Notification de renouvellement de certificat
Le certificat TLS pour la version actuelle du client du certificat personnel expirera le 3 avril 2026 à 19h59:59 EST.
Pour vous assurer de disposer des dernières fonctionnalités, mises à jour et correctifs de sécurité, nous vous recommandons de passer à la dernière version dès que possible.
Nos certificats numériques PCC utilisent la fonctionnalité de mise à jour des données client (CDUT). Cela signifie que les certificats PCC sont mis à jour à leur expiration, et aucune action n’est requise de votre part.
PCC Installation
Le client de certificat personnel (PCC) peut être installé sur Windows ou macOS.
Les sections suivantes fournissent des instructions d’installation séparées pour ces systèmes d’exploitation :
Installation du PCC sous Windows
Sur les systèmes d’exploitation Microsoft Windows, le PCC est installé via une application implémentée comme un fichier MSI.
Les sections suivantes sont importantes si vous souhaitez installer le PCC sous Windows :
Deux éditions – Consommation et Entreprise
OneSpan Sign propose deux éditions alternatives pour les systèmes d’exploitation Windows. Pour installer le PCC, cliquez sur l’un des liens suivants :
Si vous avez encore besoin d’une version héritée du PCC, vous pouvez la télécharger en cliquant ici :
Édition grand public — MSI file for the PCC 2.3.0 Consumer Edition.
Édition Corporate — MSI file for the PCC 2.3.0 Corporate Edition.
Pour plus d’informations sur cette prochaine sortie, voir la Personal Certificate Client Release Notes.
Les binaires installés par ces deux éditions sont identiques.
Cependant, le tableau suivant décrit plusieurs différences entre les deux éditions.
Édition grand public | Édition Corporate | |
|---|---|---|
Distribution | Vos signataires seront invités à télécharger et installer la dernière version PCC. Si le PCC n’est pas sur la machine de l’utilisateur final, ou s’il utilise une version plus ancienne, une page web apparaîtra suggérant à l’utilisateur final de télécharger la version minimale requise par le serveur. | Votre administrateur est responsable de l’installation du PCC sur les machines de l’utilisateur final, en utilisant les installateurs MSI fournis. La méthode recommandée est via les politiques MS Group. |
Droits d’accès utilisateurs requis | N’importe quel utilisateur peut installer le PCC. | Seul un membre du groupe des Administrateurs Locaux ou des Administrateurs de Domaine peut installer le PCC. |
Disponibilité | L’installation est accessible uniquement au compte utilisateur employé pour l’installer. Si plusieurs personnes utilisent la même machine, chacune doit installer le PCC. | L’installation est accessible à tous les comptes utilisateurs. |
Mises à jour | Si la page détecte que la version de la copie locale du PCC est inférieure à celle disponible sur le serveur, elle suggère à l’utilisateur final de télécharger la nouvelle version et de mettre à jour la copie locale. | Le client est responsable de la mise à jour des machines locales. La méthode recommandée est via les politiques MS Group. |
Localisation des binaires | Les binaires se trouvent dans le répertoire suivant : %LOCALAPPDATA %\OneSpan\OneSpan Personal Certificate Client\ | Les binaires se trouvent dans le répertoire suivant : %ProgramFiles(x86) %\OneSpan\OneSpan Personal Certificate Client\ |
Démarrage | Le PCC démarre automatiquement lors de la connexion via le paramètre du registre suivant : HKCU\LOGICIEL\Microsoft\Windows\CurrentVersion\Run\eSLCertSign | Le PCC démarre automatiquement pendant la connexion via le réglage du registre suivant : HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\eSLCertSign |
Installation des deux éditions sur la même machine
Le PCC n’est pas conçu pour avoir ses deux éditions Windows installées sur la même machine.
Si vous essayez d’installer l’Édition Consumer sur une Édition Corporate existante, alors : (1) l’Installateur affichera un message indiquant que l’Édition Corporate est déjà installée ; (2) l’Installateur sortira.
Si vous installez l’Édition Corporate sur une Édition Consumer existante, le système utilisera ensuite l’Édition Entreprise. Dans ce cas, il vaut mieux désinstaller l’édition Consumer.
Une Édition Consumer ne peut être désinstallée que par l’utilisateur qui l’a installée. Par exemple, si un administrateur installe l’Édition Corporate sur une machine qui possède une Édition Consumer installée par un autre utilisateur, seul cet utilisateur peut désinstaller l’Édition Consumer.
Installation manuelle de l’édition Corporate
La méthode recommandée pour installer l’Édition Corporate est via les Politiques de groupe MS.
Cependant, il est également possible d’installer manuellement l’Édition Corporate via la procédure suivante.
Pour installer manuellement l’Édition Corporate :
Copiez le fichier d’installation « onespanpersonalcertificateclientcorporate-x.x.x.msi » sur votre machine locale (par exemple, en c :\temp).
Lancez l’invite de commande en mode élevé — c’est-à-dire que faites un clic droit sur l’icône de l’invite de commande, puis sélectionnez Exécuter en tant qu’Administrateur.
L’Installateur doit être exécuté avec des privilèges élevés.
Allez dans le répertoire dans lequel le fichier MSI de l’étape 1 a été copié (par exemple, tapez cd c :\temp).
Exécutez la commande suivante :
msiexec /i onespanpersonalcertificateclientcorporate-x.x.x.msi
Installation du PCC sur MacOS
En raison des exigences FIPS, les éditions macOS du client de certificat personnel ne sont actuellement pas prises en charge pour les activités de signature dans un environnement FedRAMP.
Sur les systèmes d’exploitation macOS, l’installateur du client de certificat personnel (PCC) est distribué sous forme de fichier *.pkg .
Les sections suivantes sont importantes si vous souhaitez installer le PCC sur macOS :
Une édition
Le PCC propose deux éditions pour Windows, mais une seule pour macOS.
Le certificat TLS pour la version actuelle du client du certificat personnel expirera le 3 avril 2026 à 19h59:59 EST.
Pour vous assurer de disposer des dernières fonctionnalités, mises à jour et correctifs de sécurité, nous vous recommandons de passer à la dernière version dès que possible.
Nos certificats numériques PCC utilisent la fonctionnalité de mise à jour des données client (CDUT). Cela signifie que les certificats PCC sont mis à jour à leur expiration, et aucune action n’est requise de votre part.
L’édition macOS est installée via un fichier *.pkg . Pour télécharger ce fichier, cliquez sur PCC 2.3.2.
Si vous avez encore besoin d’une version héritée du PCC, vous pouvez la télécharger en cliquant ici : PCC 2.3.0
Le tableau suivant décrit certains attributs de l’édition macOS.
Attribut | Description |
|---|---|
Distribution | Si le PCC n’est pas présent sur la machine de l’utilisateur final, ou s’il n’est présent que dans une version inférieure à celle requise par le serveur, la page web suggère automatiquement à l’utilisateur final de télécharger la version requise. |
Droits d’accès utilisateurs requis | Tout utilisateur sauf root peut installer le PCC. |
Disponibilité | L’installation est accessible uniquement au compte utilisateur employé pour l’installer. Si plusieurs personnes utilisent la même machine, chacune doit installer le PCC. |
Mises à jour | Si la page détecte que la version de la copie locale du PCC est inférieure à celle disponible sur le serveur, elle suggère à l’utilisateur final de télécharger la nouvelle version et de mettre à jour la copie locale. |
Localisation des binaires | Le bundle d’applications se trouve dans le répertoire suivant : ~/Applications/OneSpan |
Démarrage | Le PCC démarre automatiquement lors de la connexion via l’agent de lancement avec le fichier plist suivant : ~/Library/LaunchAgents/com.onespan.Personal-Certificate-Client.launchd.plist |
Préférences | La liste du fichier des paramètres PCC se trouve à l’emplacement suivant : ~/Bibliothèque/Préférences/com.onespan.Certificat-Personnel-Client.plist |
L’édition de PCC pour Mac n’a pas de nom officiel. Cependant, les messages de journal l’appellent l’Édition Standard. Les messages journaliers utilisent également ce nom pour l’édition grand public de PCC pour Windows.
Installation de l’interface graphique
La méthode recommandée pour installer le PCC sur macOS est via une interface graphique utilisateur.
Pour installer le PCC sur macOS via une interface graphique :
Copiez le fichier d’installation « OneSpanPersonalCertificateClient-x.x.x.pkg » dans un répertoire approprié sur votre machine locale (par exemple, ~/Downloads).
Double-cliquez sur ce fichier d’installation. Un installateur démarre, et un assistant apparaît.
Interagissez avec la séquence de boîtes de dialogue du magicien jusqu’à ce que vous ayez terminé l’installation.
Installation en ligne de commande
Bien que nous recommandions d’installer le PCC sur macOS via une interface graphique utilisateur, vous pouvez utiliser la procédure suivante pour effectuer l’installation via une interface en ligne de commande.
N’utilisez pas « sudo » contre cette installation en ligne de commande.
Pour installer le PCC sur macOS via une interface en ligne de commande :
Copiez le fichier d’installation « OneSpanPersonalCertificateClient-x.x.x.pkg » dans un répertoire approprié sur votre machine locale (par exemple, ~/Downloads).
Accédez à une interface en ligne de commande en exécutant le programme Terminal (il se trouve dans le sous-dossier Utilitaires de votre dossier Applications ).
Passez au répertoire où vous avez copié le fichier d’installation à l’étape 1 (par exemple, ~/Downloads).
Exécutez la commande suivante :
installateur -pkg ./OneSpanPersonalCertificateClient-x.x.x.pkg -cible CurrentUserHomeDirectory
Dépannage
Les problèmes suivants peuvent survenir lors de l’installation du PCC sur macOS :
Bouton Continuer désactivé
Ce problème est un bug connu dans la version 11.x.x (Big Sur) et les versions inférieures de macOS.
Problème
Alors que l’option Installer uniquement pour moi est sélectionnée, le bouton Continuer est désactivé sur l’écran Sélectionner une destination .
Solution
Sélectionne manuellement « Installer seulement pour moi » à nouveau.
Invite pour les identifiants d’administrateur
Problème
Pendant l’installation, on vous demande de manière inattendue de fournir des accréditations d’administrateur.
Solution
Effectuez l’une des actions suivantes :
Comme demandé, fournissez les identifiants d’administrateur.
Si vous ne pouvez pas accéder aux identifiants administrateur ou si vous ne souhaitez pas les fournir, annulez l’invite et redémarrez l’Installateur. Lors du nouveau processus d’installation, si l’écran Sélectionner une destination n’apparaît pas, sur l’écran Type d’installation cliquez sur le bouton Modifier l’emplacement d’installation.