Kvalifikovaný certifikát: Porovnání verzí
Z Prirucky
| (Není zobrazeno 10 mezilehlých verzí od 2 dalších uživatelů.) | |||
| Řádek 1: | Řádek 1: | ||
''Kvalifikovaný certifikát'' | ''Kvalifikovaný certifikát'' | ||
Aplikace pracuje především s kvalifikovaným certifikátem. | Aplikace pracuje především s kvalifikovaným certifikátem. | ||
| Řádek 9: | Řádek 9: | ||
== Aplikace == | == Aplikace == | ||
<span style="background:aqua">'''Doporučení''' <i> | |||
Při více uživatelích se doporučuje </span> | |||
* <span style="background:aqua">varianta 1: použití jednoho (jediného) certifikátu k danému uživateli, který umí současně podepisovat i šifrovat.</span> [[Image: Sprava certifikatu-Certifikat-Vlastnosti-Pouziti klice.png|70px]] <small>Testováno na kvalifikovaném certifikátu, který umí i šifrovat, od společnosti PostSignum.</small> | |||
* <span style="background:aqua">varianta 2: použití jednoho certifikátu k uživateli, který umí podepisovat <small>(kvalifikovaný podpisový)</small>, a současně jednoho globálního certifikátu pro všechny uživatele (firemní), který umí šifrovat <small>(komerční šifrovací)</small>.</span> | |||
</i> | |||
<small> Při použití dvou certifikátů, je potřeba komerční zadat do rozšiřujícího parametru: [[CSSZ CERT SN PU (sk.13)]]. Doporučujeme v případě více uživatelů mít jeden '''firemní komerční certifikát'''. Je to zdůvodu, aby se nepoužíval komerční certifikát jednoho uživatele pro další uživatele aplikace.</small> | |||
* '''[[Využití certifikátů při elektronické komunikaci s ČSSZ v aplikaci]]''' | |||
Varianty: | Varianty: | ||
* [[Certifikát (parametry aplikace)]] - jeden certifikát | * '''[[Certifikát (parametry aplikace)]]''' - jeden podnikový certifikát | ||
* [[Správa certifikátů (Systém)]] - více certifikátů pro více uživatelů | * '''[[Správa certifikátů (Systém)]]''' - více certifikátů pro více uživatelů | ||
Ostatní: | Ostatní: | ||
| Řádek 21: | Řádek 32: | ||
== Poznámky == | == Poznámky == | ||
: Pro elektronickou komunikaci s ČSSZ je nutné komunikovat pomocí kvalifikovaného certifikátu. | : Pro elektronickou komunikaci s ČSSZ je nutné komunikovat pomocí kvalifikovaného certifikátu. | ||
: Získaný certifikát musí být nainstalován na počítači, kde byla vygenerovaná žádost. Odtud je pak možné nainstalovaný certifikát exportovat a ninstalovat i na jiné počítače. | : Získaný certifikát musí být nainstalován na počítači, kde byla vygenerovaná žádost. Odtud je pak možné nainstalovaný certifikát exportovat a ninstalovat i na jiné počítače. | ||
[[Image: Sprava certifikatu-Osobni.png|250px]] | [[Image: Sprava certifikatu-Osobni.png|250px]] | ||
| Řádek 27: | Řádek 38: | ||
== Odkazy == | == Odkazy == | ||
[https://prirucky.ksprogram.cz/index.php?title=Spr%C3%A1va_certifik%C3%A1t%C5%AF_(Windows) Správa certifikátů - Windows] | |||
Aktuální verze z 19. 3. 2026, 08:29
Kvalifikovaný certifikát
Aplikace pracuje především s kvalifikovaným certifikátem.
Externí
- Kvalifikovaný certifikát (Česká pošta) - příklad získání
- Oznámení kvalifikovaného certifikátu (ČSSZ)
- Správa certifikátů (Windows)
Aplikace
Doporučení Při více uživatelích se doporučuje
- varianta 1: použití jednoho (jediného) certifikátu k danému uživateli, který umí současně podepisovat i šifrovat.
Testováno na kvalifikovaném certifikátu, který umí i šifrovat, od společnosti PostSignum. - varianta 2: použití jednoho certifikátu k uživateli, který umí podepisovat (kvalifikovaný podpisový), a současně jednoho globálního certifikátu pro všechny uživatele (firemní), který umí šifrovat (komerční šifrovací).
Při použití dvou certifikátů, je potřeba komerční zadat do rozšiřujícího parametru: CSSZ CERT SN PU (sk.13). Doporučujeme v případě více uživatelů mít jeden firemní komerční certifikát. Je to zdůvodu, aby se nepoužíval komerční certifikát jednoho uživatele pro další uživatele aplikace.
Varianty:
- Certifikát (parametry aplikace) - jeden podnikový certifikát
- Správa certifikátů (Systém) - více certifikátů pro více uživatelů
Ostatní:
Použití
Poznámky
- Pro elektronickou komunikaci s ČSSZ je nutné komunikovat pomocí kvalifikovaného certifikátu.
- Získaný certifikát musí být nainstalován na počítači, kde byla vygenerovaná žádost. Odtud je pak možné nainstalovaný certifikát exportovat a ninstalovat i na jiné počítače.
- Pro potřeby aplikace KS-portal je nutné aby byl certifikát nainstalován na serveru, kde je nainstalována aplikace KS-portal.
