Osobní certifikát

Z wiki.upol.cz
Skočit na navigaci Skočit na vyhledávání

Zaměstnanci i studenti Univerzity Palackého si můžou vygenerovat osobní certifikát TCS. CESNET vydává tento certifikát v rámci projektu Trusted Certificate Service. Nejedná se o komerční či kvalifikovaný certifikát . Aktuálně je vydavatelem těchto certifikátů společnost Sectigo. Jejím kořenovým certifikátům implicitně důvěřuje většina běžných klientů elektronické pošty. Slouží k zabezpečení elektronické pošty a k autentizaci pro přístup k síťovým službám. Certifikát obsahuje jméno uživatele, název domovské organizace, unikátní identifikátor uživatele přidělený domovskou organzací a také jednu až deset jeho ověřených e-mailových adres. Certifikát platí 730 dní. TCS certifikáty jsou dostupné všem organizacím zařazeným v národní akademické federaci identit - eduID.cz. Jak tedy získáte certifikát?

Žádost o certifikát

Krok 1 - Žádost

Certifikát si můžete vytvořit v prohlížeči na stránkách CESNETu .

Krok 2 - Možnost osobní certifikát

Zvolte možnost Osobní certifikát

Certifikat 02.png

Krok 3 - Výběr organizace

Mezi organizacemi v seznamu vyberte Univerzitu Palackého v Olomouci.

Certifikat 03.png

Krok 4 - Přihlášení

Vaše přihlašovací údaje jsou shodné s těmi do Portálu. 

Certifikat 04.png

Krok 5 - Vydání certifikátu

Nyní jen klikněte na tlačítko Vydat certifikát.

Certifikat 05.png

Poté se vám objeví následující upozornění. Certifikát byl úspěšně nainstalován do vašeho prohlížeče Mozilla Firefox.

Certifikat 07.png

Krok 6 - Zálohování certifikátu

Pro zálohování certifikátu najeďte v Mozille Firefox do Možností. V záložce nazvané Rozšířené objevíte možnost Certifikáty. Zde kliknete na možnost Certifikáty, v novém okně mezi Osobními certifikáty naleznete certifikát TERENA a kliknete na tlačítko Zálohovat. Při zálohování budete požádáni o zadání hesla pro tento certifikát. Toto heslo si dobře zapamatujte, budete jej potřebovat pro import certifikátu do vašeho počítače.

Certifikat 08.png

Import certifikátu do počítače a import do Microsoft Outlook

Import certifikátu do počítače

Nejprve do svého počítače certifikát nainstalujte. Spusťte zálohovaný certifikát.

Certifikat instalace 01.png

Instalací vás bude provádět poměrně přímočarý průvodce. Klikněte na tlačítko Další.

Certifikat instalace 02.png

V tomto okně se vás průvodce importem certifikátu zeptá, který soubor chcete instalovat. Zde nebudete nic měnit a kliknete pouze na tlačítko Další.

Certifikat instalace 03.png

Nyní po vás průvodce bude požadovat vámi zvolené heslo k certifikátu. Toto heslo jste si zvolili při zálohování certifikátu (viz. krok 6 žádosti o certifikát). Po zadání hesla klikněte na tlačítko Další.

Certifikat instalace 04.png

Zde opět klikněte na tlačítko Další.

Certifikat instalace 05.png

Na závěr stačí jen kliknout na tlačítko Dokončit.

Certifikat instalace 06.png

Pokud byl import certifikátu úspěšný, měla by se objevit následující informace.

Certifikat instalace 07.png

Nastavení digitálního podpisu a import certifikátu do Microsoft Outlook

Nejprve klikněte na záložku Soubor.

Certifikat outlook 01.png

Zde klikněte na Možnosti.

Certifikat outlook 02.png

V možnostech zvolte Centrum zabezpečení.

Certifikat outlook 03.png

Zde klikněte na Nastavení Centra zabezpečení.

Certifikat outlook 04.png

V Nastavení Centra zabezpečení nejprve klikněte na Zabezpečení e-mailu [1] a pak na Nastevení... [2].

Certifikat outlook 05.png

Můžete nahrát jen podpisový certifikát [1] nebo i šifrovací certifikát [2] kliknutím na tlačítko vybrat u příslušného typu certifikátu.

Certifikat outlook 06.png

Po kliknutí se otevře nové okno, ve kterém vybere aktuálně platný certifikát a kliknete na tlačítko OK.

Certifikat outlook 07.png

Poté odklikněte tlačítkem OK i nastavení zabezpečení. Poté pro podepsání mailu certifikátem klikněte na Přidat digitální podpis do odesílaných zpráv [1]. Pro import certifikátu klikněte na Importovat/exportovat [2].

Certifikat outlook 08.png

Pro importování certifikátu klikněte na tlačítko Procházet a zvolte váš certifikát, poté zadejte heslo k certifikátu (viz. krok 6 - žádost o certifikát). Pro dokončení klikněte na OK. Nyní máte nastaven jak digitální podpis tak digitální ID v Microsoft Outlook.

Certifikat outlook 09.png