Base de Connaissances

Scénario

Le jeton utilise différents mots de passe pour l’authentification. Si un mot de passe administrateur incorrect est saisi 5 fois, l’eToken est définitivement verrouillé.

Solution

Avant de commencer:

• Procurez-vous votre eToken 5110+ FIPS fourni par DigiCert.
• Installez les pilotes SafeNet Authentication.
• Procurez-vous une copie du mot de passe administrateur de votre eToken, disponible dans CertCentral sur la page de commande de votre certificat de signature de code.
• Procurez-vous un gestionnaire de mots de passe sécurisé.

Important: Ce processus nécessite plusieurs mots de passe. La saisie incorrecte ou la perte d’un mot de passe peut désactiver définitivement votre eToken. Nous vous recommandons d’utiliser un gestionnaire de mots de passe sécurisé pour conserver les mots de passe utilisés lors de l’initialisation de votre eToken.
 

Présentation des mots de passe

Le 5110+ FIPS utilise les mots de passe suivants:

• Mot de passe administrateur: Utilisé pour gérer l’eToken. Si vous le perdez, vous perdez définitivement l’accès à l’eToken et devez en acheter un nouveau. Il s’agit du mot de passe par défaut de l’appareil, qui est fourni avec 48 caractères "0" (000000000000000000000000000000000000000000000000).
• Mot de passe du jeton: Utilisé pour accéder au magasin de certificats de l’eToken. Si vous le perdez, vous pouvez réinitialiser l’eToken et installer un nouveau certificat. Le mot de passe du jeton fourni est disponible dans le portail CertCentral et doit être modifié dès réception du jeton. Si le jeton a récemment été réinitialisé et que son magasin de clés est vide, le mot de passe par défaut est 1234567890.
   

Exigences minimales relatives aux mots de passe:

• Votre mot de passe doit contenir au moins 8 caractères.
  
• Votre mot de passe doit contenir des lettres majuscules et minuscules, ainsi que des chiffres et des caractères spéciaux (par exemple: !, $, %, #).
• Les exigences relatives à la longueur minimale et aux caractères s’appliquent au mot de passe du jeton et au mot de passe administrateur.

Avertissement: L’eToken utilise différents mots de passe pour l’authentification. Si un mot de passe administrateur incorrect est saisi 5 fois, l’eToken est définitivement verrouillé. Si l’eToken a été initialisé à l’aide de notre outil DigiCert Hardware Certificate Installer lors de l’ajout d’un certificat, l’eToken sera définitivement verrouillé après 10 tentatives incorrectes. 

Procédure:

1. Ouvrez SafeNet Authentication Client, connectez l’eToken à votre ordinateur et vérifiez que le client reconnaît l’eToken.
   Remarque: Que faire si mon eToken n’est pas reconnu?   
   
   
   
2. En haut, cliquez avec le bouton droit sur l’icône d’engrenage (Configuration button). L’eToken doit maintenant apparaître dans la liste sur le côté gauche.
3. Cliquez avec le bouton droit sur le nom de l’eToken, puis cliquez sur “Initialize Token”.  
   
   
   
4. Dans la fenêtre Initialize Token – Initializing Options, sélectionnez “Preserve the token settings and policies", puis cliquez sur Next.  
   
   
   
5. Dans la fenêtre Initialize Token - Administrator Logon, saisissez le Administrator Password actuel (voir la capture d’écran à l’étape 6).
   Remarque: Le mot de passe administrateur par défaut est constitué de 48 caractères "0" (voir ci-dessus). DigiCert ne modifie pas ce mot de passe.  
   
   
   
6. Dans la fenêtre Initialize Token – Password Settings, créez de nouveaux mots de passe.
   1. Créez un Token Password.
      Saisissez et confirmez un nouveau mot de passe du jeton. Ce mot de passe permet d’accéder au magasin de certificats du jeton.
      Remarque: Si vous perdez ce mot de passe, vous pouvez utiliser le mot de passe administrateur pour réinitialiser le jeton et installer un nouveau certificat.
   2. Décochez Token password must be changed on first logon.
   3. Créez un Administrator Password.
      Créez et confirmez un nouveau mot de passe administrateur. Ce mot de passe permet de gérer l’eToken. Nous vous recommandons d’utiliser le mot de passe par défaut.
      Il ne permet pas d’accéder au magasin de certificats.
      Remarque: Si vous perdez ce mot de passe, il peut être impossible d’importer de nouveaux certificats. Vous devrez acheter un nouveau jeton.
   4. Cliquez sur Next.  
      
      
      
7. Enregistrez vos mots de passe dans un emplacement sécurisé, tel qu’un gestionnaire de mots de passe.
8. Votre eToken est initialisé. Vous pouvez maintenant utiliser DigiCert Hardware Certificate Installer pour y installer votre certificat de signature de code. Vous pouvez également importer des certificats si nécessaire.  
   
   
   

Dépannage

1. Le jeton apparaît sous le nom "SafeNet Token JC 0"
   Le jeton a été définitivement désactivé en raison de tentatives incorrectes de saisie du mot de passe. Contactez notre équipe de support si vous devez commander un nouvel eToken.  
   
   
   
   
2. Vous avez perdu votre mot de passe administrateur?
   Le mot de passe administrateur est nécessaire pour réinitialiser l’appareil et ne peut pas être récupéré. Contactez notre équipe de support si vous devez commander un nouvel eToken. Le mot de passe par défaut est indiqué ci-dessus.
   
   
3. Vous avez perdu le mot de passe de votre jeton?
   Le mot de passe du jeton permet d’accéder au magasin de certificats de l’eToken. Si vous le perdez, vous pouvez réinitialiser l’eToken si vous disposez du mot de passe administrateur en suivant ce guide, puis en utilisant DigiCert Certificate Hardware Installer.