3.1 Đăng ký và cấp phát tài khoản, chứng chỉ cho người dùng
3.1.4 Người dùng mới đăng nhập lần đầu và tải chứng chỉ về để cài đặt
đặt.
Khi yêu cầu đăng ký tạo tài khoản mới của người dùng được ký duyệt và kích hoạt, khi đó chứng chỉ số tương ứng với các thông tin đăng ký đã được hệ thống khởi tạo. Người dùng đã đăng ký tài khoản mới có thể đăng nhập và tải được chứng chỉ số cấp cho mình về máy để dùng cho các lần đăng nhập vào hệ thống tiếp theo.
Để tải chứng chỉ số về, người dùng đã đăng ký tài khoản mới phải kích chuột vào đường liên kết Đăng nhập trên trang chủ. Sau đó thực hiện đăng nhập vào hệ thống với tên đăng nhập và mật khẩu như đã khai báo khi đăng ký tạo tài khoản mới. Nếu tên đăng nhập và mật khẩu đúng, người dùng sẽ đăng nhập thành công, giao diện TRANG THÔNG TIN NGƯỜI DÙNG sẽ xuất hiện (Hình 3.11). Hệ thống sẽ yêu cầu người dùng nhập mật khẩu bảo vệ chứng chỉ số trước khi cho phép tải tệp chứng chỉ số về. Mật khẩu này được dùng khi cài đặt chứng
chỉ số vào trình duyệt trên máy tính của người dùng để dùng cho các lần đăng nhập vào hệ thống trong các lần tiếp theo.
Hình 3.11: Giao diện người dùng đăng nhập lần đầu
Sau khi nhập mật khẩu xong và kích chuột vào nút Chấp nhận, hệ thống sẽ kiểm tra mật khẩu của hai lần nhập. Nếu sai, hệ thống sẽ yêu cầu nhập lại. Nếu đúng, hệ thống sẽ tiến hành tạo chứng chỉ dạng pkcs12 trong đó có chứa khóa riêng của người dùng và trả về trình duyệt một giao diện thông báo như trong Hình 3.12.
Hình 3.12: Giao diện thông báo đã tạo chứng chỉ người dùng xong.
Người dùng có thể kích chuột vào nút Download để tải tệp chứng chỉ về để ghi vào một thư mục nào đó trên máy tính của mình (Hình 3.13). Người dùng có trách nhiệm lưu giữ và bảo vệ file chứng chỉ này để sử dụng khi đăng nhập và thao tác với hệ thống.
Hình 3.13: Tải chứng chỉ người dùng về máy.
Đến đây, quy trình tạo một tài khoản của người dùng mới đã hoàn tất. Người dùng phải cài đặt tệp chứng chỉ vừa tải về lên máy của mình và từ lần đăng nhập tiếp theo, hệ thống sẽ yêu cầu người dùng trình chứng chỉ khi đăng nhập. Nếu vì một lý do gì đó người dùng mất tệp chứng chỉ, người dùng phải liên lạc với người quản trị hệ thống biết để cho phép tải lại tệp chứng chỉ.