Správa certifikátů (Windows)
Správa certifikátů (Windows) - certifikáty se používají především pro ověření identity osoby nebo zařízení, ověření služby a šifrování souborů. Windows programy:
- Správa certifikátů počítačů - certlm.msc
- Správa certifikátů uživatelů Ve Windows spusťte Správce certifikátů takto: Klikněte na tlačítko Start, zadejte do vyhledávacího pole text Správa certifikátů uživatelů certmgr.msc a stiskněte klávesu Enter.
Soubory
- Jeden soubor: .pfx - certifikát + klíč. Tento soubor je vhodné použít pro instalaci ve Windows.
- Dva soubory: .pem - certifikát + .crt klíč.
Spojení dvou souborů (.pem, .crt) do jednoho (.pfx) umožňuje specializovaný sw (například Isignum od společnosti PostSignum')
Import
Průvodce importem
Průvodce importem se objeví při dvojitém kliknutí na soubor s certifikátem (.pfx).
| Krok | Komentář | Obrázek |
| Umístění úložiště | Aktuální uživatel / Místní počítač (vyberte Místní počítač) |  
|
| Soubor | 
| |
| Ochrana privátního klíče | Označte klíč jako exportovatelný |  
|
| Úložiště | 
| |
| Dokončení |  
|
sw Certifikáty
Windows: Správa certifikátů počítačů - Osobní - Certifikát.
Ve správě certifikátů u importovaného certifikátu ověřte oprávnění u uživatelů, kteří s certifikátem mají pracovat. Pokud se nezobrazuje uživatel, který má s certifikátem pracovat, je třeba ho přidat.
Export
Export začněte ve správě certifikátů.
Při exportu je důležité exportovat privátní klíč
Chyby
Při chybě je vhodné zkontrolovat
- Jestli je certifikát importovaný i s privátním klíčem (certifikát s privátním klíčem má u sebe ikonku klíčku).- Zda uživatel pracující s s certifikátem má oprávnění k privátnímu klíči (Pravoklik myši na certifikát --> všechny úkoly --> Spravovat privátní klíče. Pokud daný uživatel je ve správě, povolit mu všechna práva, tj. na "Čtení" a "Úplné řízení". Pokud uživatel není zobrazen, pak ho přidejte tlačítkem --> "Přidat")
- Zda není certifikát importovaný vícekrát
- Zda certifikátu nevypršela platnost
Odkazy
