Certifikáty a Czech POINT

Certifikáty a Czech POINT
K čemu slouží?
Zainteresované osoby
Komerční certifikáty
Statutární zástupce
• autentizace uživatelů do systému Czech POINT
• dále šifrování souborů či e-mailů
Kvalifikované certifikáty
• podepsání žádosti o výpis z Rejstříku trestů
• dále podepisování souborů či e-mailů při komunikaci s orgány státní správy
• Podepisuje smlouvu o poskytování certifikačních služeb
(PostSignum, pouze jednou)
• Podepisuje potvrzení o zaměstnaneckém poměru
(I.CA a eIdentity, opakovaně)
Lokální administrátor - █
• Pomáhá uživatelům vygenerovat klíče a žádosti,
nainstalovat vydaný certifikát, zálohovat klíče a certifikát
• Registruje vydané certifikáty do Czech POINT
Uživatel - █
Kde získat certifikáty?
Na některé z těchto certifikačních autorit:
• Nechává si vydat certifikát na certifikační autoritě
• Používá klíče a vydaný certifikát
• I.CA (www.ica.cz)
• PostSignum (www.postsignum.cz)
• eIdentity (www.eidentity.cz)
Jak na to?
Registrace u cert.
autority PostSignum
Pomoc...
nebo
Registrace u cert.
autority eIdentity
Aplikace Správa dat:
https://www.czechpoint.cz/spravadat/
Příručka pro lokálního administrátora:
https://www.czechpoint.cz/dokumentace/prirucky/
Vygenerování klíčů a žádostí o certifikát
Vydání certifikátů na certifikační autoritě
Postup registrace u certifikační autority PostSignum:
http://www.postsignum.cz/verejna_sprava.html
Webový generátor klíčů (I.CA):
http://www.ica.cz/Certifikaty
Instalace certifikátů ke klíčům
Webový generátor klíčů (PostSignum):
https://www.postsignum.cz/online_generovani_zados
ti.html
Záloha klíčů a certifikátů
Instalace certifikátu ke klíčům (PostSignum):
https://www.postsignum.cz/online_generovani_zados
ti.html
Registrace certifikátu do Czech POINT
Záloha klíčů a certifikátu z Windows do souboru:
http://www.postsignum.cz/files/navody/zaloha_crt/in
dex.html
Používání klíčů a certifikátů
Na co si dát pozor...
• Bez klíčů je certifikát nepoužitelný. Po vygenerování klíčů a žádosti proto neodkládejte vydání certifikátu.
• Nepoužíváte-li čipovou kartu nebo USB token, po instalaci certifikátu proveďte ihned zálohu klíčů a certifikátu.
• Certifikáty platí pouze 1 rok. Před ukončením platnosti certifikátu je potřeba si nechat vydat nový certifikát.
• V případě ztráty klíčů (např. krádež, havárie počítače) požádejte certifikační autoritu o revokaci certifikátu.