6. Installation du client de sauvegarde du registre foncier

Ce chapitre explique l’installation et la configuration du client de sauvegarde à l’intention des informaticiens des cantons chargés de l’installation de l’application pour les responsables de la sauvegarde et leurs assistants.

6.1 Définition des rôles

Le client de sauvegarde et les certificats doivent être préparés par le service informatique du canton, car il faut en règle générale des droits d’administrateur et des connaissances techniques.

Le service informatique du canton est le premier interlocuteur des utilisateurs. Les questions techniques à résoudre par l’OFJ doivent transiter par lui.

6.2 Certificats

Deux types de certificats seulement sont admis pour se connecter au client de sauvegarde :

une SuisseID
un certificat B de l’administration fédérale

Il faut qu’au moins un de ces certificats soit compatible avec le système.

Aussi bien le certificat d’authentification que le certificat de signature ("non répudiation") doivent être reconnus par le logiciel.

Les personnes ayant le rôle de responsable de la sauvegarde ou d’assistant doivent télécharger le formulaire (PDF, 671 kB, 07.11.2023) sur leur ordinateur, l’ouvrir et le remplir, puis l’envoyer à egris@bj.admin.ch. Si vous avez des problèmes pour remplir le formulaire, veuillez consulter les instructions (PDF, 1 MB, 07.11.2023).

Aux informaticiens des cantons : vérifiez le bon fonctionnement des certificats dans l’environnement de l’office.

6.3 Prérequis système

Système d’exploitation	Windows 7 ou plus
Configuration minimale requise	CPU: 1GHz Mémoire RAM: 1 GB Disque dur : 100 MB
Logiciels	postsuisseid-software-3.4.0.4.exe (ou plus). PDF Reader. Par ex. Adobe Reader. Si on n’utilise pas de programme d’installation mais seulement Java (fichier JAR), il faut installer au moins un JRE 32-bit 1.7.x et un JCE Unlimited (taille de clé illimitée pour les signatures).
Paramétrage	Le temps local de l’ordinateur doit être synchronisé, pour éviter des erreurs lors de la vérification des signatures.

Le logiciel devrait aussi fonctionner avec Mac et Linux, mais il n’a pas été testé sur ces systèmes. Il n’existe pas de programme d’installation correspondant.

6.4 Utilisation du client de sauvegarde

Vous pouvez installer le client de sauvegarde et lancer le programme en ouvrant le fichier.

Téléchargez le paquet d’installation correspondant et suivez les instructions : eGRIS Client Software (MSI, 78 MB, 07.11.2023)

6.5 Configuration

En règle générale, le proxy et la langue sont détectés automatiquement. Si ce n’est pas le cas, vous pouvez modifier ou compléter les paramètres, sans oublier de sauvegarder vos choix.

6.6 Test du système de sauvegarde à long terme des données du grand livre

L’élément "utilisation" apparaît dans le texte qui suit. Pour pouvoir tester le système, vous devez d’abord vous connecter. Veuillez à cet effet contacter egris@bj.admin.ch.

6.7 Propriétés du client de sauvegarde

Le fichier eGRIS_client.properties est enregistré par défaut chez l’utilisateur sous les programmes X86. Toutes les entrées commençant par "Hidden" ne peuvent pas être modifiées dans l’application. Si nécessaire, elles doivent être modifiées dans un éditeur de texte.

N’oubliez pas, après chaque modification, d’enregistrer et de redémarrer le client de sauvegarde.

Propriété	Type	Description
ProxyActive	Boolean	rue/false. Signale si le ProxyHost et le ProxyPort doivent être utilisés.
ProxyHost	String	Adresse URL / IP du serveur proxy.
ProxyPort	Int	Port du serveur proxy.
Language	String	de, fr, it. Langue de l’application.
HiddenChunkSize	Int	Taille (bytes) du téléchargement des archives. Valeur par défaut 1048576->1 MB.
HiddenServerURL	String	URL du serveur du client de sauvegarde.
HiddenWebPingURL	String	Un ping est envoyé à cet URL. Utilisé pour tester la connexion au réseau.
HiddenManualURL	String	URL de la page d’aide. Ouverte par le navigateur via le bouton d’aide dans la barre du bas du client de sauvegarde.
HiddenTimeout_ms	Int	Timeout pour le transfert de données (en millisecondes).
HiddenTSAServer1	String	URL du serveur TSA.
HiddenTSAServer2	String	URL du serveur TSA.
Les propriétés suivantes ne sont prévues que pour le test / débogage. Elles ne doivent pas être activées durant le fonctionnement ordinaire.
HiddenUseSoftCert	Boolean	true/false. Signale s’il faut travailler avec des certificats soft. Doit être sur false pendant le fonctionnement !
HiddenSoftCertAuthPathP12	String	Chemin du certificat soft (fichier .p12).
HiddenSoftCertSignPathP12	String	Chemin du certificat soft (fichier .p12).
HiddenSoftCertAuthPassword	String	Mot de passe fichier .p12.
HiddenSoftCertSignPassword	String	Mot de passe fichier .p12.

Les valeurs standard du eGRIS_client.properties sont les suivantes :

Propriété	Valeur standard
ProxyActive	false
ProxyHost
ProxyPort	443
Language	de
HiddenChunkSize	1048576
HiddenServerURL	https://egris-lza.fenceit.ch:443/egris-transfer/transfer
HiddenWebPingURL	https://egris-lza.fenceit.ch:443
HiddenManualURL	TBD
HiddenTimeout_ms	30000
HiddenTSAServer1	http://tsa.swisssign.net
HiddenTSAServer2	http://tsa-t01.admin.ch/rfc3161
HiddenUseSoftCert	false
HiddenSoftCertAuthPathP12
HiddenSoftCertSignPathP12
HiddenSoftCertAuthPassword
HiddenSoftCertSignPassword

Les valeurs standard sont appliquées lorsqu’elles ne sont pas configurées dans le fichier de configuration.

Le client de sauvegarde ne peut fonctionner que si au moins deux propriétés ont été définies :
HiddenServerURL
HiddenWebPingURL

Si le logiciel ne trouve aucun fichier de configuration, il en crée un avec les valeurs standard.