https://pki.cesnet.cz/ 2026-05-17T09:55:48+00:00 https://pki.cesnet.cz/ https://pki.cesnet.cz/_media/logo.png text/html 2025-02-10T14:01:04+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/admin-guide-tcs.html?rev=1739196064&do=diff TCS certifikáty Dokumentace je rozdělena do několika dokumentů: * Připojení organizace * TCS a eduID.cz * Změna správců * Používání služby * Registrace domén * Schvalování žádostí * Správa certifikátů * Revokace certifikátů text/html 2025-02-10T13:13:08+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/admin-guides.html?rev=1739193188&do=diff Návody pro správce certifikátů na jednotlivých organizacích Návod pro správce certifikátů TCS text/html 2025-02-10T17:44:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/ca4-obnova.html?rev=1739209469&do=diff text/html 2010-02-10T23:20:05+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/cca3-personal.html?rev=1265844005&do=diff Osobní certifikáty CESNET CA 3 Dokumentace se připravuje. text/html 2013-09-01T18:55:54+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/cert-serial-how-ff-anim.html?rev=1378061754&do=diff Zjištění sériového čísla certifikátu - Firefox - animace text/html 2025-02-10T18:36:56+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/cert-serial-how-ff.html?rev=1739212616&do=diff Sériové číslo certifikátu - Firefox Zde se dozvíte, jak zjistit sériového číslo osobního certifikátu v prohlížeči Mozilla Firefox. Následující postup předpokládá, že již máte osobní certifikát v prohlížeči naimportován po návštěvě text/html 2013-09-11T14:29:04+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/cert-serial-how-msie9-anim.html?rev=1378909744&do=diff Zjištění sériového čísla certifikátu - MSIE9 - animace text/html 2013-09-13T15:37:57+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/cert-serial-how-msie9.html?rev=1379086677&do=diff Jak zjistit sériové číslo osobního certifikátu - Internet Explorer 9 Následující postup předpokládá, že již máte osobní certifikát v prohlížeči naimportován po návštěvě generátoru certifikátů. (K dispozici je také animovaná verze návodu) * Otevřete si nastavení (" text/html 2017-02-10T12:38:27+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/cert-serial-how-win-common?rev=1486730307&do=diff * V okně "Certifikáty" aktivujte záložku "Osobní", pokud není zvolena. * Vyberte položku s příslušným certifikátem a klikněte na "Zobrazit" (anebo na položku dvojklikněte). * Zvolte záložku "Podrobnosti". * V podrobnostech kliknutím aktivujte položku " text/html 2025-02-10T18:48:04+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/cert-serial-how-win-edge.html?rev=1739213284&do=diff Sériové číslo certifikátu - Microsoft Edge Zde se dozvíte, jak zjistit sériového číslo osobního certifikátu v prohlížeči Microsoft Edge. Postup předpokládá, že již máte osobní certifikát ve správci naimportován po návštěvě text/html 2025-02-10T18:39:12+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/cert-serial-how-win-chrome.html?rev=1739212752&do=diff Sériové číslo certifikátu - Google Chrome na OS Microsoft Windows Zde se dozvíte, jak zjistit sériového číslo osobního certifikátu v prohlížeči Google Chrome pod operačním systémem Microsoft Windows. Postup předpokládá, že již máte osobní certifikát ve správci naimportován po návštěvě text/html 2013-09-18T14:48:36+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/cert-serial-how-win.html?rev=1379515716&do=diff Sériové číslo certifikátu - MS Windows Zde se dozvíte, jak zjistit sériového číslo osobního certifikátu v Internet Exploreru a ostatních webových prohlížečích pod operačním systémem MS Windows. Postup předpokládá, že již máte osobní certifikát ve správci naimportován po návštěvě text/html 2025-09-01T07:46:07+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/cert-serial-how.html?rev=1756712767&do=diff Zjištění sériového čísla osobního certifikátu Zde naleznete návody, jak ve webovém prohlížeči zjistit sériové číslo vygenerovaného/naimportovaného osobního certifikátu. * Mozilla Firefox * Microsoft Edge * Google Chrome (Windows) text/html 2021-03-16T10:59:30+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/certgen-ie-problem.html?rev=1615892370&do=diff Problémy s generováním osobního certifikátu pod Windows/IE Tento návod pomáhá při potížích s generováním osobního certifikátu na platformě Windows s Internet Explorerem. Potíže lze řešit buď přidáním certifikačního portálu do množiny důvěryhodných serverů a nastavením bezpečnosti přístupu k těmto serverům nebo použitím prohlížeče Firefox a importem do Internet exploreru. Návod byl vytvořen s využitím Microsoft Windows 7 a Internet exploreru 9. text/html 2025-12-15T11:27:36+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/certificates-cca.html?rev=1765798056&do=diff Kořenové certifikáty a revokační seznamy CESNET CA Na této stránce jsou uvedeny popisy, certifikáty a seznamy odvolaných certifikátů certifikačních autorit provozovaných CESNET CA. CESNET CA Root 2 (kořenový certifikát) CESNET CA Root 2 je kořenovou certifikační autoritou pro tyto podřízené certifikační autority: text/html 2025-02-10T11:04:47+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/certificates-tcs-codesigning.html?rev=1739185487&do=diff Aplikační certifikáty TCS AAA Certificate Services (kořenový certifikát) Jméno CA C=GB, ST=Greater Manchester, L=Salford, O=Comodo CA Limited, CN=AAA Certificate Services Vydavatel C=GB, ST=Greater Manchester, L=Salford, O=Comodo CA Limited, CN=AAA Certificate Services text/html 2025-02-10T10:57:02+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/certificates-tcs-new.html?rev=1739185022&do=diff Serverové certifikáty TCS Na této stránce jsou uvedeny popisy, certifikáty a seznamy odvolaných certifikátů certifikačních autorit poskytujících službu CESNET TCS. RSA certifikáty HARICA TLS RSA Root CA 2021 (kořenový certifikát) text/html 2025-04-08T10:55:31+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/certificates-tcs-new2.html?rev=1744109731&do=diff Serverové certifikáty TCS Na této stránce jsou uvedeny popisy, certifikáty a seznamy odvolaných certifikátů certifikačních autorit poskytujících službu CESNET TCS. RSA certifikáty Hellenic Academic and Research Institutions RootCA 2015 (kořenový certifikát) text/html 2025-03-04T15:14:39+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/certificates-tcs-personal-new.html?rev=1741101279&do=diff Osobní certifikáty TCS Na této stránce jsou uvedeny popisy, certifikáty a seznamy odvolaných certifikátů certifikačních autorit poskytujících službu CESNET TCS Personal (osobní certifikáty). Certifikáty minulého dodavatele TCS certifikátů, společnosci Sectigo, naleznete níže. text/html 2025-04-09T07:57:10+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/certificates-tcs-personal.html?rev=1744185430&do=diff Osobní certifikáty TCS Na této stránce jsou uvedeny popisy, certifikáty a seznamy odvolaných certifikátů certifikačních autorit poskytujících službu CESNET TCS Personal (osobní certifikáty). Certifikáty minulého dodavatele TCS certifikátů, společnosci Sectigo, naleznete níže. text/html 2025-02-10T11:06:01+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/certificates-tcs-robot.html?rev=1739185561&do=diff Robotové certifikáty TCS Na této stránce jsou uvedeny popisy, certifikáty a seznamy odvolaných certifikátů certifikačních autorit poskytujících službu CESNET TCS GRID Robot Email. AAA Certificate Services (kořenový certifikát) Jméno CA text/html 2025-04-14T12:46:50+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/certificates-tcs.html?rev=1744634810&do=diff Serverové certifikáty TCS Na této stránce jsou uvedeny popisy, certifikáty a seznamy odvolaných certifikátů certifikačních autorit poskytujících službu CESNET TCS. RSA certifikáty Hellenic Academic and Research Institutions RootCA 2015 (kořenový certifikát) text/html 2025-02-10T11:17:12+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/certificates.html?rev=1739186232&do=diff Kořenové certifikáty a revokační seznamy Na této stránce jsou uvedeny popisy, certifikáty a seznamy odvolaných certifikátů certifikačních autorit spravovanýcn CESNET PKI. Obsah * Serverové TCS * Osobní TCS * Aplikační TCS * Robotové TCS * CESNET CA text/html 2021-12-14T12:13:06+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/coco.html?rev=1639483986&do=diff CESNET CA 4 - Zásady ochrany osobních údajů (Code of Conduct) <https://wiki.refeds.org/display/CODE/Privacy+policy+guidelines+for+Service+Providers> <https://nerd.cesnet.cz/privacy-policy.html> * Honza Chvojka aktualizuje, jak to je tedy s tím mazáním dat (!!!), následně JOp zjistí u Pospíšilové, jestli to je OK. * Po dokončení dokumentu sepsat anglickou verzi. (JOp nabízí pomoc.) text/html 2025-02-10T11:22:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/cp-cps.html?rev=1739186533&do=diff Certifikační politiky a prováděcí směrnice Certifikáty TCS * Certifikační politika a prováděcí směrnice Sectigo * Certifikační politika a prováděcí směrnice TCS Certifikáty CESNET CA Certifikační politiky V následujících tabulkách je uveden seznam certifikačních politik, podle kterých CESNET CA pracuje či v minulosti pracovala. text/html 2010-02-25T15:12:44+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/cpsca.html?rev=1267110764&do=diff CESNET Personal Signing CA Dokumentace se připravuje text/html 2023-11-02T11:52:45+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/crt-aaacertificateservices.html?rev=1698925965&do=diff Jméno CA C=GB, ST=Greater Manchester, L=Salford, O=Comodo CA Limited, CN=AAA Certificate Services Vydavatel C=GB, ST=Greater Manchester, L=Salford, O=Comodo CA Limited, CN=AAA Certificate Services Platnost od 1. leden 2004 Platnost do text/html 2017-02-10T12:21:53+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/crt-addtrustexternalcaroot.html?rev=1486729313&do=diff Jméno CA CN=AddTrust External CA Root, OU=AddTrust External TTP Network, O=AddTrust AB, C=SE Vydavatel CN=AddTrust External CA Root, OU=AddTrust External TTP Network, O=AddTrust AB, C=SE Platnost od 30. květen 2000 Platnost do 30. květen 2020 text/html 2025-12-15T11:18:02+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/crt-cesnet-ca-5.html?rev=1765797482&do=diff Jméno CA CN=CESNET CA 5, O=CESNET CA, DC=cesnet-ca, DC=cz Vydavatel CN=CESNET CA Root 2, O=CESNET CA, DC=cesnet-ca, DC=cz Platnost od 13. května 2025 Platnost do 31. prosince 2043 Sériové číslo 1 Otisk SHA1 c8:8c:56:4d:ef:66:6f:4c:8c:29:00:7f:e4:f9:10:79:e2:9a:05:7d text/html 2023-11-02T12:51:27+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/crt-cesnet-ca-root-2.html?rev=1698929487&do=diff Jméno CA CN=CESNET CA Root 2, O=CESNET CA, DC=cesnet-ca, DC=cz Vydavatel CN=CESNET CA Root 2, O=CESNET CA, DC=cesnet-ca, DC=cz Platnost od 1. září 2023 Platnost do 1. září 2043 Sériové číslo ab:cd:ef Otisk SHA1 fc:7d:e8:09:74:78:91:01:c8:5e:2d:13:7e:cc:f6:97:6e:0b:a6:89 text/html 2025-09-22T14:27:00+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/crt-cesnet-external-ca.html?rev=1758551220&do=diff Jméno CA CN=CESNET External CA, O=CESNET, DC=cesnet-ca, DC=cz Vydavatel CN=CESNET External CA, O=CESNET, DC=cesnet-ca, DC=cz Platnost od 20. května 2025 Platnost do 21. května 2050 Sériové číslo 59:ca:1c:ce:a0:2e:73:f0 Otisk SHA1 text/html 2025-09-22T14:28:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/crt-cesnet-internal-ca-2.html?rev=1758551296&do=diff Jméno CA CN=CESNET Internal CA 2, O=CESNET, DC=cesnet-ca, DC=cz Vydavatel CN=CESNET Internal CA 2, O=CESNET, DC=cesnet-ca, DC=cz Platnost od 13. září 2022 Platnost do 14. září 2047 Sériové číslo 0b:d0:67:99:99:d1:4d:c1 Otisk SHA1 text/html 2025-09-22T14:34:10+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/crt-cesnet-internal-server-ca.html?rev=1758551650&do=diff Jméno CA CN=CESNET Internal Server CA, O=CESNET CA, DC=cesnet-ca, DC=cz Vydavatel CN=CESNET Internal Server CA, DC=cesnet-ca, DC=cz Platnost od 30. června 2023 Platnost do 25. června 2043 Sériové číslo 1a:c0:98:9d:c8:31:3c:43 Otisk SHA1 text/html 2023-11-02T12:47:40+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/crt-geant-escience-personal-ca-4.html?rev=1698929260&do=diff Jméno CA C=NL, O=GEANT Vereniging, CN=GEANT eScience Personal CA 4 Vydavatel C=US, ST=New Jersey, L=Jersey City, O=The USERTRUST Network, CN=USERTrust RSA Certification Authority Platnost od 18. únor 2020 Platnost do 1. květen 2033 text/html 2023-11-02T12:07:00+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/crt-geant-ov-ecc-ca-4.html?rev=1698926820&do=diff Jméno CA C=NL, O=GEANT Vereniging, CN=GEANT OV ECC CA 4 Vydavatel C=US, ST=New Jersey, L=Jersey City, O=The USERTRUST Network, CN=USERTrust ECC Certification Authority Platnost od 18. únor 2020 Platnost do 1. květen 2033 Sériové číslo text/html 2024-01-15T14:10:57+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/crt-geant-ov-rsa-ca-4.html?rev=1705327857&do=diff Jméno CA C=NL, O=GEANT Vereniging, CN=GEANT OV RSA CA 4 Vydavatel C=US, ST=New Jersey, L=Jersey City, O=The USERTRUST Network, CN=USERTrust RSA Certification Authority Platnost od 18. únor 2020 Platnost do 1. květen 2033 Sériové číslo text/html 2023-11-02T12:13:03+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/crt-geant-personal-ca-4.html?rev=1698927183&do=diff Jméno CA C=NL, O=GEANT Vereniging, CN=GEANT Personal CA 4 Vydavatel C=US, ST=New Jersey, L=Jersey City, O=The USERTRUST Network, CN=USERTrust RSA Certification Authority Platnost od 18. únor 2020 Platnost do 1. květen 2033 Sériové číslo text/html 2025-03-04T15:11:18+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/crt-harica-client-rsa-root-ca-2021.html?rev=1741101078&do=diff Jméno CA C=GR, O=Hellenic Academic and Research Institutions CA, CN=HARICA Client RSA Root CA 2021 Vydavatel C=GR, O=Hellenic Academic and Research Institutions CA, CN=HARICA Client RSA Root CA 2021 Platnost od 19. února 2021 Platnost do text/html 2025-01-28T12:53:02+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/crt-harica-geant-smime-ecc-1.html?rev=1738068782&do=diff Jméno CA C=GR, O=Hellenic Academic and Research Institutions CA, CN=HARICA GEANT S/MIME ECC 1 Vydavatel C=GR, O=Hellenic Academic and Research Institutions CA, CN=HARICA Client ECC Root CA 2021 Platnost od 3. ledna 2025 Platnost do text/html 2025-01-16T10:48:53+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/crt-harica-geant-smime-rsa-1.html?rev=1737024533&do=diff Jméno CA C=GR, O=Hellenic Academic and Research Institutions CA, CN=HARICA GEANT S/MIME RSA 1 Vydavatel C=GR, O=Hellenic Academic and Research Institutions CA, CN=HARICA Client RSA Root CA 2021 Platnost od 3. ledna 2025 Platnost do text/html 2025-03-04T13:43:52+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/crt-harica-geant-tls-ecc-1.html?rev=1741095832&do=diff Jméno CA C=GR, O=Hellenic Academic and Research Institutions CA, CN=GEANT TLS ECC 1 Vydavatel C=GR, O=Hellenic Academic and Research Institutions CA, CN=HARICA TLS ECC Root CA 2021 Platnost od 3. ledna 2025 Platnost do 31. prosince 2039 text/html 2025-03-04T13:30:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/crt-harica-geant-tls-rsa-1.html?rev=1741095014&do=diff Jméno CA C=GR, O=Hellenic Academic and Research Institutions CA, CN=GEANT TLS RSA 1 Vydavatel C=GR, O=Hellenic Academic and Research Institutions CA, CN=HARICA TLS RSA Root CA 2021 Platnost od 3. ledna 2025 Platnost do 31. prosince 2039 text/html 2025-04-14T13:02:35+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/crt-harica-tls-ecc-root-ca-2021-crosssign.html?rev=1744635755&do=diff Jméno CA C=GR, O=Hellenic Academic and Research Institutions CA, CN=HARICA TLS ECC Root CA 2021 Vydavatel C=GR, L=Athens, O=Hellenic Academic and Research Institutions Cert. Authority, CN=Hellenic Academic and Research Institutions ECC RootCA 2015 text/html 2025-03-04T13:42:12+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/crt-harica-tls-ecc-root-ca-2021.html?rev=1741095732&do=diff Jméno CA C=GR, O=Hellenic Academic and Research Institutions CA, CN=HARICA TLS ECC Root CA 2021 Vydavatel C=GR, O=Hellenic Academic and Research Institutions CA, CN=HARICA TLS ECC Root CA 2021 Platnost od 19. února 2021 Platnost do text/html 2025-04-08T09:09:46+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/crt-harica-tls-rsa-root-ca-2021-cross-sign.html?rev=1744103386&do=diff Jméno CA C=GR, O=Hellenic Academic and Research Institutions CA, CN=HARICA TLS RSA Root CA 2021 Vydavatel C=GR, L=Athens, O=Hellenic Academic and Research Institutions Cert. Authority, CN=Hellenic Academic and Research Institutions RootCA 2015 text/html 2025-03-04T13:33:39+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/crt-harica-tls-rsa-root-ca-2021.html?rev=1741095219&do=diff Jméno CA C=GR, O=Hellenic Academic and Research Institutions CA, CN=HARICA TLS RSA Root CA 2021 Vydavatel C=GR, O=Hellenic Academic and Research Institutions CA, CN=HARICA TLS RSA Root CA 2021 Platnost od 19. února 2021 Platnost do text/html 2025-04-08T10:41:44+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/crt-hellenic-academic-and-research-institutions-ecc-rootca-2015.html?rev=1744108904&do=diff Jméno CA C=GR, L=Athens, O=Hellenic Academic and Research Institutions Cert. Authority, CN=Hellenic Academic and Research Institutions ECC RootCA 2015 Vydavatel C=GR, L=Athens, O=Hellenic Academic and Research Institutions Cert. Authority, CN=Hellenic Academic and Research Institutions ECC RootCA 2015 text/html 2025-04-08T10:39:21+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/crt-hellenic-academic-and-research-institutions-rootca-2015.html?rev=1744108761&do=diff Jméno CA C=GR, L=Athens, O=Hellenic Academic and Research Institutions Cert. Authority, CN=Hellenic Academic and Research Institutions RootCA 2015 Vydavatel C=GR, L=Athens, O=Hellenic Academic and Research Institutions Cert. Authority, CN=Hellenic Academic and Research Institutions RootCA 2015 text/html 2023-12-11T11:26:04+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/crt-sectigopubliccodesigningcae36.html?rev=1702293964&do=diff Jméno CA C=GB, O=Sectigo Limited, CN=Sectigo Public Code Signing CA E36 Vydavatel C=GB, O=Sectigo Limited, CN=Sectigo Public Code Signing Root E46 Platnost od 22. březen 2021 Platnost do 21. březen 2036 Sériové číslo 36:02:61:76:36:e7:03:4b:9c:c1:fc:5f:fe:ac:2d:54 text/html 2023-12-11T11:24:35+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/crt-sectigopubliccodesigningroote46.html?rev=1702293875&do=diff Jméno CA C=GB, O=Sectigo Limited, CN=Sectigo Public Code Signing Root E46 Vydavatel C=GB, ST=Greater Manchester, L=Salford, O=Comodo CA Limited, CN=AAA Certificate Services Platnost od 28. únor 2023 Platnost do 31. prosinec 2028 text/html 2025-02-10T11:04:18+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/crt-tcs-cs.html?rev=1739185458&do=diff text/html 2024-04-24T16:27:38+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/crt-usertrust-ecc-certification-authority-root.html?rev=1713976058&do=diff Jméno CA C=US, ST=New Jersey, L=Jersey City, O=The USERTRUST Network, CN=USERTrust ECC Certification Authority Vydavatel C=US, ST=New Jersey, L=Jersey City, O=The USERTRUST Network, CN=USERTrust ECC Certification Authority Platnost od 1. únor 2010 text/html 2025-04-14T12:55:27+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/crt-usertrust-ecc-certification-authority.html?rev=1744635327&do=diff Jméno CA C=US, ST=New Jersey, L=Jersey City, O=The USERTRUST Network, CN=USERTrust ECC Certification Authority Vydavatel C = GB, ST = Greater Manchester, L = Salford, O = Comodo CA Limited, CN = AAA Certificate Services Platnost od 12. březen 2019 text/html 2024-01-15T12:20:01+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/crt-usertrust-rsa-certification-authority-root.html?rev=1705321201&do=diff Jméno CA C=US, ST=New Jersey, L=Jersey City, O=The USERTRUST Network, CN=USERTrust RSA Certification Authority Vydavatel C=US, ST=New Jersey, L=Jersey City, O=The USERTRUST Network, CN=USERTrust RSA Certification Authority Platnost od text/html 2023-11-02T11:56:59+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/crt-usertrust-rsa-certification-authority.html?rev=1698926219&do=diff Jméno CA C=US, ST=New Jersey, L=Jersey City, O=The USERTRUST Network, CN=USERTrust RSA Certification Authority Vydavatel C=GB, ST=Greater Manchester, L=Salford, O=Comodo CA Limited, CN=AAA Certificate Services Platnost od 12. března 2019 text/html 2017-02-10T12:22:03+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/crt-usertrustrsaca.html?rev=1486729323&do=diff Jméno CA CN=USERTrust RSA Certification Authority, O=The USERTRUST Network, L=Jersey City, ST=New Jersey, C=US Vydavatel CN=AddTrust External CA Root, OU=AddTrust External TTP Network, O=AddTrust AB, C=SE Platnost od 30. květen 2000 Platnost do text/html 2017-02-10T12:23:58+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/crt-utnuserfirsthardware.html?rev=1486729438&do=diff Jméno CA CN=UTN-USERFirst-Hardware, OU=http://www.usertrust.com, O=The USERTRUST Network, L=Salt Lake City, ST=UT, C=US Vydavatel CN=AddTrust External CA Root, OU=AddTrust External TTP Network, O=AddTrust AB, C=SE Platnost od 7. červen 2005 text/html 2025-04-10T10:55:37+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/footer?rev=1744282537&do=diff <https://www.cesnet.cz> Další služby ---------- * Síťové služby * Výpočty * Datová úložiště * Bezpečnost * Multimédia * Identita Kontakt ---------- CESNET, z. s. p. o. Generála Píky 26 160 00 Praha 6 Napište nám Přihlášení pro správce Uživatelská podpora ---------- Tel: +420 234 680 222 GSM: +420 602 252 531 <support@cesnet.cz> Informace o zpracování osobních údajů text/html 2021-12-20T11:39:58+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/footer1?rev=1640000398&do=diff Rychlé odkazy * CESNET PKI * eduID.cz * eduroam * MetaCentrum * PERUN * e-INFRA CZ * Zpracování osobních údajů text/html 2023-05-30T12:40:46+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/footer2?rev=1685450446&do=diff Kontakt CESNET, z. s. p. o. Generála Píky 26 16000 Praha 6 <info@cesnet.cz> text/html 2019-11-26T15:40:20+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/footer3?rev=1574782820&do=diff Service desk Tel: +420 234 680 222 GSM: +420 602 252 531 <support@cesnet.cz> text/html 2025-04-09T08:34:53+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/gdpr.html?rev=1744187693&do=diff Osobní certifikáty a ochrana osobních údajů Certifikační autority vydávají elektronické osobní certifikáty osobám na základě jejich žádosti. Certifikát obsahuje osobní informace poskytnuté uživatelem přímo nebo prostřednictvím jeho domovské organizace (atributy dodané prostřednictvím IdP). Vydaný certifikát je následně poskytnut žadateli a jeho další použití a šíření údajů v něm obsažených je plně pod kontrolou žadatele. CA údaje z vydaných certifikátů nevystavuje a nikomu neposkytuje. CA pouze… text/html 2025-02-10T17:53:05+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/guide-cca-change.html?rev=1739209985&do=diff Změna obsahu certifikátu Pokud je vaše domovská organizace součástí federace eduID.cz Pokud je vaše domovská organizace součástí federace eduID.cz, můžete si vydat certifikát automatizovaně na portálu https://registry.cesnet-ca.cz/fed/. Certifikát bude obsahovat údaje, které přijdou od vašeho poskytovatele identit po přihlášení. text/html 2025-02-10T17:49:36+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/guide-cca-lostcert.html?rev=1739209776&do=diff Osobní certifikát CESNET CA4 Pokud je vaše domovská organizace součástí federace eduID.cz Pokud je vaše domovská organizace součástí federace eduID.cz, můžete si vydat certifikát automatizovaně na portálu https://registry.cesnet-ca.cz/fed/. Nemám účet ve federaci - obnovení certifikátu po ztrátě privátního klíče nebo vypršení platnosti původního certifikátu text/html 2025-02-10T15:37:06+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/guide-cca-personal.html?rev=1739201826&do=diff Osobní certifikát CESNET CA4 Pokud je vaše domovská organizace ve federaci eduID.cz Pokud je vaše domovská organizace ve federaci eduID.cz, můžete si certifikát vydat samoobslužně pomocí svého účtu ve federaci. Certifikát si vydejte na portálu text/html 2025-02-10T17:42:09+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/guide-cca-renewal.html?rev=1739209329&do=diff Obnovení osobního certifikátu vydaného CESNET CA4 Pokud je vaše domovská organizace součástí federace eduID.cz Pokud je vaše domovská organizace součástí federace eduID.cz, můžete si vydat certifikát automatizovaně na portálu https://registry.cesnet-ca.cz/fed/. Nemám účet ve federaci a chci obnovit certifikát - co musí být splněno text/html 2025-02-10T17:56:57+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/guide-cca-revoke.html?rev=1739210217&do=diff Odvolání certifikátu O odvolání certifikátu požádáte elektronickou poštou podepsanou osobním certifikátem poslanou příslušnému registračnímu úřadu. Nezapomeňte uvést sériové číslo certifikátu, který chcete odvolat a důvod pro odvolání. text/html 2025-02-10T11:55:52+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/guide-openssl.html?rev=1739188552&do=diff OpenSSL kuchařka V celém návodu se používají následující jména: * private.key - soubor s nezašifrovaným tajným privátním klíčem * enciphered_private.key - soubor se zašifrovaným tajným privátním klíčem * request.csr text/html 2025-02-10T15:39:56+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/guide-personal.html?rev=1739201996&do=diff Osobní certifikáty CESNET PKI poskytuje v současné době dva typy osobních certifikátů: Osobní certifikáty TCS Osobní certifikáty TCS jsou použitelné pro zabezpečení elektronické pošty. Implicitně jim důvěřuje většina klientů elektronické pošty. text/html 2026-01-08T12:23:36+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/guide-server-cca-csr.html?rev=1767875016&do=diff Vytvoření žádosti o certifikát Na obsahu žádosti o certifikát nezáleží, certifikační autorita si z certifikátu vezme pouze veřejnou část klíče určenou k podpisu a ostatní položky žádosti o certifikát ignoruje. OpenSSL S pomocí OpenSSL vytvořte žádost o certifikát tímto postupem: text/html 2025-02-10T19:27:33+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/guide-server-cca-revoke.html?rev=1739215653&do=diff Odvolání certifikátu O odvolání certifikátu požádáte elektronickou poštou podepsanou osobním certifikátem poslanou příslušnému registračnímu úřadu. Nezapomeňte uvést sériové číslo certifikátu, který chcete odvolat a důvod pro odvolání. text/html 2025-02-10T19:20:30+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/guide-server-cca-send-csr.html?rev=1739215230&do=diff Odeslání žádosti o certifikát Přihlašte se na portál serverových certifikátů svým osobním CESNET CA 4 certifikátem, vyplňte příslušný formulář a odešlete ho. text/html 2025-06-17T10:49:43+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/guide-server-cca.html?rev=1750157383&do=diff Serverové certifikáty CESNET CA4 Velmi doporučujeme místo serverových certifikátů od CESNET CA4 používat serverové certifikáty TCS. Předpoklady a podmínky Certifikační autorita CESNET CA4 vydává serverové certifikáty pro servery provozované českými vysokými školami a Akademií věd ČR. text/html 2025-10-07T22:30:53+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/guide-server-tcs-acme.html?rev=1759876253&do=diff Automatizované získání certifikátu Automatizované vydávání certifikátů správci usnadní správu jeho serverů zejména pokud * spravuje větší množství služeb s mnoha certifikáty * délka platnosti certifikátu vyžaduje jeho častou obnovu (serverové certifikáty mají mít v následujících letech podle nařízení CA/B fóra stále kratší platnost) text/html 2025-10-05T21:24:28+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/guide-server-tcs-main.html?rev=1759699468&do=diff Serverové certifikáty TCS Od srpna 2009 zprostředkuje CESNET, z. s. p. o., serverové certifikáty Trusted Certificate Service (dále jen TCS) pro servery organizací začleněných do české sítě národního výzkumu CESNET2. Organizacím, které nejsou do sítě CESNET2 připojeny, není možné umožnit tuto službu využívat. Služba je momentálně poskytována certifikační autoritou HARICA patřící pod GUNet, řeckého univerzitního poskytovatele síťových služeb. text/html 2025-10-05T21:35:39+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/guide-server-tcs.html?rev=1759700139&do=diff Jednorázové získání certifikátu Certifikát získáte ve čtyřech krocích: * Vytvoření žádosti * Podání žádosti * Schválení žádosti * Vyzvednutí a instalace certifikátu text/html 2025-05-22T08:53:31+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/guide-server.html?rev=1747904011&do=diff Serverový certifikát CESNET nabízí následující druhy certifikátů pro servery: Certifikáty TCS Server Serverové certifikáty TCS Server vydává pro CESNET společnost HARICA v rámci projektu Trusted Certificate Service (TCS). Kořenovým certifikátům certifikačních autorit společnosti HARICA implicitně důvěřují běžné webové prohlížeče. Certifikáty TCS Server se proto hodí pro webové (a jiné) servery, ke kterým přistupují běžní uživatelé internetu. Pravidla a procedury pro jejich vydávání určuje je… text/html 2025-02-10T19:44:30+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/guide-tcs-csr-java.html?rev=1739216670&do=diff Generování žádosti o certifikát pomocí Java KeyTool Postup generování žádosti je uveden níže, po odeslání budete dotázání na heslo úložiště certifikátu. $ cd $CATALINA_HOME/conf \\ $ keytool -genkey -keyalg RSA -keysize 4096 \ -keystore store.key -validity 1100 \ -dname "CN=**server.example.org**, O=**organizace**, C=CZ" \ -keypass heslo_certifikatu -alias tomcat text/html 2025-10-15T13:03:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/guide-tcs-csr.html?rev=1760533409&do=diff Vytvoření žádosti o certifikát Certifikační autorita vyžaduje, aby žádost o serverový certifikát TCS splňovala následující požadavky: * Doporučená délka klíče je 2048 nebo 4096 bitů pro klíče RSA; klíče ECDSA stále nelze doporučit z důvodu kompatibility; pokud je přesto chcete použít, doporučujeme eliptické křivky text/html 2025-02-10T12:11:04+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/guide-tcs-personal-issuing.html?rev=1739189464&do=diff Vydání Osobního certifikátu TCS Vydání osobního TCS certifikátu je pro uživatele plně samoobslužné. Pro zpřístupnění této služby ale musí být splněny následující podmínky: * domácí organizace musí být připojena k eduID.cz jako poskytovatel identity text/html 2025-05-22T08:52:42+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/guide-tcs-personal.html?rev=1747903962&do=diff Osobní certifikáty TCS Osobní certifikáty TCS slouží k zabezpečení elektronické pošty a k autentizaci pro přístup k síťovým službám. CESNET je vydává v rámci projektu Trusted Certificate Service. Aktuálně je vydavatelem těchto certifikátů společnost text/html 2025-10-15T12:52:37+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/guide-tcs-server-install-apache.html?rev=1760532757&do=diff Instalace certifikátu do Apache serveru Upravte konfigurační soubor serveru: Pro Apache 2.4.8 a novější: ... SSLCertificateFile server_cert_file_with_chain.pem SSLCertificateKeyFile server_key_file.pem ... server_cert_file_with_chain.pem text/html 2025-02-11T11:49:59+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/guide-tcs-server-install-iis.html?rev=1739274599&do=diff Instalace certifikátu do IIS Prosím, použijte návody našeho předchozího dodavatele (použitelné obecně i pro certifikáty od Sectiga) - návod pro IIS verze 7, IIS verze 8 a 8.5 nebo IIS verze 10. text/html 2025-02-11T12:08:52+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/guide-tcs-server-install-java.html?rev=1739275732&do=diff Instalace certifikátu do Apache Tomcatu V konfiguraci Tomcatu můžete použít standardní PKCS12 soubor. Jak vytvořit z vašeho certifikátu PKCS12 soubor se můžete dozvědět v naší OpenSSL kuchařce. Mezilehlé certifikáty včetně kořene si můžete stáhnout ze text/html 2025-09-01T07:38:05+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/guide-tcs-server-install-postfix.html?rev=1756712285&do=diff Instalace pro Postfix Upravte konfigurační soubor "main.cf" smtpd_tls_cert_file = cert_file.pem smtpd_tls_key_file = server_key_file.pem cert-file.pem soubor obsahující certifikát serveru a certifikát TERENA SSL CA 4 Soubor vytvoříte příkazem: text/html 2025-10-06T09:30:10+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/guide-tcs-server-install.html?rev=1759743010&do=diff Instalace vydaného certifikátu Jakmile proběhne zpracování schválené žádosti na straně certifikační autority, nabídne se vám na stránce, jejíž adresu jste dostanete e-mailem, certifikát v PEM formátu. Je tam také možné stáhnout kořenový certifikát společně s certifikáty mezilehlých CA. Aby byl certifikát akceptován všemi klienty, je nutné mezilehlé CA naistalovat na server. text/html 2025-02-10T19:48:50+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/guide-tcs-server-revoke.html?rev=1739216930&do=diff Odvolání certifikátu V případě, že se privátní klíč vašeho certifikátu dostane do nepovolaných rukou, je nutné certifikát odvolat. Také když již nechcete certifikát používat (například proto, že již máte pro daný server/službu nový certifikát), je žádoucí platnost stávajícího certifikátu odvolat. text/html 2025-11-07T12:19:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/guide-tcs-special.html?rev=1762517969&do=diff Speciální certifikáty Speciální certifikáty vydává pro CESNET společnost HARICA v rámci projektu Trusted Certificate Service (TCS). Certifikáty pro roboty Tyto gridové certifikáty mají stejné použití jako certifikáty osobní a své uplatnění nalézají všude tam, kde namísto fyzické osoby neinteraktivně podepisuje, šifruje, dešifruje či se autentizuje aplikace, démon, automat či robot. Stejně jako TCS osobním certifikátům i robotovým důvěřuje většina klientů elektronické pošty.… text/html 2025-02-10T11:38:38+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/guide-tsa.html?rev=1739187518&do=diff Časové značky - Informace pro uživatele K čemu jsou časové značky určené Účelem je přiřadit nezpochybnitelnou časovou informaci k určitému objektu. Ta většinou slouží jako doklad, že dokument existoval v daném okamžiku v minulosti. O časové razítko k souboru může zažádat uživatel (je možné generovat časová razítka pro PDF dokumenty v Adobe Acrobat Readeru po jeho nakonfigurování) nebo server (využití při podepisování logů). text/html 2025-02-11T11:22:15+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/guides.html?rev=1739272935&do=diff Uživatelské návody Tato kapitola obsahuje návody pro uživatele. Postupujte, prosím, podle těchto návodů. Zajistíte tím rychlé a bezproblémové vyřízení svých požadavků. Obsah * Osobní certifikát * Osobní certifikáty TCS * Certifikáty CESNET CA4 * Serverový certifikát * Serverové certifikáty TCS * Certifikáty CESNET CA4 * Časové značky / TSA * OpenSSL kuchařka text/html 2025-02-10T13:13:44+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/ch-admin-guides.html?rev=1739193224&do=diff text/html 2025-02-10T11:10:47+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/ch-cca-crt-crl.html?rev=1739185847&do=diff text/html 2025-02-10T11:23:02+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/ch-cp-cps.html?rev=1739186582&do=diff text/html 2025-02-10T11:18:00+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/ch-crt-crl.html?rev=1739186280&do=diff text/html 2025-02-10T11:25:00+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/ch-guides.html?rev=1739186700&do=diff text/html 2025-02-10T10:17:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/ch-intro.html?rev=1739182636&do=diff text/html 2023-04-25T07:47:56+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/ch-personal-ca4.html?rev=1682408876&do=diff Osobní certifikáty CESNET CA4 CESNET CA4 vydává osobní certifikáty použitelné k přihlašování ke gridovým službám, pro digitální podpis a k šifrování dat. Osobní certifikáty jsou vydávány s platností maximálně na 13 měsíců. text/html 2025-02-10T12:16:45+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/ch-personal-overview.html?rev=1739189805&do=diff text/html 2023-05-09T10:05:19+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/ch-personal.html?rev=1683626719&do=diff Osobní certifikát CESNET CA4 Pokud je vaše domovská organizace ve federaci eduID.cz Pokud je vaše domovská organizace ve federaci eduID.cz, můžete si certifikát vydat samoobslužně pomocí svého účtu ve federaci. Certifikát si vydejte na portálu text/html 2025-02-10T18:57:07+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/ch-server.html?rev=1739213827&do=diff text/html 2025-02-10T18:53:04+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/ch-special.html?rev=1739213584&do=diff text/html 2025-02-10T10:59:38+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/ch-tcs-crt-crl.html?rev=1739185178&do=diff text/html 2023-12-11T11:13:20+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/ch-tcs-cs-digicert-crt-crl.html?rev=1702293200&do=diff Aplikačních certifikáty TCS AAA Certificate Services (kořenový certifikát) Jméno CA C=GB, ST=Greater Manchester, L=Salford, O=Comodo CA Limited, CN=AAA Certificate Services Vydavatel C=GB, ST=Greater Manchester, L=Salford, O=Comodo CA Limited, CN=AAA Certificate Services text/html 2025-02-10T11:02:03+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/ch-tcs-p-crt-crl.html?rev=1739185323&do=diff text/html 2025-02-10T11:06:44+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/ch-tcs-r-digicert-crt-crl.html?rev=1739185604&do=diff text/html 2025-10-29T13:19:47+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/intro.html?rev=1761743987&do=diff Certifikační autorita bezpečí v každém certifikátu Aktuality TCS Poslední změna: 29. 10. 2025 v 14.18. Nově byly dne 28. 10. 2025 zprovozněny tyto funkce: * Obnovili jsme vydávání robotových certifikátů. * Obnovili jsme registraci nových organizací (pouze těch, které mají smlouvu s CESNETem). text/html 2025-02-10T11:56:50+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/openssl-kucharka?rev=1739188610&do=diff text/html 2023-10-06T10:43:10+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/personal-introduction.html?rev=1696588990&do=diff Základní informace k používání osobních certifikátů Povinností každého zaměstnance sdružení CESNET je mít vydaný osobní certifikát TCS a náležitě se o něj starat. Tento návod má pomoci s jeho zřízením, nasazením a používáním. text/html 2025-05-22T09:04:21+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/services.html?rev=1747904661&do=diff Služby poskytované CESNET CA Služby poskytované certifikačním úřadem CESNET CA jsou popsány v certifikační politikách a Certifikační prováděcí směrnici CESNET CA (dostupných v kapitole Certifikační politiky a prováděcí směrnice). Tyto dokumenty jsou vzhledem k cílům integrace CESNET CA do mezinárodních struktur udržovány v angličtině. text/html 2025-03-14T08:41:58+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/sidebar?rev=1741941718&do=diff text/html 2013-09-26T12:50:25+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/sol-probl.html?rev=1380199825&do=diff Řešení problémů s osobními certifikáty Problémy s generováním osobního certifikátu pod Windows/IE Zjištění seriového čísla certifikátu text/html 2025-02-10T10:35:32+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/st-cca-services.html?rev=1739183732&do=diff text/html 2025-02-10T19:13:58+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/st-guide-tcs-server2.html?rev=1739214838&do=diff text/html 2010-02-09T13:29:53+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/st-tcs-csr-winsrv2008.html?rev=1265722193&do=diff Generování žádosti na Windows Server 2008 mmc File->Add or Remove Snap-ins Vybrat Certificates a zmacknout add Zvolit "Computer", pak Next (lokalni pocitac) a "Finish". Ok v Add or Remove... OK obr3, next ulozte do nakyho souboru smazat NEW text/html 2025-02-11T11:45:08+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/st-tcs-server-install-apache.html?rev=1739274308&do=diff text/html 2025-02-11T11:50:28+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/st-tcs-server-install-iis.html?rev=1739274628&do=diff text/html 2025-02-11T11:53:07+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/st-tcs-server-install-java.html?rev=1739274787&do=diff text/html 2025-02-11T11:46:53+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/st-tcs-server-install-postfix.html?rev=1739274413&do=diff text/html 2025-02-10T17:53:46+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/st-user-change4.html?rev=1739210026&do=diff text/html 2025-02-10T17:50:11+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/st-user-lost4.html?rev=1739209811&do=diff text/html 2023-05-09T10:04:25+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/st-user-new.html?rev=1683626665&do=diff Osobní certifikát CESNET CA4 Pokud je vaše domovská organizace ve federaci eduID.cz Pokud je vaše domovská organizace ve federaci eduID.cz, můžete si certifikát vydat samoobslužně pomocí svého účtu ve federaci. Certifikát si vydejte na portálu text/html 2025-02-10T15:37:47+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/st-user-new4.html?rev=1739201867&do=diff text/html 2023-05-09T10:08:46+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/st-user-rekey4.html?rev=1683626926&do=diff Obnovení osobního certifikátu vydaného CESNET CA4 Pokud je vaše domovská organizace součástí federace eduID.cz Pokud je vaše domovská organizace součástí federace eduID.cz, můžete si vydat certifikát automatizovaně na portálu https://registry.cesnet-ca.cz/fed/. Nemám účet ve federaci a chci obnovit certifikát - co musí být splněno text/html 2013-09-05T12:56:49+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/st-user-revoke.html?rev=1378385809&do=diff Odvolání certifikátu O odvolání certifikátu požádáte elektronickou poštou podepsanou osobním certifikátem poslanou příslušnému registračnímu úřadu. Nezapomeňte uvést sériové číslo certifikátu, který chcete odvolat a důvod pro odvolání. text/html 2025-02-10T17:57:28+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/st-user-revoke4.html?rev=1739210248&do=diff text/html 2025-10-06T09:30:27+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/tcs-accept2.html?rev=1759743027&do=diff Schválení certifikátu Po odeslání je Vaše žádost podstoupena pověřeným správcům TCS za vaši organizaci, kteří prověří vaše oprávnění žádat o certifikát pro příslušná doménová jména a předají ji k dalšímu zpracování certifikační autoritě. text/html 2025-10-06T09:29:26+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/tcs-acme-acc.html?rev=1759742966&do=diff Schválení automatizace Po odeslání je Vaše žádost podstoupena pověřeným správcům TCS za vaši organizaci, kteří prověří vaše oprávnění žádat o certifikát pro příslušná doménová jména a předají ji k dalšímu zpracování certifikační autoritě. text/html 2026-03-06T14:19:33+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/tcs-acme-ins-cbt.html?rev=1772806773&do=diff Nastavení automatizace certifikátu pomocí nástroje certbot Upozornění: Tento návod je určen pouze pro nejběžnější serverové distribuce Linuxu. certbot verze 4.0.0 v repozitáři balíčků na Debianu 13 (Trixie) umožňuje získat serverový certifikát ze služby TCS, není potřeba používat text/html 2026-01-23T08:26:41+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/tcs-acme-ins-uacme.html?rev=1769156801&do=diff Nastavení automatizace certifikátu pomocí nástroje uacme Upozornění: Tento návod je určen pouze pro nejběžnější serverové distribuce Linuxu. Verze uacme 1.7.4 (dostupná mj. na Debianu 12 a Ubuntu 24.04 LTS) má problémy s inicializací, která neproběhne. Tento problém nenastává u verze 1.7.6 dostupné např. v Debianu 13. text/html 2025-11-03T20:09:01+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/tcs-acme-ins.html?rev=1762200541&do=diff Instalace certifikátu Jakmile je vám vygenerován klíč, který naleznete ve vašem přehledu klíčů pro automatizaci, můžete začít s nastavením vydávání vlastního certifikátu. Momentálně máme k dispozici pouze návod pro nástroje certbot a uacme dostupné ve většině distribucí Linuxu. text/html 2025-10-05T21:52:15+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/tcs-acme-req.html?rev=1759701135&do=diff Podání žádosti Na stránce Podání žádosti o automatizaci pečlivě vyplňte formulář. Druh certifikátu V současné době lze požádat pouze o automatizaci běžného certifikátu s ověřením organizace. Certifikáty pro gridové účely (e-science) ani certifikáty s rozšířeným ověřením (EV) bohužel nelze vydat a dohledné době se tento stav nezmění. text/html 2025-10-06T09:27:03+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/tcs-acme-rvk.html?rev=1759742823&do=diff Revokace klíče pro automatizaci Pokud již kódy pro automatizaci nechcete používat (např. v případě zrušení serveru, pro který jsou určeny), je vhodné jejich platnost odvolat. To lze učinit v přehledu vydaných kódů kliknutím na křížek u příslušného serveru. Aplikace se před odvoláním zeptá, zda klíč chcete opravdu odvolat. text/html 2025-10-06T09:21:57+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/tcs-acme-vld.html?rev=1759742517&do=diff Ověření a zpracování žádosti Zpracování vaší žádosti je provedeno v několika krocích. V závislosti na vytíženosti správců a technických podmínkách může trvat od několika minut až po několik dnů. Životní cyklus zpracování vaší žádosti může mít tyto etapy: text/html 2024-07-16T09:22:23+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/tcs-admin-chg.html?rev=1721121743&do=diff Změna správců organizace Pokud je potřeba doplnit dalšího správce TCS pro danou organizaci, nebo odvolat stávajícího, může tak učinit kterýkoliv z aktuálních správců (kromě toho, který má být vymazán). V tomto případě není nutné zasílat sdružení CESNET žádný dokument. Úpravy lze provést v text/html 2025-02-10T14:09:31+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/tcs-admin-root.html?rev=1739196571&do=diff text/html 2026-01-28T18:31:51+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/tcs-admin.html?rev=1769625111&do=diff Připojení ke službě Certifikáty TCS Od července 2015 zprostředkovává sdružení CESNET pro své členy a další připojené organizace službu Certifikáty TCS (Trusted Certificate Service). Vydávání TCS certifikátů zastřešuje GEANT (link) a jejich aktuálním vydavatelem je společnost  text/html 2020-11-03T14:35:52+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/tcs-codesigning-request.html?rev=1604414152&do=diff Upozornění: Text níže popisoval použití služby u předchozího dodavatele, se kterým již vypršela smlouva. O aplikační certifikát si zažádejte podle tohoto postupu. Podání žádosti o aplikační certifikát TCS Pro podání žádosti o aplikační certifikát pečlivě vyplňte text/html 2020-11-03T14:36:31+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/tcs-codesigning-token-delivery.html?rev=1604414191&do=diff Upozornění: Text níže popisoval použití služby u předchozího dodavatele, se kterým již vypršela smlouva. O aplikační certifikát si zažádejte podle tohoto postupu. Doručení tokenu od Digicertu Pokud jako metodu dodání certifikátu zvolíte zaslání poštou na hardwarovém tokenu, externí dodavatel certifikátů, společnost Digicert, za Vás vygeneruje certifikát na novou klíčenku (token) a odešle ji text/html 2020-11-03T14:36:43+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/tcs-codesigning-token-installation.html?rev=1604414203&do=diff Upozornění: Text níže popisoval použití služby u předchozího dodavatele, se kterým již vypršela smlouva. O aplikační certifikát si zažádejte podle tohoto postupu. Vygenerování certifikátu na vlastní klíčenku Pokud již vlastníte podporovanou klíčenku (token), a vybrali jste při žádosti o certifikát možnost uložení na takovou klíčenku, Digicert po schválení žádosti vygeneruje jednorázový kód, kterým se uživatel autorizuje v aplikaci pro instalaci certifikátu. Tento kód spolu s odkazem na stažení… text/html 2020-11-03T14:09:09+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/tcs-documentsigning-request.html?rev=1604412549&do=diff Upozornění: Služba Certifikáty pro podpis dokumentů bohužel není dostupná, certifikáty tohoto typu nelze vydat a situace se pravděpodobně nezlepší ani v blízké budoucnosti. Text níže popisoval použití služby u předchozího dodavatele, se kterým již vypršela smlouva. text/html 2020-11-03T14:09:36+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/tcs-documentsigning-token-delivery.html?rev=1604412576&do=diff Upozornění: Služba Certifikáty pro podpis dokumentů bohužel není dostupná, certifikáty tohoto typu nelze vydat a situace se pravděpodobně nezlepší ani v blízké budoucnosti. Text níže popisoval použití služby u předchozího dodavatele, se kterým již vypršela smlouva. text/html 2020-11-03T14:10:12+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/tcs-documentsigning-token-installation.html?rev=1604412612&do=diff Upozornění: Služba Certifikáty pro podpis dokumentů bohužel není dostupná, certifikáty tohoto typu nelze vydat a situace se pravděpodobně nezlepší ani v blízké budoucnosti. Text níže popisoval použití služby u předchozího dodavatele, se kterým již vypršela smlouva. text/html 2022-06-09T21:14:52+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/tcs-eduid.html?rev=1654809292&do=diff Vazba mezi TCS a eduID.cz Služba TCS (Trusted Certificate Service) potřebuje pro svou funkci identifikovat své uživatele. Předchozí verze služby provozovaná do června 2015 využívala osobní certifikáty, což pro čím dál větší podíl uživatelů vynucovalo použití CESNET CA, jejíž pravidla vyžadují osobní setkání s registračním úředníkem. text/html 2025-10-05T21:59:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/tcs-issuance2.html?rev=1759701553&do=diff Ověření a zpracování žádosti Zpracování vaší žádosti je provedeno v několika krocích. V závislosti na zvoleném typu certifikátu (viz podání žádosti), vytíženosti správců a technických podmínkách může trvat od několika minut až po několik dnů. Životní cyklus zpracování vaší žádosti může mít tyto etapy: text/html 2020-02-17T22:24:07+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/tcs-personal-user-alt.html?rev=1581978247&do=diff Vydání osobního certifikátu TCS alternativním způsobem Tento návod popisuje proces vydání osobního certifikátu v prohlížečích, které nativně nepodporují generování žádosti a neumožňují zápis do úložiště certifikátů. Jedná se např. o prohlížeče text/html 2025-02-10T12:12:20+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/tcs-personal-user.html?rev=1739189540&do=diff text/html 2025-02-10T12:24:56+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/tcs-personal.html?rev=1739190296&do=diff text/html 2024-01-15T11:29:32+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/tcs-robot-crt.html?rev=1705318172&do=diff Robotové certifikáty TCS Na této stránce jsou uvedeny popisy, certifikáty a seznamy odvolaných certifikátů certifikačních autorit poskytujících službu CESNET TCS GRID Robot Email. AAA Certificate Services (kořenový certifikát) Jméno CA text/html 2024-01-04T00:09:04+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/tcs-robot-request.html?rev=1704326944&do=diff Podání žádosti o robotový certifikát TCS Pro podání žádosti o robotový certifikát pečlivě vyplňte formulář. [Žádost o robotový certifikát] Příklad vyplněné žádosti. Žádost ve formátu PEM Žádost ve formátu PEM může být vygenerována jako tzv. prázdná, tedy pouze jako podepsaný veřejný klíč bez dalších atributů. Takovou žádost včetně privátního klíče snadno vygenerujete příkazem text/html 2025-07-18T14:14:54+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/tcs-robot.html?rev=1752848094&do=diff Certifikáty TCS pro roboty Od března 2017 CESNET zprostředkovává certifikáty TCS pro roboty. Služba je stejně jako u jiných typů certifikátů TCS poskytována pouze organizacím připojeným k e-infrastruktuře CESNET. Organizacím, které nejsou do sítě CESNET2 připojeny, není možné robotové certifikáty vydávat. Dále je nutné připojení organizace do federace identit text/html 2023-09-25T11:14:23+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/tcs-send-csr2.html?rev=1695640463&do=diff Podání žádosti Na stránce Podání žádosti pečlivě vyplňte formulář. Druh certifikátu V současné době lze požádat pouze o běžný certifikát s ověřením organizace. Certifikáty pro gridové účely (e-science) ani certifikáty s rozšířeným ověřením (EV) bohužel nelze vydat a dohledné době se tento stav nezmění. text/html 2023-11-22T09:31:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/tcs-server.html?rev=1700645476&do=diff Serverové certifikáty TCS Na této stránce jsou uvedeny popisy, certifikáty a seznamy odvolaných certifikátů certifikačních autorit poskytujících službu CESNET TCS (serverové certifikáty), poskytované od 1. 5. 2020. RSA certifikáty text/html 2025-05-15T18:44:02+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/tcs-sunset.html?rev=1747334642&do=diff text/html 2017-03-08T12:10:57+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/tcs-token-delivery.html?rev=1488975057&do=diff Doručení tokenu od Digicertu Pokud jako metodu dodání certifikátu zvolíte zaslání poštou na hardwarovém tokenu, externí dodavatel certifikátů, společnost Digicert, za Vás vygeneruje certifikát na novou klíčenku (token) a odešle ji text/html 2017-03-08T14:16:48+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/tcs-token-instalation.html?rev=1488982608&do=diff Vygenerování certifikátu na vlastní klíčenku Pokud již vlastníte podporovanou klíčenku (token), a vybrali jste při žádosti o certifikát možnost uložení na takovou klíčenku, Digicert po schválení žádosti vygeneruje jednorázový kód, kterým se uživatel autorizuje v aplikaci pro instalaci certifikátu. Tento kód spolu s odkazem na stažení zmíněné aplikace naleznete na stránce pro stažení certifikátu. Odkaz na tuto stránku Vám přijde emailem od automatu CESNET TCS RA jakmile Digicert žádost zpracuje.… text/html 2017-03-14T14:11:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/tcs-token-request.html?rev=1489500673&do=diff Způsob předání certifikátu Vzhledem k hrozícímu závažnému bezpečnostnímu incidentu, ke kterému může dojít v případě zneužití tohoto typu certifikátu, nelze privátní klíč k certifikátu uložit do souboru. Certifikát může být uložen pouze v hardwarovém tokenu - bezpečné elektronické klíčence, která v sobě umožňuje podepisovat data, ale znemožňuje export klíče a následné vytvoření jeho neautorizované kopie. text/html 2023-09-25T11:12:58+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/tcs-zprovozneni-dreg.html?rev=1695640378&do=diff Registrace domén Registrace domén slouží k ověření vlastnictví domény organizací a bez toho není možné použít doménové jméno v certifikátech. Má smysl registrovat pouze domény registrované pod TLD, tj. v rámci ČR pouze domény druhé úrovně. text/html 2023-09-25T11:12:05+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/tcs-zprovozneni-schval.html?rev=1695640325&do=diff Schvalování žádostí Formulář pro podání žádosti na tcs.cesnet.cz umožní žádost o certifikát podat jakémukoliv uživateli, který má účet v eduID.cz či pod externím dodavatateli identit (mojeId, Google). Všechny administrativní kontakty jsou o nové žádosti okamžitě informovány prostřednictvím emailu od TCS: text/html 2023-09-25T11:12:30+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/tcs-zprovozneni-sprava.html?rev=1695640350&do=diff Přehled a správa certifikátů Přehled vydaných certifikátů je pro administrátory z připojených organizací k dispozici pod položkou "Přehled certifikátů" v menu TCS portálu. Aplikace nabízí bohaté možnosti filtrování certifikátů příslušících k organizaci. text/html 2022-07-19T12:30:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/tcs-zprovozneni.html?rev=1658233817&do=diff Zprovoznění služby TCS certifikátů Po doručení jmenovacího formuláře na CESNET je zkontrolována jeho formální správnost, častým nedostatkem je chybějící podpis některého z jmenovaných zástupců anebo razítko organizace. Pokud je vše v pořádku, jsou kontakty administrátorů a organizace samotná aktivována na portálu Sectiga. Všem administrativním kontaktům je odeslán email s informacemi o procesu aktivace služby. Paraleně s informacemi od CESNETu se u DigiCertu aktivuje proces ověření hlavního ad… text/html 2025-10-29T13:06:18+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/tcs4-news.html?rev=1761743178&do=diff Služba TCS Poslední aktualizace stránky byla provedena 29. 10. 2025 v 14.06. Současná situace Náš portál tcs.cesnet.cz funguje v běžném režimu, některá jeho trvalá či přechodná omezení aktualizujeme na hlavní stránce. Službu TCS nám poskytuje sdružení GÉANT, CESNET ji pouze zprostředkovává. Externí dodavatel TCS certifikátů je momentálně řecká akademická autorita text/html 2025-02-10T11:49:48+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/tsa-overview?rev=1739188188&do=diff text/html 2013-06-03T21:08:38+00:00 Anonymous (anonymous@undisclosed.example.com) https://pki.cesnet.cz/cs/zazalohovani-certifikatu?rev=1370293718&do=diff Zazálohování osobního certifikátu Osobní certifikát může