Kvalifikovaný certifikát: Porovnání verzí
Z Prirucky
| (Není zobrazena jedna mezilehlá verze od jednoho dalšího uživatele.) | |||
| Řádek 11: | Řádek 11: | ||
<span style="background:aqua">'''Doporučení''' <i> | <span style="background:aqua">'''Doporučení''' <i> | ||
Při více uživatelích se doporučuje </span> | Při více uživatelích se doporučuje </span> | ||
* <span style="background:aqua">varianta 1: použití jednoho (jediného) certifikátu k danému uživateli, který umí současně podepisovat i šifrovat.</span> [[Image: Sprava certifikatu-Certifikat-Vlastnosti-Pouziti klice.png|70px]] | * <span style="background:aqua">varianta 1: použití jednoho (jediného) certifikátu k danému uživateli, který umí současně podepisovat i šifrovat.</span> [[Image: Sprava certifikatu-Certifikat-Vlastnosti-Pouziti klice.png|70px]] <small>Testováno na kvalifikovaném certifikátu, který umí i šifrovat, od společnosti PostSignum.</small> | ||
* <span style="background:aqua">varianta 2: použití jednoho certifikátu k uživateli, který umí podepisovat <small>(kvalifikovaný podpisový)</small>, a současně jednoho globálního certifikátu pro všechny uživatele (firemní), který umí šifrovat <small>(komerční šifrovací)</small>.</span> | * <span style="background:aqua">varianta 2: použití jednoho certifikátu k uživateli, který umí podepisovat <small>(kvalifikovaný podpisový)</small>, a současně jednoho globálního certifikátu pro všechny uživatele (firemní), který umí šifrovat <small>(komerční šifrovací)</small>.</span> | ||
</i> | </i> | ||
<small> Při použití dvou certifikátů, je potřeba komerční zadat do rozšiřujícího parametru: [[CSSZ CERT SN PU (sk.13)]]. Doporučujeme v případě více uživatelů mít jeden '''firemní komerční certifikát'''. Je to zdůvodu, aby se nepoužíval komerční certifikát jednoho uživatele pro další uživatele aplikace.</small> | |||
Aktuální verze z 19. 3. 2026, 08:29
Kvalifikovaný certifikát
Aplikace pracuje především s kvalifikovaným certifikátem.
Externí
- Kvalifikovaný certifikát (Česká pošta) - příklad získání
- Oznámení kvalifikovaného certifikátu (ČSSZ)
- Správa certifikátů (Windows)
Aplikace
Doporučení Při více uživatelích se doporučuje
- varianta 1: použití jednoho (jediného) certifikátu k danému uživateli, který umí současně podepisovat i šifrovat.
Testováno na kvalifikovaném certifikátu, který umí i šifrovat, od společnosti PostSignum. - varianta 2: použití jednoho certifikátu k uživateli, který umí podepisovat (kvalifikovaný podpisový), a současně jednoho globálního certifikátu pro všechny uživatele (firemní), který umí šifrovat (komerční šifrovací).
Při použití dvou certifikátů, je potřeba komerční zadat do rozšiřujícího parametru: CSSZ CERT SN PU (sk.13). Doporučujeme v případě více uživatelů mít jeden firemní komerční certifikát. Je to zdůvodu, aby se nepoužíval komerční certifikát jednoho uživatele pro další uživatele aplikace.
Varianty:
- Certifikát (parametry aplikace) - jeden podnikový certifikát
- Správa certifikátů (Systém) - více certifikátů pro více uživatelů
Ostatní:
Použití
Poznámky
- Pro elektronickou komunikaci s ČSSZ je nutné komunikovat pomocí kvalifikovaného certifikátu.
- Získaný certifikát musí být nainstalován na počítači, kde byla vygenerovaná žádost. Odtud je pak možné nainstalovaný certifikát exportovat a ninstalovat i na jiné počítače.
- Pro potřeby aplikace KS-portal je nutné aby byl certifikát nainstalován na serveru, kde je nainstalována aplikace KS-portal.
