Toto je starší verze dokumentu!
Vydání osobního TCS certifikátu je pro uživatele plně samoobslužné. Pro zpřístupnění této služby ale musí být splněny následující podmínky:
Jsou podporovány prohlížeče Firefox a Safari. Prohlížeč Chrome již nelze k vydání osobního certifikátu použít z důvodu odstranění přístupu k úložišti klíčů výrobcem aplikace, firmou Google. Na podpoře prohlížeče Internet Expolorer pracujeme.
V menu aplikace klikněte na „Žádost o nový certifikát“. Budete vyzvání k přihlášení pomocí účtu na IdP vaší organizace, po úspěšném přihlášení vám TCS portál zobrazí náhled parametrů certifikátu.
Zkontrolujlte si emaily, které budete mít v certifikátu uvedeny, a pokud vše odpovídá, kliknutím na tlačítko „Pokračovat“ žádost odešlete.
Pokud máte mezi svými emailovými adresami i takovou, která není spravována Vaší organizací (doména za zavináčem jí není vlastněna, např. gmail.com, seznam.cz), pak je taková adresa automaticky odškrtnuta a je přidáno upozornění na složitější postup instalace certifikátu. Adresu můžete přidat zpět do seznamu, budete ale muset potvrdit její vlastnictví. DigiCert Vám na ni zašle autorizační email z odkazem, který je zapotřebí navštívit, aby vydávání certifikátu mohlo pokračovat (vzor informační stránky, dopisu DigiCertu a jeho autorizační stránky viz níže).
Po odeslání žádosti a případném ověření cizích adres Váš prohlížeč vygeneruje nový privátní klíč. Různé prohlížeče se během tohoto generování chovají odlišně. Firefox např. informuje uživatele krátkým zobrazením informačního okna, které nevyžaduje žádnou akci ze strany uživatele.
Samotné podepsání certifikátu certifikační autoritou obvykle proběhne do dvou minut od odeslání žádosti. Nezavírejte okno prohlížeče do doby, než Vám bude certifikát vydán. Aplikace pro vydání certifikátu Vás o této skutečnosti bude informovat. Instalace certifikátu se opět liší v závislosti na prohlížeči. Firefox může v rámci automatické instalace certifikátu mezilehlé certifikační autority TERENA eScience Personal CA 3 požadovat volbu důvěry v tento certifikát (pokud v minulosti nebyl nainstalován). V takovém případě zvolte důvěru pro účely identifikace uživatelů. Pokud certifikát mezilehlé CA již v prohlížeči existuje, Firefox pouze oznámí, že byl již instalován.
V zápětí Vám z emailové adresy admin@digicert.com přijde anglicky psaný informační email, který má v příloze Váš certifikát a certifikáty certifikační autority DigiCert a mezilehlé CA. Email obsahuje pouze veřejné informace a můžete jej smazat.
V některých případech nemusí instalace certifikátu proběhnout správně, ačkoliv aplikace bude tvrdit, že instalace je dokončena. Zkontrolujte si prosím úložiště certifikátů zda opravdu obsahuje vydaný certifikát. Pokud jej nebudete moci nalézt, obraťte se prosím na své správce, nebo na adresu tcs-ra@cesnet.cz.
Dobře si svůj nový osobní certifikát zazálohujte přímo z prohlížeče, ve kterém jste ho generoval(a). Záloha musí mít takový charakter, aby se k ní nemohl dostat nikdo krom Vás. Bez zálohy nebude možné data zašifrovaná tímto certifikátem obnovit.
CESNET, z. s. p. o.
Generála Píky 26
16000 Praha 6
info@cesnet.cz
Tel: +420 234 680 222
GSM: +420 602 252 531
support@cesnet.cz