Rozdíly
Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.
Obě strany předchozí revize Předchozí verze Následující verze | Předchozí verze | ||
cs:tcs-personal-user.html [2018/09/18 11:00] – stará verze byla obnovena (2018/08/01 11:36) dans@cesnet.cz | cs:tcs-personal-user.html [2025/02/10 12:12] (aktuální) – Jan Chvojka | ||
---|---|---|---|
Řádek 1: | Řádek 1: | ||
- | ====== Vydání Osobního certifikátu TCS ====== | + | ~~REDIRECT> |
- | Vydání osobního TCS certifikátu je pro uživatele plně samoobslužné. Pro zpřístupnění této služby ale musí být splněny následující podmínky: | ||
- | |||
- | * domácí organizace musí být [[http:// | ||
- | * domácí organizace musí uživateli udělit oprávnění žádat o Osobní certifikáty TCS | ||
- | |||
- | ===== Podporované prohlížeče ===== | ||
- | |||
- | Jsou podporovány prohlížeče Firefox a Safari. Prohlížeč Chrome již nelze k vydání osobního certifikátu použít z důvodu odstranění přístupu k úložišti klíčů výrobcem aplikace, firmou Google. Na podpoře prohlížeče Internet Expolorer pracujeme. | ||
- | |||
- | ===== Postup vydání nového osobního certifikátu ===== | ||
- | |||
- | V menu aplikace klikněte na " | ||
- | |||
- | <WRAP picture> | ||
- | Stránka pro podání žádosti o osobní certifikát TCS</ | ||
- | |||
- | Zkontrolujlte si emaily, které budete mít v certifikátu uvedeny, a pokud vše odpovídá, kliknutím na tlačítko " | ||
- | <WRAP info> | ||
- | Pokud máte mezi svými emailovými adresami i takovou, která není spravována Vaší organizací (doména za zavináčem jí není vlastněna, např. // | ||
- | </ | ||
- | |||
- | <WRAP picture> | ||
- | Stránka pro podání žádosti o osobní certifikát s " | ||
- | </ | ||
- | |||
- | <WRAP picture> | ||
- | Upozornění na nutnost autorizace " | ||
- | </ | ||
- | |||
- | <WRAP picture> | ||
- | Příklad emailu od DigiCertu požadujícího autorizaci emailové adresy | ||
- | </ | ||
- | |||
- | <WRAP picture> | ||
- | Stránka DigiCertu oznamující úspěšné ověření adres obsažených v žádosti | ||
- | </ | ||
- | |||
- | <WRAP picture> | ||
- | Generování privátního klíče pod Firefoxem | ||
- | </ | ||
- | |||
- | <WRAP info> | ||
- | Prohlížeč Microsoft Edge (Spartan), který bývá hlavním prohlížečem ve operačním systému Windows 10, neumožňuje generovat klíče a žádost o certifikát. Ve většině případů je v systému naštěstí přítomen i Internet Explorer, který tuto funkcionalitu má. Stačí v MS Edge kliknout na menu (tři tečky v pravém horním rohu okna prohlížeče) a zvolit položku **Otevřít pomocí Internet Exporeru**. | ||
- | </ | ||
- | |||
- | <WRAP picture> | ||
- | Přechod do Internet Exploreru z menu prohlížeče Microsoft Edge | ||
- | </ | ||
- | |||
- | Po odeslání žádosti a případném ověření cizích adres Váš prohlížeč vygeneruje nový privátní klíč. Různé prohlížeče se během tohoto generování chovají odlišně. Firefox např. informuje uživatele krátkým zobrazením informačního okna, které nevyžaduje žádnou akci ze strany uživatele. Internet Explorer Vás upozorní, že stránka hodlá přistupovat do úložiště certifikátů. S přístupem musíte souhlasit, jinak generování certifikátu nebude úspěšně dokončeno. | ||
- | |||
- | <WRAP picture> | ||
- | Povolení přístupu aplikace do úložiště certifikátů Microsoft Windows | ||
- | </ | ||
- | |||
- | Samotné podepsání certifikátu certifikační autoritou obvykle proběhne do dvou minut od odeslání žádosti. Nezavírejte okno prohlížeče do doby, než Vám bude | ||
- | certifikát vydán. Aplikace pro vydání certifikátu Vás o této skutečnosti bude informovat. Instalace certifikátu se opět liší v závislosti na prohlížeči. Zatímco Internet Explorer již nebude vyžadovat žádnou Vaši akci, Firefox může v rámci automatické instalace certifikátu mezilehlé certifikační autority [[https:// | ||
- | |||
- | <WRAP picture> | ||
- | Volba důvěry v mezilehlou CA v prohlížeči Firefox | ||
- | </ | ||
- | |||
- | <WRAP picture> | ||
- | Úspěšné dokončení instalace certifikátu v prohlížeči Firefox | ||
- | </ | ||
- | |||
- | V zápětí Vám z emailové adresy admin@digicert.com přijde anglicky psaný informační email, který má v příloze Váš certifikát a certifikáty certifikační autority DigiCert a mezilehlé CA. Email obsahuje pouze veřejné informace a můžete jej smazat. | ||
- | |||
- | <WRAP picture> | ||
- | Email od DigiCertu informující o vydání certifikátu | ||
- | </ | ||
- | |||
- | <WRAP important> | ||
- | V některých případech nemusí instalace certifikátu proběhnout správně, ačkoliv aplikace bude tvrdit, že instalace je dokončena. Zkontrolujte si prosím úložiště certifikátů zda opravdu obsahuje vydaný certifikát. Pokud jej nebudete moci nalézt, obraťte se prosím na své správce, nebo na adresu tcs-ra@cesnet.cz. | ||
- | |||
- | Dobře si svůj nový osobní certifikát zazálohujte přímo z prohlížeče, | ||
- | </ |