Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.
| Obě strany předchozí revize Předchozí verze Následující verze | Předchozí verze Následující verze Obě strany příští revize | ||
|
cs:tcs-personal-user.html [2020/05/11 12:54] jan.chvojka@cesnet.cz |
cs:tcs-personal-user.html [2020/11/03 14:24] baee97d5d97113913170ad080119406e06532118@einfra.cesnet.cz [Podporované prohlížeče] |
||
|---|---|---|---|
| Řádek 8: | Řádek 8: | ||
| ===== Podporované prohlížeče ===== | ===== Podporované prohlížeče ===== | ||
| - | Podporované jsou všechny webové prohlížeče, které obsahují podporu JavaScriptu. V prohlížečích Firefox do verze 68 včetně, Safari a v Internet Exploreru (nikoliv Edge) se osobní certifikáty generují pomocí nativního kódu přímo v prohlížeči. V ostatních prohlížečích chybí kód pro generování žádostí a následné uložení klíčů a certifikátu do úložiště. Pro tyto prohlížeče jsme připravili alternativní metodu generování osobních certifikátů, u které je žádost také generována prohlížečem, ale na rozdíl od nativního generování jsou na konci procesu certifikát i jeho privátní klíč uloženy jako šifrovaný soubor na disk uživatelova počítače. | + | Podporované jsou všechny webové prohlížeče s funkčním interpretem JavaScriptu a standardem W3C DOM. Jelikož kód pro nativní generování certifikátů z většiny prohlížečů zmizel a pro ty zbývající je těžké udržovat jejich podporu, připravili jsme alternativní metodu, u které je žádost také generována prohlížečem, ale na rozdíl od nativního generování jsou na konci procesu certifikát i jeho privátní klíč uloženy jako šifrovaný soubor na disk uživatelova počítače. |
| - | V některých případech se může stát, že v daném prohlížeči díky jeho nastavení nelze certifikát vydat žádným způsobem. Stát se to může např. u Internet Exploreru, pokud je nastaveno příliš restriktivní zabezpečení v //Možnostech Internetu//. V takovém případě dočasně nastavte nejnižší úroveň, proces zopakujte a po vydání certifikátu vraťte nastavení zpět. Můžete také použít jiný prohlížeč, nebo se poradit s počítačovou podporou na vašem pracovišti. | + | V některých případech se může stát, že v daném prohlížeči díky jeho nastavení nelze certifikát vydat. Dojde-li k tomu, použijte jiný prohlížeč, nebo se poraďte s počítačovou podporou na vašem pracovišti. |
| ===== Postup vydání nového osobního certifikátu v prohlížečích Chrome, MS Edge nebo novějších verzích Firefoxu (69+) ===== | ===== Postup vydání nového osobního certifikátu v prohlížečích Chrome, MS Edge nebo novějších verzích Firefoxu (69+) ===== | ||
| Řádek 36: | Řádek 36: | ||
| V případě potíží nekontaktujte prosím tým CESNET TCS-RA, ale **počítačovou podporu na vašem pracovišti**, která vám ochotně poradí s jejich odstraněním. | V případě potíží nekontaktujte prosím tým CESNET TCS-RA, ale **počítačovou podporu na vašem pracovišti**, která vám ochotně poradí s jejich odstraněním. | ||
| - | ===== Postup vydání nového osobního certifikátu v prohlížečích Chrome, Internet Explorer, Safari nebo starších verzích Firefoxu (do verze 68 včetně) ===== | + | ===== Postup vydání nového osobního certifikátu v prohlížečích Internet Explorer, Safari nebo starších verzích Firefoxu (do verze 68 včetně) ===== |
| V menu aplikace klikněte na "[[https://tcs.cesnet.cz/clientrequestform/form|Žádost o nový certifikát]]". Budete vyzvání k přihlášení pomocí účtu na IdP vaší organizace, po úspěšném přihlášení vám TCS portál zobrazí náhled parametrů certifikátu. | V menu aplikace klikněte na "[[https://tcs.cesnet.cz/clientrequestform/form|Žádost o nový certifikát]]". Budete vyzvání k přihlášení pomocí účtu na IdP vaší organizace, po úspěšném přihlášení vám TCS portál zobrazí náhled parametrů certifikátu. | ||
| Řádek 59: | Řádek 59: | ||
| </WRAP> | </WRAP> | ||
| - | Samotné podepsání certifikátu certifikační autoritou obvykle proběhne do dvou minut od odeslání žádosti. Nezavírejte okno prohlížeče do doby, než Vám bude certifikát vydán. Aplikace pro vydání certifikátu Vás o této skutečnosti bude informovat. Instalace certifikátu se opět liší v závislosti na prohlížeči. Zatímco Internet Explorer již nebude vyžadovat žádnou Vaši akci, Firefox může v rámci automatické instalace certifikátu mezilehlé certifikační autority [[https://pki.cesnet.cz/cs/ch-tcs-p-digicert-crt-crl.html#terena_escience_personal_ca_4|TERENA eScience Personal CA 4]] požadovat volbu důvěry v tento certifikát (pokud v minulosti nebyl nainstalován). V takovém případě zvolte důvěru pro účely identifikace uživatelů. Pokud certifikát mezilehlé CA již v prohlížeči existuje, Firefox pouze oznámí, že byl již instalován. | + | Samotné podepsání certifikátu certifikační autoritou obvykle proběhne do dvou minut od odeslání žádosti. Nezavírejte okno prohlížeče do doby, než Vám bude certifikát vydán. Aplikace pro vydání certifikátu Vás o této skutečnosti bude informovat. Instalace certifikátu se opět liší v závislosti na prohlížeči. Zatímco Internet Explorer již nebude vyžadovat žádnou Vaši akci, Firefox může v rámci automatické instalace certifikátu mezilehlé certifikační autority [[https://pki.cesnet.cz/cs/ch-tcs-p-digicert-crt-crl.html#terena_personal_ca_4|TERENA Personal CA 4]] požadovat volbu důvěry v tento certifikát (pokud v minulosti nebyl nainstalován). V takovém případě zvolte důvěru pro účely identifikace uživatelů. Pokud certifikát mezilehlé CA již v prohlížeči existuje, Firefox pouze oznámí, že byl již instalován. |
| <WRAP picture>{{:cs:crt2.png|}}\\ | <WRAP picture>{{:cs:crt2.png|}}\\ | ||
CESNET, z. s. p. o.
Generála Píky 26
16000 Praha 6
info@cesnet.cz
Tel: +420 234 680 222
GSM: +420 602 252 531
support@cesnet.cz