Navigace PostSignum

.

» Úvodní stránka » Generování žádosti o certifikát » On-Line generování žádosti

On-Line generování žádosti o vydání certifikátu

Doplňte údaje pro generování žádosti o certifikát
Jméno a příjmení nebo název certifikátu	* Zadejte své jméno a příjmení. Lze zadat i tituly Pro systémové certifikáty zadejte jméno certifikátu
E-mail	* Zadejte svoji e-mailovou adresu Chcete-li certifikát používat pro odesílání podepsaných e-mailů, musí se e-mailová adresa shodovat s adresou e-mailové schránky, z níž e-maily odesíláte.
Druh certifikátu	Vygenerovanou žádost lze použít pouze pro vydání jednoho certifikátu. Typ vydávaného certifikátu je potřeba specifikovat při jeho vydání.
Velikost klíče	Pomocí této položky nastavíte velikost generovaných klíčů. Vyšší velikost klíče znamená vyšší odolnost proti útokům, ale může prodloužit dobu provádění kryptografických operací. Na hardwarová úložiště lze generovat klíče do velikosti 2048 bitů.
Umístění soukromého klíče	zobrazovat pouze doporučené umístění Vyberete úložiště klíčů Výběr jiného úložiště, než doporučeného, přenechejte raději zkušenějším uživatelům.

Ostatní nastavení

Změnit zabezpečení úložiště klíčů

Po zaškrtnutí položky je vám během procesu generování nabídnuto nastavení vysoké úrovně zabezpečení uložení klíčů.
Po jejím zvolení vás systém vyzve k zadání hesla, které bude vyžadovat při každém využití klíčů (při každém podpisu dat)

Potvrzuji, že jsem se seznámil s pokyny pro generování žádosti a vydání certifikátu.

Pokyny pro generování žádosti a vydání certifikátu

Před vydáním certifikátu na pobočce České pošty

Zde je vyobrazeno

Generování klíče a žádosti o certifikát do úložiště operačního systému.

Zálohování soukromého klíče

Riziko neúspěšné instalace certifikátu minimalizujete zálohou klíčů do souboru. Postup zálohy bude popsán po úspěšném vygenerování žádosti o certifikát. Zálohu klíčů je nutné provést po každém vygenerování žádosti o certifikát. Nezdaří-li se instalace certifikátu a nebudete mít vytvořenu zálohu klíčů, budete si muset nechat vydat nový certifikát, který bude opět zpoplatněn. Generování klíčů a žádosti o certifikát musí být provedena na počítači a pod uživatelským účtem, pod kterým bude instalovaný vydaný certifikát.

Upozornění na problém v nekompatibilitě operačního systému Win XP SP3 s Win Vista, Win 7 a Win 8.

Tato závada není způsobena certifikační autoritou PostSignum, ale výrobcem operačního systému Windows. Problém vzniká pouze při importu zálohy certifikátu, např. do OS Win Vista, která vznikla na OS Win XP. Nebo opačně.

Postup na opravu nekompatibilní zálohy certifikátu
Alternativně lze problému předejít již při generování žádosti o certifikát kdy je možno zvolit umístění klíče "Operační systém Windows (Win XP SP2 a nižší)". Tímto ale vydaný certifikát nemusí plně podporovat podepisování s hashovacím algoritmem SHA-256. Tuto možnost tedy nedoporučujeme.

Generování klíče a žádosti o certifikát do USB tokenu.

Skrýt pokyny

Žádost o vydání certifikátu bude uložena na www server PostSignum, TATO MOŽNOST NELZE VYUŽÍT PRO OBNOVU CERTIFIKÁTU PŘES E-MAIL. Po vygenerování Vám bude přiděleno jednoznačné ID žádosti o certifikát. Toto jednoznačné ID žádosti je nutné sdělit operátorovi při vydání certifikátu na pobočce České pošty se službou Czech POINT.

Takto vygenerovaná žádost o certifikát bude uložena do souboru. Soubor poté uložte na přenosné médium (flash disk), nebo jej přiložíte k e-mailu, který odesíláte pro obnovu certifikátu.
Při vydání certifikátu na pobočce České pošty se službou Czech POINT, je nutné předat operátorovi přenosné médium s uloženou žádostí o certifikát.

Na používaném operačním systému není možné používat ON-Line generování žádosti o certifikát

Jako alternativu pro generování žádostí můžete použít Off-line generátor

Oblasti

Vyhledávání

.

Navigace PostSignum

.

On-Line generování žádosti o vydání certifikátu

Pokyny pro generování žádosti a vydání certifikátu

Na používaném operačním systému není možné používat ON-Line generování žádosti o certifikát