Kvalifikovaný certifikát: Porovnání verzí
Z Prirucky
| (Není zobrazeno 14 mezilehlých verzí od 2 dalších uživatelů.) | |||
| Řádek 3: | Řádek 3: | ||
Aplikace pracuje především s kvalifikovaným certifikátem. | Aplikace pracuje především s kvalifikovaným certifikátem. | ||
== Externí == | |||
* [[Kvalifikovaný certifikát (Česká pošta)]] - příklad získání | * [[Kvalifikovaný certifikát (Česká pošta)]] - příklad získání | ||
* [[Oznámení kvalifikovaného certifikátu (ČSSZ)]] | * [[Oznámení kvalifikovaného certifikátu (ČSSZ)]] | ||
* [[Správa certifikátů (Windows)]] | * [[Správa certifikátů (Windows)]] | ||
* [[Správa certifikátů (Systém)]] | |||
== Aplikace == | |||
<span style="background:aqua">'''Doporučení''' <i> | |||
Při více uživatelích se doporučuje </span> | |||
* <span style="background:aqua">varianta 1: použití jednoho (jediného) certifikátu k danému uživateli, který umí současně podepisovat i šifrovat.</span> [[Image: Sprava certifikatu-Certifikat-Vlastnosti-Pouziti klice.png|70px]] <small>Testováno na kvalifikovaném certifikátu, který umí i šifrovat, od společnosti PostSignum.</small> | |||
* <span style="background:aqua">varianta 2: použití jednoho certifikátu k uživateli, který umí podepisovat <small>(kvalifikovaný podpisový)</small>, a současně jednoho globálního certifikátu pro všechny uživatele (firemní), který umí šifrovat <small>(komerční šifrovací)</small>.</span> | |||
</i> | |||
<small> Při použití dvou certifikátů, je potřeba komerční zadat do rozšiřujícího parametru: [[CSSZ CERT SN PU (sk.13)]]. Doporučujeme v případě více uživatelů mít jeden '''firemní komerční certifikát'''. Je to zdůvodu, aby se nepoužíval komerční certifikát jednoho uživatele pro další uživatele aplikace.</small> | |||
* '''[[Využití certifikátů při elektronické komunikaci s ČSSZ v aplikaci]]''' | |||
Varianty: | |||
* '''[[Certifikát (parametry aplikace)]]''' - jeden podnikový certifikát | |||
* '''[[Správa certifikátů (Systém)]]''' - více certifikátů pro více uživatelů | |||
Ostatní: | |||
* [[Certifikáty (Homebanking)]] | * [[Certifikáty (Homebanking)]] | ||
=== Použití === | |||
* [[KS ePodání]] | |||
== Poznámky == | == Poznámky == | ||
: Pro elektronickou komunikaci s ČSSZ je nutné komunikovat pomocí kvalifikovaného certifikátu. | : Pro elektronickou komunikaci s ČSSZ je nutné komunikovat pomocí kvalifikovaného certifikátu. | ||
: Získaný certifikát musí být nainstalován na počítači, kde byla vygenerovaná žádost. Odtud je pak možné nainstalovaný certifikát exportovat a ninstalovat i na jiné počítače. | : Získaný certifikát musí být nainstalován na počítači, kde byla vygenerovaná žádost. Odtud je pak možné nainstalovaný certifikát exportovat a ninstalovat i na jiné počítače. | ||
[[Image: Sprava certifikatu-Osobni.png|250px]] | [[Image: Sprava certifikatu-Osobni.png|250px]] | ||
| Řádek 17: | Řádek 38: | ||
== Odkazy == | == Odkazy == | ||
[https://prirucky.ksprogram.cz/index.php?title=Spr%C3%A1va_certifik%C3%A1t%C5%AF_(Windows) Správa certifikátů - Windows] | |||
Aktuální verze z 19. 3. 2026, 08:29
Kvalifikovaný certifikát
Aplikace pracuje především s kvalifikovaným certifikátem.
Externí
- Kvalifikovaný certifikát (Česká pošta) - příklad získání
- Oznámení kvalifikovaného certifikátu (ČSSZ)
- Správa certifikátů (Windows)
Aplikace
Doporučení Při více uživatelích se doporučuje
- varianta 1: použití jednoho (jediného) certifikátu k danému uživateli, který umí současně podepisovat i šifrovat.
Testováno na kvalifikovaném certifikátu, který umí i šifrovat, od společnosti PostSignum. - varianta 2: použití jednoho certifikátu k uživateli, který umí podepisovat (kvalifikovaný podpisový), a současně jednoho globálního certifikátu pro všechny uživatele (firemní), který umí šifrovat (komerční šifrovací).
Při použití dvou certifikátů, je potřeba komerční zadat do rozšiřujícího parametru: CSSZ CERT SN PU (sk.13). Doporučujeme v případě více uživatelů mít jeden firemní komerční certifikát. Je to zdůvodu, aby se nepoužíval komerční certifikát jednoho uživatele pro další uživatele aplikace.
Varianty:
- Certifikát (parametry aplikace) - jeden podnikový certifikát
- Správa certifikátů (Systém) - více certifikátů pro více uživatelů
Ostatní:
Použití
Poznámky
- Pro elektronickou komunikaci s ČSSZ je nutné komunikovat pomocí kvalifikovaného certifikátu.
- Získaný certifikát musí být nainstalován na počítači, kde byla vygenerovaná žádost. Odtud je pak možné nainstalovaný certifikát exportovat a ninstalovat i na jiné počítače.
- Pro potřeby aplikace KS-portal je nutné aby byl certifikát nainstalován na serveru, kde je nainstalována aplikace KS-portal.
