Pankkien juuri- ja CA-varmenteiden manuaalinen lisääminen työasemalle

Transkriptio

1 Ohje 1 (5) Pankkien juuri- ja CA-varmenteiden manuaalinen lisääminen työasemalle Pankkiyhteyksissä tarvittavat juuri- ja CA-varmenteet löytyvät Maksuliikenteen asennushakemistosta. Tämän ohjeen lopussa sijaitsevasta taulukosta nähdään pankeittain varmenteen nimi, varmennetiedoston nimi sekä oikea varmennevarasto. Osalla pankeista varmenteita on vain yksi, osalla useampia. Huom. Windows 8, 10 ja Windows Server 2012 sekä uudemmissa käyttöjärjestelmissä varmenteen lisäyksessä saadaan hieman erilaiset valintaikkunat. Jos työaseman tai palvelimen käyttöjärjestelmä on jokin edellämainituista, siirry ohjeen sivulle kolme. Varmenteen lisääminen työasemalle käynnistetään kaksoisklikkaamalla varmennetiedostoa. Avautuvasta ikkunasta valitaan "Install Certificate".

2 Ohje 2 (5) Seuraavassa ikkunassa määritellään varmenteen tallennuspaikka valitsemalla kohta 'Place all certificates in the following store' ja painetaan selauspainiketta. Seuraavassa ikkunassa laitetaan rasti kohtaan 'Show physical stores' ja valitaan tämän jälkeen oikea varmennevarasto. Esim. Trusted Root Certificate Authorities' ja tämän haaran alta valitaan lopuksi Local Computer. Huom! Local Computer -taso ei välttämättä näy kaikille tunnuksille, mutta vähintään paikallisella Administrator-tunnuksella kyseinen taso on valittavissa. Edellä mainittujen valintojen jälkeen OK - ja Next -painikkeilla suoritetaan toiminto loppuun.

3 Ohje 3 (5) Huomioitavaa Windows Server 2012, Windows 8 ja uudemmilla käyttöjärjestelmillä Toisin kuin vanhemmissa käyttöjärjestelmissä, valitaan uudemmissa Windows versioissa tallennuspaikka varmenteelle ensimmäisenä. Valitse Store Location kohdassa Local Machine Seuraavassa ikkunassa määritellään varmenteen tallennuspaikka valitsemalla kohta 'Place all certificates in the following store' ja painetaan selauspainiketta. Varmennevaraston nimi on useimmiten Trusted Root Certification authorities (ks. sivut 4-5). Show physical stores valintaa ei tarvitse käyttää, vaan alussa valittu local computer asetus riittää. Edellä mainittujen valintojen jälkeen OK - ja Next -painikkeilla suoritetaan toiminto loppuun.

4 Ohje 4 (5) Pankki/Bank Tiedosto/File Varmennevarasto/ Certification store Nordea Nordea Corporate Server CA 01 Nordea CA.cer TR OP OP-Pohjola ROOT CA OP-Pohjola ROOT 2012.cer TR OP Services CA V2 OPServicesCAV2.cer I OP - asiakastesti/customer test Root CA for WS OP ROOT.cer TR OPK z/os Certificate Authority OP TEST CA.cer I Säästöpankki, POP Pankki, Aktia, SHB & Itella Pankki Samlink Customer CA Samlink CA.cer TR Danske Bank DBGROOT DBGROOT.crt TR ÅAB Alandsbanken CA AAB CA.cer TR LähiTapiola Tapiola CA Tapiola CA.cer TR S-Pankki S-Pankki CA S_PANKKI TS CA.cer TR S-Pankki testi S-Pankki Test CA S_PANKKI TS TEST CA.cer TR

5 Ohje 5 (5) Pankki/Bank Tiedosto/File Varmennevarasto/ Certification store DNB ( alkaen) Toistaiseksi ladattavissa pankin sivuilta DNB ASA PKI Class I Root Root TR DNB ASA PKI Class E Intermediate Intermediate 1.0 I DNB ASA PKI Class E Issuing 1.0 Issuing I DNB Baltimore CyberTrust Root DNBNOR ROOT.cer TR Eurida Primary CA DNBNOR CA1.cer I DnB NOR ASA PKI Class G DNBNOR CA2.cer I Selitteet/Explanations TR Trusted Root Certification Authorities Suom. Luotetut päämyöntäjät Sve. Betrodda rotcertifikatutfärdare I Intermediate Certification Authorities Suom. Keskitason myöntäjät Sve. Mellanliggande certifikatutfärdare