Accès web au SI de RTE

• Configuration préalable
• Installation des certificats des ACs RTE
• Visualisation et vérification de votre certificat sur carte à puce
• Utilisation de votre certificat

Le standard SSL, permettant d'accéder à des sites avec une connexion chiffrée (protocole HTTPS), est par défaut désactivé dans les versions récentes de Firefox. Les versions supportées de Firefox sont spécifiées ici

Les standards supportés par défaut sont : TLS 1.0 à TLS 1.2.

En cas de problèmes, merci de notifier l’anomalie auprès de la Hotline RTE (cliquez ici).

Ajout de la carte à puce parmi les périphériques de sécurité de Firefox :

Mozilla Firefox ne prend pas en charge automatiquement le lecteur de carte à puce. Il est nécessaire d’ajouter manuellement dans Firefox le pilote de carte à puce dans la liste des périphériques de sécurité pris en compte.

Pour ce faire, insérez votre carte à puce dans le lecteur.

Puis, aller dans le menu « Outils » en haut à droit de la fenêtre de Mozilla Firefox, puis cliquez sur le l’icône « Options » :

Une fenêtre apparaît. Choisissez la rubrique « Avancé », puis l’onglet « Certificats ».
Afin que la carte à puce soit prise en compte par Firefox, ajoutez le pilote dans la liste des périphériques.
Pour ce faire, cliquez sur « Périphériques de sécurité ».

La fenêtre ci-après apparaît :

Cliquez sur « Charger ». Une autre fenêtre s’ouvre comme indiqué ci-après :

Donnez un nom au module, par exemple « Carte A Puce ».

Cliquez sur « Parcourir », sélectionez le répertoire d’installation (par exemple C:\Program Files\Gemalto\IDGo 800 PKCS#11\IDPrimePKCS11.dll) pour trouver le fichier « IDPrimePKCS11.dll ». Sélectionnez le fichier « IDPrimePKCS11.dll », puis cliquez sur « Ouvrir ».

La fenêtre suivante apparaît. Cliquez sur « Ok ».

Le pilote de la carte à puce a été rajoutée à la liste des périphériques pris en compte par Firefox. Cliquez sur « Ok ».

Téléchargement et installation

RTE Certification Authority

Il s’agit de l’AC historique de taille de clé 2048 bits. Elle est nécessaire pour la cohabitation de l’ancienne PKI avec la nouvelle.

Il faut à présent installer le certificat de l’AC historique de RTE dans votre navigateur.

Pour ce faire, veuillez aller à l’adresse suivante :

La pop-up de téléchargement de certificat suivante apparait. Sélectionnez « Enregistrer le fichier » et cliquez sur « OK ». Un emplacement où enregistrer le fichier « Certification_Autority_RTE_2048.cer » vous sera éventuellement demandé. Une fois le fichier téléchargé, cliquez sur le menu «Outils » en haut à droit de la fenêtre, puis cliquez sur l’icône « Options » :

Une fenêtre apparaît. Choisissez la rubrique « Avancé », puis l’onglet « Certificats ». Cliquez sur le bouton « Afficher les certificats ». Sélectionnez l’onglet « Autorités » et cliquez sur « Importer… ». Sélectionnez le fichier enregistré précédemment. Une boîte de dialogue est affichée, dans laquelle vous devez sélectionner les 3 cases à cocher « Confirmer cette AC pour identifier […] » pour faire confiance à l’AC historique RTE

Cliquez sur le bouton « Voir » pour vérifier que le certificat auquel vous allez faire confiance est bien le certificat de l’AC historique de RTE : Pour vous assurer de l’authenticité de ce certificat, vérifiez que l’empreinte numérique « SHA1 » lié au certificat « RTE Certification Authority » est identique à celle présentée ci-dessous. Si ce n’est pas le cas, cliquez sur « Fermer » pour revenir à la fenêtre précédente où vous cliquerez sur « Annuler », et appelez la Hotline RTE (voir ici).

Si, après vérification, l’empreinte du certificat que vous avez importé correspond bien à l’empreinte numérique « SHA1 » indiquée ci-dessus, il vous est possible de consulter les détails du certificat en cliquant sur l’onglet « Détails » :

En cliquant sur le bouton « Fermer », vous revenez à la fenêtre initiale : « Téléchargement du certificat » (cf. ci-dessus).
Dans cette fenêtre, cliquez sur le bouton « OK » : le certificat de l’AC Historique RTE est alors installé dans Mozilla Firefox.

RTE Root Certification Authority

Il s’agit de la nouvelle AC Root de taille de clé 4096 bits. Elle est nécessaire à la validation de la chaine de confiance.

Il faut à présent installer le certificat de l’AC Root de RTE dans votre navigateur.

Pour ce faire, veuillez aller à l’adresse suivante :


La pop-up de téléchargement de certificat suivante apparait :
Sélectionnez « Enregistrer le fichier » et cliquez sur « OK ». Un emplacement où enregistrer le fichier « ACR_RTE_Root_CA_20160303.cer » vous sera éventuellement demandé.

Une fois le fichier téléchargé, cliquez sur le menu « Outils » en haut à droit de la fenêtre, puis cliquez sur l’icône « Options » :
Une fenêtre apparaît. Choisissez la rubrique « Avancé », puis l’onglet « Certificats ». Cliquez sur le bouton « Afficher les certificats ». Sélectionnez l’onglet « Autorités » et cliquez sur « Importer… ». Sélectionnez le fichier enregistré précédemment. Une boîte de dialogue est affichée, dans laquelle vous devez sélectionner les 3 cases à cocher « Confirmer cette AC pour identifier […] » pour faire confiance à l’AC Root RTE.

Cliquez sur le bouton « Voir » pour vérifier que le certificat auquel vous allez faire confiance est bien le certificat de l’AC Root de RTE : Pour vous assurer de l’authenticité de ce certificat, vérifiez que l’empreinte numérique « SHA1 » lié au certificat « RTE Root Certification Authority » est identique à celle présentée ci-dessous. Si ce n’est pas le cas, cliquez sur « Fermer » pour revenir à la fenêtre précédente où vous cliquerez sur «Annuler », et appelez la Hotline RTE (cliquez ici).

Si, après vérification, l’empreinte du certificat que vous avez importé correspond bien à l’empreinte numérique « SHA1 » indiquée ci-dessus, il vous est possible de consulter les détails du certificat en cliquant sur l’onglet « Détails » :
En cliquant sur le bouton « Fermer », vous revenez à la fenêtre initiale : « Téléchargement du certificat » (cf. ci-dessus). Dans cette fenêtre, cliquez sur le bouton « OK » : le certificat de l’AC Root RTE est alors installé dans Mozilla Firefox.

RTE Client Certification Authority

Il s’agit de la nouvelle AC Client de taille de clé 4096 bits. Elle sert à générer les certificats de la nouvelle PKI.

Il faut à présent installer le certificat de l’AC Client de RTE dans votre navigateur.

Pour ce faire, veuillez aller à l’adresse suivante :
La pop-up de téléchargement de certificat suivante apparait. Sélectionnez « Enregistrer le fichier » et cliquez sur « OK ». Un emplacement où enregistrer le fichier « ACF_RTE_Client_CA_20160303.cer » vous sera éventuellement demandé.

Une fois le fichier téléchargé, cliquez sur le menu « Outils » en haut à droit de la fenêtre, puis cliquez sur l’icône « Options » : Une fenêtre apparaît. Choisissez la rubrique « Avancé », puis l’onglet « Certificats ». Cliquez sur le bouton « Afficher les certificats ». Sélectionnez l’onglet « Autorités » et cliquez sur « Importer… ». Sélectionnez le fichier enregistré précédemment. Une boîte de dialogue est affichée, dans laquelle vous devez sélectionner les 3 cases à cocher « Confirmer cette AC pour identifier […] » pour faire confiance à l’AC Client RTE.

Cliquez sur le bouton « Voir » pour vérifier que le certificat auquel vous allez faire confiance est bien le certificat de l’AC Client de RTE : Pour vous assurer de l’authenticité de ce certificat, vérifiez que l’empreinte numérique « SHA1 » lié au certificat « RTE Client Certification Authority » est identique à celle présentée ci-dessous.
Si ce n’est pas le cas, cliquez sur « Fermer » pour revenir à la fenêtre précédente où vous cliquerez sur « Annuler », et appelez la Hotline RTE (cliquez ici).

Si, après vérification, l’empreinte du certificat que vous avez importé correspond bien à l’empreinte numérique « SHA1 » indiquée ci-dessus, il vous est possible de consulter les détails du certificat en cliquant sur l’onglet « Détails » : En cliquant sur le bouton « Fermer », vous revenez à la fenêtre initiale : « Téléchargement du certificat (cf. ci-dessus). Dans cette fenêtre, cliquez sur le bouton « OK » : le certificat de l’AC Client RTE est alors installé dans Mozilla Firefox.

Visualisation et vérification des certificats des ACs RTE

Pour visualiser vos certificats dans Mozilla Firefox, allez dans le menu « Outils » en haut à droit de la fenêtre, puis cliquez sur l’icône « Options » : Une fenêtre apparaît. Choisissez la rubrique « Avancé », puis l’onglet « Certificats ». Cliquer sur le bouton « Afficher les certificats ». Dans l’onglet « Autorités », vous pouvez vérifier que les certificats sont bien enregistrés sous l’organisation « RESEAU DE TRANSPORT D’ELECTRICITE » sur le disque dur de votre PC (« Sécurité personnelle »), et les visualiser en sélectionnant le certificat désiré puis en cliquant sur « Voir ».

Sélectionnez « RTE Certification Authority » et cliquez sur le bouton « Voir » :
Pour vous assurer de l’authenticité de ce certificat, vérifiez que l’empreinte numérique « SHA1 » lié au certificat « RTE Certification Authority » est identique à celle présentée ci-dessous. Si ce n’est pas le cas, cliquez sur « Fermer » pour revenir à la fenêtre précédente, et appelez la Hotline RTE (cliquez ici).

Si, après vérification, l’empreinte du certificat que vous avez importé correspond bien à l’empreinte numérique « SHA1 » indiquée ci-dessus, il vous est possible de consulter les détails du certificat en cliquant sur l’onglet « Détails » : Cliquez sur « Fermer » pour revenir à la fenêtre précédente. Sélectionnez « RTE Root Certification Authority » et cliquez sur le bouton « Voir » : Pour vous assurer de l’authenticité de ce certificat, vérifiez que l’empreinte numérique « SHA1 » lié au certificat « RTE Root Certification Authority » est identique à celle présentée ci-dessous.
Si ce n’est pas le cas, cliquez sur « Fermer » pour revenir à la fenêtre précédente, et appelez la Hotline RTE (cliquez ici).

Si, après vérification, l’empreinte du certificat que vous avez importé correspond bien à l’empreinte numérique « SHA1 » indiquée ci-dessus, il vous est possible de consulter les détails du certificat en cliquant sur l’onglet « Détails » : Cliquez sur « Fermer » pour revenir à la fenêtre précédente.

Sélectionnez « RTE Client Certification Authority » et cliquez sur le bouton « Voir » : Pour vous assurer de l’authenticité de ce certificat, vérifiez que l’empreinte numérique « SHA1 » lié au certificat « RTE Client Certification Authority » est identique à celle présentée ci-dessous.

Si ce n’est pas le cas, cliquez sur « Fermer » pour revenir à la fenêtre précédente, et appelez la Hotline RTE (cliquez ici).

Si, après vérification, l’empreinte du certificat que vous avez importé correspond bien à l’empreinte numérique « SHA1 » indiquée ci-dessus, il vous est possible de consulter les détails du certificat en cliquant sur l’onglet « Détails » : En cliquant sur le bouton « Fermer », vous revenez à la fenêtre initiale.