| Data | Tema | Risposta |
|---|---|---|
| 03.02.22 | Middleware SAC per le carte Gemalto |
Per poter utilizzare le smart card Gemalto IDPrime MD930 per i certificati di classe B, è necessario utilizzare almeno il software SafeNet Authentication Client (SAC) della versione 10.8 (R2). Con l'aggiornamento a SAC V 10.8, le schede Gemalto IDPrime MD 830 (Rev. A e/o Rev. B) sono supportate anche secondo il produttore. |
| 03.02.22 | Raccomandazione per proteggere la carta e il chip crittografico | Nous recommandons d'éviter systématiquement d'utiliser le lecteur de cartes dans le clavier. Sur de nombreux ordinateurs portables, surtout sur les modèles récents, les lecteurs de cartes internes peuvent ne pas être installés de manière stable à long terme. En cas de doute, il vaut généralement la peine d'utiliser un lecteur externe. Nous utilisons nous-mêmes toujours le même lecteur de cartes externe sur tous les terminaux possibles (même si nous avons besoin d'adaptateurs !) et l'emportons avec nous sur chaque site, lors de chaque déplacement professionnel ou dans notre bureau à domicile. |
| 03.02.22 | Lecteur de carte externe | Nous recommandons sans réserve le modèle HID OMNIKEY 3121, tout simplement parce que la sécurité de fonctionnement et la robustesse de la longévité sont absolument garanties. |
| 2021 | Quick Guides dei Wizards | Le QuickGuides dei Wizard sono a vostra disposizione sulle rispettive pagine di classe B Prestaged e classe B Standard, sotto la rubrica delle «procedure». Inoltre sono pubblicate nello spazio clienti sotto la rubrica della documentazione dei corsi LRAO di classe B. |
| 2021 | Pacchetti MSI dei Wizard per le postazioni clienti | I pacchetti MSI dei Wizard per i clients sono a vostra disposizione in formati *.ZIP nello spazio clienti, sotto la rubrica «Downloads». |
| 2021 | Moduli per certificati di classe B Prestaged e Standard | Tutti i moduli sono pubblicati sotto i rispettivi tipi di certificati, sotto le rubriche «Moduli». (Tipi di certificato --> Classe B * --> Moduli) |
| 2021 | Ho un certificato valido, ma il mio systema d'email mi dice che la firma non è valida. | In certe circostanze i certificati dell'Enhanced CA01 non vengono interpretati correttamente dal sistema, a causa della codifica utilizzata nel link per la lista di validazione. In questi casi è necessario rifare un nuovo certificato, o semplicemente con un rinnovo automatico (effettuabile solamente a partire da 200 giorni prima della scadenza del certificato!), oppure facendosene rilasciare uno completamene nuovo dall'ufficiale LRA. La codifica del link nel nuovo certificato diventerà leggibile, cosicché il sistema potrà interpretare il certificato correttamente e validare la firma. Informazione nei dettagli del certificato: "CDP" (CRL Distribution Point): URL=http://www.pki.admin.ch/crl/EnhancedCA01.crl (http%3A%2F%2Fwww.pki.admin.ch%2Fcrl%2FEnhancedCA01.crl) INVECE DI: URL=http://www.pki.admin.ch/crl/EnhancedCA01.crl |
| 2021 | Ho un certificato valido ma il mio systema (Windows) non mi permette di fare il login. | In certe circostanze i certificati dell'Enhanced CA01 non vengono interpretati correttamente dal sistema, a causa della codifica utilizzata nel link per la lista di validazione. In questi casi è necessario rifare un nuovo certificato, o semplicemente con un rinnovo automatico (effettuabile solamente a partire da 200 giorni prima della scadenza del certificato!), oppure facendosene rilasciare uno completamente nuovo dall'ufficiale LRA. La codifica del link nel nuovo certificato diventerà leggibile, cosicché il sistema potrà interpretare il certificato correttamente e validarlo per il login. Informazione nei dettagli del certificato: "CDP" (CRL Distribution Point): URL=http://www.pki.admin.ch/crl/EnhancedCA01.crl (http%3A%2F%2Fwww.pki.admin.ch%2Fcrl%2FEnhancedCA01.crl) INVECE DI: URL=http://www.pki.admin.ch/crl/EnhancedCA01.crl |
Moduli
Card Staging Auftrag
Modulo per il Prestaging delle smartcards (PDF, 27 kB, 26.01.2017)Da inviare alla SG-PKI
PIN-Reset Superuser
Richiesta per Superuser PIN-Reset (PDF, 300 kB, 26.03.2020)Remedy MAC "Zertifikate und Authentisierungsmittel / Zertifikate Klasse B / PIN-Reset Superuser/Servicedesk"