Οι οδηγίες που ακολουθούν αφορούν την έκδοση πιστοποιητικού Class B. Για να αποκτήσουμε προσωπικό ψηφιακό πιστοποιητικό της κατηγορίας Class A (πιστοποιητικό σε ακαδημαϊκή ταυτότητα ή usb token) θα πρέπει να απενθυνθούμε στην εξυπηρέτηση χρηστών του ΚΗΔ.

Αρχικά, συνδεόμαστε την ιστοσελίδα https://app.harica.gr/search.php και κάνουμε αναζήτηση με βάση το ιδρυματικό email μας ώστε να ελέγξουμε αν διαθέτουμε ενεργό προσωπικό πιστοποιητικό.

Δεν μπορούμε να εκδόσουμε νέο πιστοποιητικό αν υπάρχει ενεργό και απομένουν πάνω από 15 ημέρες για τη λήξη του. Αν θέλουμε να εκδόσουμε νέο επειδή το έχουμε χάσει (π.χ. κάναμε format στον υπολογιστή μας) θα πρέπει να προχωρήσουμε σε ανάκλησή του και στη συνέχεια να ακολουθήσουμε τα παρακάτω βήματα έκδοσης νέου. Aν βρίσκεται εγκατεστημένο σε άλλον υπολογιστή μας όπου έχουμε πρόσβαση μπορούμε να ακολουθήσουμε τις οδηγίες για τη μεταφορά του σε άλλον υπολογιστή αντί να κάνουμε ανάκλησή του και αίτηση για νέο.

Safari  #

Eπισκεπτόμαστε με Safari την ιστοσελίδα https://app.harica.gr/issue_user  και πληκτρολογούμε το email του ιδρυματικού μας λογαριασμού. Πατάμε Επόμενο/Next.

Στοιχεία χρήστη #

Επιλέγουμε Αριστοτέλειο Πανεπιστήμιο Θεσσαλονίκης και πατάμε Επιβεβαίωση/Confirm.

Αυτόματα θα μεταφερθούμε σε νέα σελίδα όπου θα πρέπει να πληκτρολογήσουμε το όνομα χρήστη/ username και τον κωδικό/ password του ιδρυματικού μας λογαριασμού για να προχωρήσουμε.

S/MIME #

Στη συνέχεια, μεταφερόμαστε σε νέα σελίδα όπου για την προστασία του πιστοποιητικού μας θα μας ζητηθεί να δημιουργήσουμε ένα νέο κωδικό (τουλάχιστον 8 χαρακτήρων) τον οποίο θα πληκτρολογούμε κάθε φορά που θα θέλουμε να κάνουμε χρήση του αρχείου του πιστοποιητικού. Μόλις πληκτρολογήσουμε τον κωδικό, επιβεβαιώνοντας τον ακόμη μία φορά, πατάμε Αποθήκευση κλειδιού.

Έχουμε τη δυνατότητα να επιλέξουμε το είδος πιστοποιητικού class Β που θα αιτηθούμε. Η επιλογή μπορεί να γίνει μεταξύ πιστοποιητικών “S/MIME” και πιστοποιητικών “S/MIME + eSignature” (προεπιλογή) και στη συνέχεια πατάμε το κουμπί Αιτούμαι.

• Η επιλογή “S/MIME” έχει ως αποτέλεσμα την έκδοση μη-εγκεκριμένου (non-Qualified) πιστοποιητικού που μπορεί να χρησιμοποιηθεί για υπηρεσίες Client Authentication, Email Protection και Document Signing (χωρίς τη νομική ισχύ που περιγράφεται στο Άρθρο 25 του eIDAS), με βασικότερη χρήση την υπογραφή/κρυπτογράφηση ηλεκτρονικών μηνυμάτων.

• Η επιλογή “S/MIME + eSignature” έχει ως αποτέλεσμα την έκδοση εγκεκριμένου πιστοποιητικού (Qualified), που μπορεί να χρησιμοποιηθεί για τις ίδιες υπηρεσίες με το S/MIME, αλλά επιπλέον παράγει προηγμένες ηλεκτρονικές υπογραφές σύμφωνα με τον Κανονισμό (ΕΕ) αριθ. 910/2014, γνωστό και ως eIDAS.
  Προσοχή! Σε αυτή την επιλογή η μεταφόρτωση επίσημου εγγράφου ταυτοπροσωπίας είναι υποχρεωτική για την αίτηση του πιστοποιητικού.

Στην περίπτωση που επιλέξουμε S/MIME θα λάβουμε απ’ ευθείας μήνυμα με οδηγίες για την λήψη του ψηφιακού πιστοποιητικού μας.
Στην περίπτωση που επιλέξουμε S/MIME + eSignature η έκδοση δεν θα είναι άμεση και χρειάζεται να γίνει έγκριση από τους υπεύθυνους ελέγχου (validators) του ΑΠΘ, αφού επαληθεύσουν τα στοιχεία μας, με τα στοιχεία του εγγράφου που μεταφόρτωσαμε.

Θα ειδοποιηθούμε με μήνυμα ηλεκτρονικού ταχυδρομείου για την παραλαβή του πιστοποιητικού μας και πατάμε Παραλαβή του πιστοποιητικού μου.
Προσοχή! Ο σύνδεσμος πρέπει να ανοίξει στον πλοηγό με τον οποίον κάναμε την αίτηση και έχει αποθηκευτεί το ιδιωτικό μας κλειδί. Σε διαφορετική περίπτωση θα χαθεί το κλειδί και θα χρειαστεί να επαναλάβουμε την αίτηση.

Μεταφερόμαστε στην σελίδα όπου πατάμε Αποδέχομαι και επιθυμώ να παραλάβω το πιστοποιητικό μου.

Πληκτρολογούμε τον κωδικό που ορίσαμε νωρίτερα και επιλέγουμε Αποκρυπτογράφηση ιδιωτικού κλειδιού.

Πατάμε Λήψη πιστοποιητικού και ιδιωτικού κλειδιού.

Παραλαβή πιστοποιητικού #

Παραλαμβάνουμε το πιστοποιητικό στις Λήψεις/Downloads του Safari. Κάνουμε διπλό κλικ στο πιστοποιητικό ώστε να εγκατασταθεί στο Keychain Access (Κλειδοθήκη του macOS).

Επιλέγουμε Add.

Δίνουμε τον κώδικο που ορίσαμε κατά την αίτηση του πιστοποιητικού για να ολοκληρωθεί η εγκατάσταση.

Keychain #

Ανοίγουμε το Keychain και μεταβαίνουμε στην καρτέλα Κλειδοθήκες/Keychain > Είσοδος/Login και στην υποκατηγορία Πιστοποιητικά. Στην εικόνα που θα πρέπει να βλέπουμε θα πρέπει να υπάρχει το ιδιωτικό κλειδί (Private Κey) του πιστοποιητικού μας.

Διατήρηση μηνύματος #

Το email που θα λάβουμε στον ιδρυματικό μας λογαριασμό μετά την παραλαβή του πιστοποιητικό μας ενημερώνει για το ότι εκδόθηκε ψηφιακό πιστοποιητικό δίνοντας μας έναν κωδικό ανάκλησης. Διατηρούμε το μήνυμα για την περίπτωση που θα χρειαστεί ανάκληση/ακύρωση του πιστοποιητικού.