Installationsguide fo r CRM-certifikat För att säkerställa en säker inloggning till CRM Finance webb så behöver alla kunder installera ett kund-unikt klientcertifikat innan man kan försöka logga in i systemet. Förutom att säkra kommunikationen med våra webbtjänster hindras obehöriga att få tillgång till er installation av CRM Finance även om någon obehörig har kommit över inloggningsuppgifter till systemet. Detta dokument innehåller en guide om hur du installerar certifikat på en klient. Du kan behöva vara administratör för att installera den här på datorn 1. Om du har några frågor om certifikat och säkerhet, tveka inte att kontakta oss! Den senaste versionen av detta dokument kan laddas ner från vår kunskapsdatabas på http://support.crm.se/knowledgebase/customers/install-certificates.html Innehåll Börja läsa här... 2 Om du tillhör IT-avdelningen... 2 Om du installerar certifikat på en ny... 2 Om du uppdaterar (installerar nya versioner av) certifikat på en dator... 2 Förberedelser... 2 Installation av kundcertifikat... 3 Verifiera Installationen... 3 Installera certifikat i Java (Krävs på vissa datorer)... 5 Bilaga A: Validera certifikat installationen... 6 Bilaga B: Ändra personligt lösenord i Java... 7 1 Du behöver bara ha administratörsrättigheter om du har ett "låst" konto med färre privilegier än vanligt. 1
Börja läsa här Om du tillhör IT-avdelningen Vi rekommenderar att du automatiserar processen för att hålla de certifikat som krävs installerade för alla användare av CRM Finance. Java keytool 2 kan användas för att skripta in kundcertifikatet i javas certifikatarkiv om 3 certifikatet måste installeras i java. Om du inte har resurser att utföra detta så kan du fortfarande installera certifikat manuellt på varje användares dator. Om du installerar certifikat på en ny Börja vid förberedelser och fortsätt läs avsnitten i den ordning de kommer. Om du uppdaterar (installerar nya versioner av) certifikat på en dator 1. Börja med Förberedelser 2. Utför stegen under Installation av kundcertifikat (sida 3) 3. Utför stegen under Bilaga A: Validera certifikat installation(sida 6) Se till att utföra stegen under Verifiera Installationen (sida 3) om Bilaga A säger så Förberedelser Spara det certifikat (en fil med ändelsen.pfx ) som erhålls från CRM (detta brukar skickas i ett mail) på datorn och skriv ner namnet på filen. Filen är från och med nu kallad "customer.pfx" / "personligt certifikat" eller "kundcertifikat". Kundcertifikatet är unikt för varje kund och databas. Det används för att hindra obehöriga att få tillgång till er installation av CRM Finance. 2 http://docs.oracle.com/javase/7/docs/technotes/tools/windows/keytool.html 3 Java kan inte använda certifikat från Windows på vissa system vilket leder till att intygen också måste installeras i Javas certifikatarkiv. 2
Installation av kundcertifikat Varje kund får av säkerhetsskäl ett unikt kundcertifikat som krävs för att få tillgång till CRM Finance. 1. Dubbelklicka på kundcertifikatet (som sparades ner som en del av Förberedelser) 2. Klicka på Nästa 3. Klicka på Nästa 4. Ange lösenordet för certifikatet (levereras i e-post eller erhålls genom CRM Support) 5. Klicka på Nästa 6. Klicka på Nästa 7. Klicka på Slutför Verifiera Installationen 1. Stäng ner alla instanser av Internet Explorer (eller starta om datorn) 2. Öppna Internet Explorer och gå till https://finance.crm.se 3. Du bör nu se följande dialogruta som visar ditt certifikat. Klicka på OK för att fortsätta. Om dialogrutan inte visas är kund certifikatet inte korrekt installerad och du bör då gå igenom Bilaga A: Validera certifikat installation 4. Om du tillfrågas om du vill köra Java plugin på den angivna platsen välj Ja/Tillåt ( Yes / Allow för engelska versioner). 5. Om du stöter på frågor om du litar på programmet (som i bilderna nedan) så välj "lita alltid på material från denna utgivare" och fortsätt genom att klicka Kör ( Run ). Figur 2 Varning för Java 6 Figur 1 Varning för Java 7 6. Om du har installerat certifikatet i java måste du ange din personliga java nyckel (som du angav i steg 4.f.ii på sidan 5). Om du av misstag angett ett lösenord som du inte vill använda gå till Bilaga B: Ändra personligt lösenord i Java (sida 7) för instruktioner om hur man ändrar lösenordet. 3
7. Om du får en tom webbsida måste du installera certifikat i java, gå till Installera certifikat i Java (Krävs på vissa datorer) (sida 5) 8. Om installationen har lyckats bör du nu se inloggningsskärmen nedan och du är i så fall klar med installationen. 4 Om inte, följ instruktionerna i nästa avsnitt. Figur 1 CRM Finance Login Screen 4 Inloggningsprompten visas ibland i bakgrunden i webbläsaren, om det händer tryck ALT + TAB på tangentbordet. 4
Installera certifikat i Java (Krävs på vissa datorer) Viktigt: Installera inte certifikaten om du redan kan logga in på systemet genom att gå till https://finance.crm.se. 1. Gå till kontrollpanelen. (Öppna Start-menyn och klicka på "Kontrollpanelen). 2. Öppna Java (Om du inte hittar ikonen kan du söka efter den med hjälp av textfältet längst upp till höger). 3. Gå till fliken Säkerhet och klicka på knappen "Certifikat..." 4. Installera kundcertifikatet i Java genom att följa dessa steg: a. Välj certifikat typ: Klientverifiering ( Client Authentication på engelska). b. Om du redan har ett certifikat som utfärdas av CRM Treasury Systems AB markera då detta intyg och välj Ta bort. c. Klicka på Importera ( Import på engelska) d. Ställ filformat till alla filer e. Välj kundcertifikatet (som sparades ner som en del av Förberedelser) och klicka på Öppna ( Open ). f. Du blir nu ombedd att ange två olika lösenord. Endast det första ska användas. i. Ange lösenordet för certifikatet (levereras av CRM) ii. Ange inte ett lösenord i den andra rutan. Klicka bara på "OK". 5. När du gjort detta kontrollera installationen genom att gå till Verifiera Installationen (sida 3). 5
Bilaga A: Validera certifikat installationen Följande steg kan användas för att verifiera att alla certifikat har installerats korrekt i Windows. Om alla certifikat installerats och du fortfarande inte kan använda CRM Finance behöver du sannolikt installera certifikat i java (se sidan 5 för dessa instruktioner). 1. Tryck Windows-tangenten (tangenten med en flagga på) och "R" 2. Starta certifikathanteraren genom att skriva certmgr.msc följt av OK 3. Leta efter ett certifikat med ett namn som liknar namnet på er CRM databas under mappen Personliga ( Personal på Engelska). Det ska ha utfärdas av ("Issued by" på Engelska) "CRM Treasury Systems AB". Om certifikatet inte hittas så är certifikatet inte korrekt installerat och du behöver då utföra stegen i avsnittet Installation av kundcertifikat (sida 3). 4. Titta på Förfallodatum ( Expiration Date på Engelska) för alla personliga certifikat som utfärdats av CRM Treasury Systems AB. a. Om utgångsdatumet har passerat är certifikatet inte längre giltigt och du behöver då ett nytt certifikat. b. Om du har flera certifikat med har samma Utfärdats Till ( Issued To ) och är utfärdade av CRM Treasury Systems AB ska alla utom det vars utgångsdatum ligger längst in i framtiden tas bort. 6
Bilaga B: Ändra personligt lösenord i Java 1. Öppna Utforskaren 2. Skriv %userprofile%\appdata\locallow\sun\java\deployment\security som visas i adressfältet nedan 3. Ta bort filen med namnet trusted.clientcert 4. Gör alla steg i avsnittet Installera certifikat i Java (Krävs på vissa datorer) (sida 5) 7