Žádost o nový certifikát

Máte-li zájem o podpisový certifikát, otevřete okno Moje certifikáty a přejděte na kartu Žádosti. Zde na nástrojové liště klepněte na tlačítko Nová žádost.

Otevře se okno Nová žádost o certifikát, ve kterém je třeba sestavit vaši žádost o certifikát certifikační autority PostSignum.

Věnujte pozornost upozornění o zpoplatnění vystavení certifikátu. Pro vystavení certifikátu je dále zapotřebí uzavřít s Českou poštou smlouvu o poskytování certifikačních služeb. Bližší informace se dozvíte klepnutím na odkaz ZDE v rámečku s vykřičníkem.

Tyto údaje jsou nutné a postačují pro žádost o běžný certifikát. Pokud budete však chtít certifikát uložit na váš kvalifikovaný prostředek (token), zaškrtněte políčko Generovat na zařízení a v připojeném poli vyberte označení toho tokenu, kam bude chtít vydaný certifikát uložit. (O vystavení HSM certifikátu viz kapitola Vystavení HSM certifikátu pro jednotlivce).

Sestavenou žádost odešlete k vyřízení tlačítkem Odeslat žádost o certifikát.

Věnujte pozornost informacím v následujícím dialogu.

Žádost o vytvoření certifikátu PostSignum od společnosti Česká pošta je po stisku tlačítka Ano přijata k vyřízení. Za okamžik dostanete potvrzení o převzetí – jednak se zobrazí v dialogu přímo v Signeru a jednak vám přijde na zadanou adresu zásilka elektronické pošty s upřesněním dalšího postupu.

Postup je následující:

Záznam o žádosti najdete ihned po jejím podání v okně Moje certifikáty na kartě Žádosti. Dokud certifikát nepřijmete, vidíte ve sloupci Stav v položce žádosti indikátor Čeká na vydání.

Na nástrojové liště máte k dispozici tlačítko Zkontrolovat stav žádosti. Jeho stiskem můžete přesvědčit, jak vypadá okamžitý stav vaší žádosti.

Pokud byste si v tuto chvíli vše rozmysleli a chtěli tlačítkem Smazat žádost proces anulovat, zobrazí se informace, že sice žádost bude nevratně zrušena, ale nemusí tím zaniknout vaše povinnost zaplatit za ni příslušný poplatek.

Tlačítkem Aktualizovat seznam vyžádáte nové sestavení seznamu žádostí podle aktuálního stavu jejich vyřízení. Nemá to vliv na posouzení jejich stavu.

Jakmile je vaše žádost vyřízena, dostanete elektronickou poštou avízo, že certifikát je připraven k převzetí.

Stiskněte tlačítko Zkontrolovat stav žádosti. Zobrazí se dialog Zabezpečení certifikátu, s informací, že vystavený certifikát byl stažen a je připraven k importu.

Do vstupního pole zadejte heslo pro přístup k privátnímu klíči certifikátu. Toto heslo bude vzápětí vyžadováno pro import certifikátu do systému. Po zadání hesla se rozeběhne sekvence instalačních karet. Zobrazme si ji jen pro ilustraci – v podstatě nemusíte nic nastavovat, stačí jen vždy stisknout tlačítko Další.

Do následující karty – Ochrana privátního klíče – zapište heslo, které jste zadali ve výše uvedeném dialogu Zabezpečení certifikátu.

Pokud chcete uložit certifikát na hardwarové zařízení (token), zobrazí se další dva dialogy.

Nainstalování certifikátu je na kartě Žádosti potvrzeno indikátorem Dokončeno ve sloupci Stav.

V této kapitole si ukážeme odlišnosti postupu, jak požádat o vydání certifikátu pro jednotlivce (soukromou osobu), který bude uložen v HSM (Služba vzdáleného podepisování).

V dialogu pro založení účtu pak při zaškrtnutí políčka Generovat na zařízení vyberte voličem položku HSM.

Zaškrtnutím druhého políčka je třeba odsouhlasit vygenerování zakoupeného certifikátu ve Službě vzdáleného podepisování (HSM). Je třeba vzít v potaz, že nebudete mít k dispozici privátní klíč a z HSM tak není možné certifikát exportovat pro instalaci do jiného umístění.

Po stisku tlačítka Odeslat žádost o certifikát budete vyzváni k zadání kódů PIN a PUK.

Zadání obou údajů je povinné. V případě, že ztratíte nebo zapomenete PIN i PUK, bude přístup k danému certifikátu nemožný a bude nutné si požádat o nový.

Po potvrzení obou kódů vám bude zaslán identifikátor žádosti, který předložíte na pobočce České pošty – další postup již je shodný s tím, co bylo popsáno v předchozí kapitole.

Žádost je pak zařazena do položek na kartě Žádosti; ve sloupci Úložiště má indikátor HSM.

Po přijetí avíza o vydání certifikátu klepněte na tlačítko Zkontrolovat stav žádosti a pak potvrďte, že souhlasíte s importem certifikátu do HSM úložiště.

Abyste mohli HSM certifikát používat, je třeba se přihlásit k eToken. To můžete zajistit hned v dané chvíli, stiskem tlačítka Ano v následujícím dotazu.

Položka HSM certifikátu se zviditelní v seznamu certifikátů na kartě Certifikáty okna Moje certifikáty.