====== Problémy s generováním osobního certifikátu pod Windows/IE ======

Tento návod pomáhá při potížích s generováním osobního certifikátu na platformě Windows s Internet Explorerem. Potíže lze řešit buď přidáním certifikačního portálu do množiny důvěryhodných serverů a nastavením bezpečnosti přístupu k těmto serverům nebo použitím prohlížeče Firefox a importem do Internet exploreru. Návod byl vytvořen s využitím Microsoft Windows 7 a Internet exploreru 9.

===== Nastavení přístupu k certifikačnímu portálu =====
Tento návod je zjednodušený a je určen pro zkušené uživatele. [[#nastaveni_pristupu_k_certifikacnimu_portalu_-_krok_po_kroku|Níže]] najdete přesný postup krok po kroku.
    * přidejte certifikační portál do množiny důvěryhodných serverů (Menu nástroje, Možnosti internetu, karta Zabezpečení, Důvěryhodné servery, tlačítko Weby, tlačítko Přidat)
    * nastavte úroveň zabezpečení důvěryhodných serverů na vlastní (Menu nástroje, Možnosti internetu, karta Zabezpečení,  důvěryhodné servery, tlačítko Vlastní úroveň)
    * jednotlivé položky vlastní úrovně nastavte následovně
        * Ovládací prvky ActiveX inicializace a skriptu nejsou označeny jako bezpečné pro skriptování: Dotázat se
        * Pokud máte anglickou verzi Windows, nastavte Initialize and script ActiveX controls not marked as safe for scripting: Prompt
    * pokud bude váš prohlížeč chtít potvrdit interakci ActiveX komponenty s ostatními částmi stránky nebo operaci s digitálním certifikátem, povolte přístup kliknutím na tlačítko //Ano//

===== Vygenerování certifikátu ve Firefoxu a jeho import do Internet exploreru =====
Tento návod je zjednodušený a je určen pro zkušené uživatele. [[#vygenerovani_certifikatu_ve_firefoxu_a_jeho_import_do_internet_exploreru_-_krok_po_kroku|Níže]] najdete přesný postup krok po kroku.
    * Vygenerujte certifikát v prohlížeči Firefox.
    * Vyexportujte certifikát i s privátním klíčem do souboru na disku. Privátní klíč je citlivá informace, proto musí být uložen s heslem. Vyberte takové heslo, které nejde snadno uhodnout. (Firefox menu, položka Možnosti, znovu položka Možnosti, karta šifrování, tlačítko certifikáty, karta Osobní, vyberte příslušný certifikát, tlačítko Zálohovat)
    * Naimportujte certifikát do Internet exploreru. (Menu Nástroje, Možnosti internetu, karta Obsah, tlačítko Certifikáty, karta Osobní, tlačítko Importovat)


===== Vygenerování certifikátu ve Firefoxu a jeho import do Internet exploreru - krok po kroku =====
    * Vygenerujte si certifikát v prohlížeči Firefox. V menu Firefoxu vyberte položku **Firefox**->**Možnosti**->**Možnosti**.
{{:cs:ietrouble-ffexport01.jpg|}}\\
    * Vyberte kartu **Šifrování** a klikněte na tlačítko **Certifikáty**. Klikněte na příslušný certifikát a pak klikněte na tlačítko **Zálohovat**.
{{:cs:ietrouble-ffexport02.jpg|}}\\
    * Vyberte jméno souboru zálohy. Typ souboru nastavte na **PKCS12 soubory**.\\
{{:cs:ietrouble-ffexport03.jpg|}}\\
    * Záloha obsahuje vydaný certifikát a příslušný klíč, proto je nutné zálohu zabezpečit heslem. Heslo by mělo být dostatečně silné, aby nešlo snadno uhodnout. Napište heslo, pro kontrolu ho zopakujte a klikněte na tlačítko **OK**.\\
{{:cs:ietrouble-ffexport04.jpg|}}\\
    * Spusťte Internet explorer a vyberte z menu položku **Nástroje** (modré ozubené kolečko na pravé straně lišty). V menu **Nástroje** vyberte položku **Možnosti internetu**.\\
{{:cs:ietrouble-ieimport01.jpg|}}\\
    * Vyberte kartu **Obsah** a na ní **klikněte** na tlačítko **Certifikáty**. Vyberte kartu **Osobní** a na ní klikněte na tlačítko **Importovat**.\\ 
{{:cs:ietrouble-ieimport02.jpg|}}\\
    * Klikněte na tlačítko **Další**.\\
{{:cs:ietrouble-ieimport03.jpg|}}\\
    * Klikněte na tlačítko **Procházet** nebo napište jméno souboru se zálohou certifikátu včetně cesty.\\
{{:cs:ietrouble-ieimport04.jpg|}}\\
    * Pokud bylo kliknuto na tlačítko **Procházet**, zvolte soubor se zálohou certifikátu. Rozbalovací seznam typů souborů vpravo dole je nutné nastavit na hodnotu **Výměna osobních informací (*.pfx; *.p12)**. Klikněte na tlačítko **Otevřít**.\\
{{:cs:ietrouble-ieimport05.jpg|}}\\
    * Zadejte heslo, které jste zadali při vytváření zálohy certifikátu. Pokud by měl být certifikát někdy v budoucnu exportován z Internet exploreru, je nutné zaškrtnout volbu **Označit klíč jako exportovatelný** (doporučujeme zaškrtnout).\\
{{:cs:ietrouble-ieimport06.jpg|}}\\
    * Úložiště certifikátů by mělo být automaticky nastaveno jako **Osobní**. Pokud tomu tak není, lze úložiště nastavit kliknutím na tlačítko **Procházet**. V tomto případě ale pravděpodobně došlo k nějaké chybě - zkontrolujte, prosím, zda skutečně do Internet exploreru importujete správný soubor.\\
{{:cs:ietrouble-ieimport07.jpg|}}\\
    * Naposledy překontrolujte, zda je úložiště certifikátů nastaveno na **Osobní** a klikněte na tlačítko **Dokončit**.\\
{{:cs:ietrouble-ieimport08.jpg|}}\\
    * Potvrďte úspěšný import certifikátu kliknutím na tlačítko **OK**.\\
{{:cs:ietrouble-ieimport09.jpg|}}\\