Transférer vos certificats de chiffrement et de signature numérique entrust vers votre appareil mobile

Transférez vos certificats en utilisant l'une de ces deux procédures :

• A. Transfert de certificats en utilisant le Portail Libre-Service.

  • Samsung

    1. Sur votre ordinateur, aller à EMDM-GAME - Prod 2 pour accéder le portail libre-service.
    2. Lorsque que vous avez accédé la page principale du portail libre-service, modifiez le champ « se connecter avec » a « authentification LDAP ».
       • 
       • (NOTE: en sélectionnant Authentification LDAP, il n'y a pas de données à inscrire dans le champ « DOMAINE ». En effet ce champ va disparaitre.)
    3. Inscrire votre nom d'utilisateur dans le champ « Nom d'utilisateur ». Dans la majorité des cas ceci sera le même que vous utilisez pour accéder votre poste de travail.
    4. Inscrire votre mot de passe de réseau (Windows) dans le champ « Mot de passe ».
    5. 5. Sélectionnez « Se connecter ».
       • 
       • NOTE: Si vous recevez un message d'erreur, SVP vous rendre à la section appropriée B. Transfert de certificats par courriel et suivre la procédure. Afin de résoudre le problème du portail libre-service communiquez avec voter Bureau d'aide. Le compte d'utilisateur devra être recréé et réactivé.
    6. Une fois la connexion établie, ce qui suit va apparaitre :
       • 
    7. Sélectionnez Certificats sur la cote gauche de l'écran.
       Note: Si l'utilisateur a déjà transféré des certificats (ex : vous voyer le nom d'un certificat au lieu de « Ajouter un certificat »), il/elle devra les supprimer de cet écran avant de procéder.
    8. Sous Certificats clients attribues ; sélectionnez Ajouter un certificat client pour le type d'appareil (Samsung ou iOS) pour la clé « Signing/Verification ».
       • 
    9. Sélectionnez Parcourir,
       • Si vous avez utilisé la méthode automatisée pour exporter vos certifications à partir de l'ordinateur ou portable, naviguez et sélectionnez votre clé Signing/Verification située sur votre lecteur F: (Certificat Verification de Nom, Prénom), puis cliquez sur Open (Ouvrir).
       • Si vous avez utilisé la méthode manuelle pour exporter vos certifications à partir de l'ordinateur ou portable, naviguez et sélectionnez votre clé Signing/Verification que vous avez sauvegarde sur votre ordinateur (Verification) et ensuite sélectionnez Open (Ouvrir).
    10. Inscrire le mot de passe pour votre clé Signing/Verification dans le champ mot de passe.
    11. Sélectionnez Ajouter.
    12. Sous Certificats clients attribues ; sélectionnez Ajouter un certificat client pour le type d'appareil (Samsung ou iOS) pour la clé « Encryption ».
    13. Sélectionnez Parcourir,
        • Si vous avez utilisé la méthode automatisée pour exporter vos certifications à partir de l'ordinateur ou portable, naviguez et sélectionnez votre clé Encryption située sur votre lecteur F: (Certificat Encryption de Nom, Prénom), puis cliquez sur Open (Ouvrir).
        • Si vous avez utilisé la méthode manuelle pour exporter vos certifications à partir de l'ordinateur ou portable, naviguez et sélectionnez votre clé Encryption que vous avez sauvegarde sur votre ordinateur (Encryption) et ensuite sélectionnez Open (Ouvrir).
    14. Inscrire le mot de passe pour votre clef Encryption dans le champ mot de passe.
    15. Sélectionnez Ajouter.
    16. Sélectionnez Se déconnecter sur le portail libre-service. (La prochaine étape va se dérouler sur votre appareil mobile Samsung)
    17. Sur votre appareil mobile Samsung, ouvrez le client de courriel à partir de Knox/Workspace.
    18. Sélectionnez (Menu) à partir du menu principal.
    19. Sélectionnez l'icône Paramètredans le coin supérieur droit.
        • 
    20. Sélectionnez votre adresse courriel à partir de la section Comptes.
        • 
    21. Faites défiler et sélectionnez le menu Options de sécurité.
        • 
    22. Sélectionnez Certificat de cryptage.
        • 
    23. Sélectionnez le Bouton Radio Cryptage
    24. Sélectionnez AUTORISER.
        • 
        • L'application de configuration des Option Security du Client Courriel devrait retourner à la boîte de dialogue de sélection.
    25. Sélectionnez Signature du certificat.
        • 
    26. Sélectionnez le Bouton Radio VÉRIFICATION.
    27. Sélectionnez AUTORISER
        • 
    28. Sélectionnez Algorithme Chiffrement menu.
    29. Sélectionnez AES 256bit. (Note: Il se peut que AES 128bit doive être choisi si la mise-ajour des certificats à SHA2 n’a pas été effectuée.)
        • 
    30. Sélectionnez Signer L’algorithme.
    31. Sélectionnez SHA256. (Note: Il se peut que SHA1 doive être choisi si la mise-ajour des certificats à SHA2 n’a pas été effectuée.)
        • 
    32. Sélectionnez Terminé en haut à droite de l'écran pour quitter la boîte de dialogue Options de sécurité du client de Courriel.
    33. Allez à la section Tester les Certificats sur votre appareil.
        • Fin de l'étape 2A
        •  

    • Fin de l'étape 2 Samsung
    •  
  • iPhone

    1. Sur votre ordinateur, cliquez ce lien EMDM-GAME – Prod 2 pour accéder le portail libre-service.
    2. Lorsque que vous avez accédé la page principale du portail libre-service, modifiez le champ Se connecter avec à Authentification LDAP.
       • 
       • (NOTE : en sélectionnant Authentification LDAP, le champ Domain disparaitra.)
    3. Inscrivez votre nom d'utilisateur Windows dans le champ Nom d'utilisateur (le même que celui vous utilisez pour vous connecter à votre ordinateur de bureau).
    4. Inscrivez votre mot de passe Windows dans le champ Mot de passe.
    5. Sélectionnez Se connecter.
       • 
       • NOTE : Si vous recevez un message d'erreur, SVP vous rendre à la section Transfert de certificats par courriel et suivre la procédure. Afin de résoudre le problème du portail libre-service communiquez avec l'InfoService national. Le compte d'utilisateur devra être recréé et réactivé.
    6. Une fois la connexion établie, ce qui suit apparaitra :
       • 
    7. Sélectionnez Certificats sur la côté gauche de l'écran.
       • Note : Si dans la colonne Certificat, vous voyez que vous avez déjà téléchargé des certificats (c. à-d., vous voyez le nom d'un certificat au lieu d'Ajouter un certificat client), vous devez d'abord les supprimer de cet écran avant de continuer.
    8. Sous Certificats clients attribués, sélectionnez Ajouter un certificat client pour votre type d'appareil (KNOX pour Samsung, ou iOS pour iPhone) pour la clé Signing/Verification.
       • 
    9. Naviguez et sélectionnez votre fichier « Signing/Verification » que vous avez sauvegarde sur votre ordinateur (Verification) et ensuite sélectionnez Ouvrir.
    10. Inscrivez le mot de passe pour votre clé Signing/Verification dans le champ mot de passe.
    11. Sélectionner Ajouter.
    12. Sous Certificats clients attribués, sélectionnez Ajouter un certificat client pour votre type d'appareil pour la clé Encryption.
    13. Naviguez et sélectionnez votre fichier « Encryption » que vous avez sauvegardée sur votre ordinateur (Encryption) et ensuite sélectionnez Ouvrir.
    14. Inscrivez le mot de passe pour votre clé d'Encryption dans le champ mot de passe.
    15. Sélectionnez Ajouter.
    16. Sélectionnez Quitter du portail libre-service.
    17. La procédure est terminée. SVP attendre ~5 minutes afin que le profil puisse être transmis à votre appareil. Il se peut que l'application courriel se ferme automatiquement s'il est ouvert avant que le profil soit transmis à l'appareil. Par la suite, procédez à la section Test un courriel.

    • Fin de l'étape 2A iPhone
    •  
• ** Si vous n'êtes pas capable de vous connecter sur le portail; vous pouvez utiliser le processus par courriel (méthode B. ci-dessous).
• B. Transfert de certificats par courriel.

  • Samsung

    • Après avoir exporté et sauvegardé vos certificats sur votre ordinateur/portable, créez un courriel adressé à vous-même et annexez les deux certificats que vous venez de sauvegarder (assurez-vous l'objet du courriel ne décrit pas le contenu du message).

    1. À partir du client de courriel de l'appareil mobile Android, sélectionnez le courriel auquel sont joints les certificats.
       • 
    2. Dans ce courriel, sélectionnez Enregistrer à côté du certificat Encryption.
       • 
    3. Quittez le client de courriel et ouvrez l'explorateur de fichiers Mes Fichiers dans KNOX/Workspace.
    4. Sélectionnez le fichier Encryption.pfx.
       • 
    5. Entrez le mot de passe créé précédemment et appuyez sur OK.
    6. Changez le nom du certificat à Encryption et appuyez sur OK.
       • 
    7. Dès que l'importation du certificat a réussi, Encryption installé. s'affiche.
       • 
    8. Répétez les étapes 1 à 7 et remplacez Encryption par Verification dans toutes les étapes pour importer le certificat Verification.
    9. Continuez la procédure à la suite de l'installation réussie des certificats Encryption et Verification.
    10. Ouvrez le client de courriel à partir de Knox/Workspace.
    11. Sélectionnez 3 bars (Menu) à partir du menu principal.
    12. Sélectionnez l'icône Paramètre dans le coin supérieur droit.
        • 
    13. Sélectionnez votre adresse courriel à partir de la section Comptes.
        • 
    14. Faites défiler et sélectionnez le menu Options de sécurité.
        • 
    15. Sélectionnez Certificat de cryptage.
        • 
    16. Sélectionnez le bouton radio Encryption.
    17. Sélectionnez AUTORISER.
        • 
          
          L'application de configuration des Option Security du Client Courriel devrait retourner à la boîte de dialogue de sélection.
    18. Sélectionnez Signature du certificat.
        • 
    19. Sélectionnez le Bouton Radio VÉRIFICATION.
    20. Sélectionnez AUTORISER.
        • 
    21. Sélectionnez Algorithme Chiffrement menu.
    22. Sélectionnez AES 256bit. (Note: Il se peut que AES 128bit doive être choisi si la mise-ajour des certificats à SHA2 n'a pas été effectuée.)
        • 
    23. Sélectionnez Signer L'algorithme.
    24. Sélectionnez SHA256. (Note: Il se peut que SHA1 doive être choisi si la mise-ajour des certificats à SHA2 n'a pas été effectuée.)
        • 
        • Sélectionnez Terminé en haut à droite de l'écran pour quitter la boîte de dialogue Options de sécurité du client de Courriel.
    25. Allez à la section Tester les Certificats sur votre appareil.
        • Fin de l'étape 2B
        •  

    • Fin de l'étape 2 Samsung
    •  
  • iPhone

    Utilisez cette procédure de courriel si vous ne pouviez pas vous connecter au portail libre-service.

    Important : Cette procédure ne fonctionnera que sur iOS 12.0 et supérieur est installé sur votre téléphone mobile. Pour vérifier la version sur votre iPhone, appuyez sur Paramètres > Général > Information > Version.

    1. Sur votre ordinateur de bureau ou portable, créez un courriel, adressez-le à vous-même, et joignez les deux certificats que vous avez enregistrés lorsque vous avez terminé la procédure à l'Étape 1 (assurez-vous que la ligne d'objet du courriel ne décrit pas son contenu).
    2. Sur votre téléphone mobile, ouvrez le courriel que vous venez de vous envoyer.
    3. Commencez par sélectionner le fichier .pfx file pour soit Vérification ou Encryption.
    4. Appuyez sur Installer.
    5. Veuillez inscrire votre mot de passe d'appareil lorsque vous y serez invité et Appuyer sur OK.
       • 
    6. Confirmez l'installation du profil non signé en appuyant sur Installer, et appuyez sur Installer de nouveau.
       • 
    7. Insérer le Mot de Passe qui protège le certificat d'identité. Par la suite Appuyer sur Suivant.
    8. Ceci installera le certificat sur l'appareil, par la suite Appuyer sur OK.
       • 
    9. Une fois le Certificat Verification installé, vous devrez répéter les étapes de 2 à 8 afin d'effectuer l'installation du Cetificat d'Encryption.

    Une fois que les deux certificats ont été installés, vous devrez sélectionner les certificats qui seront utilisés pour S/MIME. La procédure est la suivante.

    10. Ouvrir l'application Réglages, Appuyez sur Mots de passe & Comptes > [Votre Adresse courriel GC] > Compte > Réglages avancés, dans la section S/MIME, Appuyez sur Signer
        • 
    11. Dans les réglages Signer, activer l'option Signer, sélectionner le certificat qui vient d'être installé (appuyez sur i afin de réviser les détails du certificat si nécessaire), par la suite désactiver l'option Signer à nouveau, puis appuyez sur Retour.
        Note : Nous activons l'option pour sélectionner le certificat de signature, mais nous le désactivons par la suite afin d'éviter que les courriels envoyés soient Signé par default.
        • 
    12. Retournez et appuyez sur le certificat récemment installé pour le Chiffrement par défaut.
    13. Enfin, appuyez Retour, appuyez sur Compte et appuyez sur OK afin de sauvegarder vos sélections
        • 

    • Fin de l'étape 2B iPhone
    •  

• Lorsque toutes les étapes visant à importer les certificats sur votre appareil sont complétées, vérifiez si les certificats fonctionnent en envoyant un courriel chiffré à votre adresse, et si vous pouvez l'ouvrir et en lire le contenu.
  1. Créez un courriel pour vous-même.
  2. Sélectionnez Options de sécurité dans le menu Options puis Chiffrer; ensuite, sélectionnez Terminé puis Envoyer.
  3. Verify that you have received and can read the Test email.