Oblasti



Média, USB tokeny, čip. karty


Jak správně instalovat certifikát na USB token?

Při instalaci certifikátu je nutné dodržet následující zásady:

Před instalací je nutné mít vložený USB token.
Okno s požadavkem na PIN nesmí být zrušeno stisknutím tlačítka Cancel. Musí být potvrzeno tlačítkem OK.
Pokud zadáte chybně PIN, opakujte pokus, dokud ho nezadáte správně (máte celkem 5 pokusů). Nikdy požadavek na PIN nerušte tlačítkem Cancel.
Pokud tyto zásady nedodržíte, certifikát se nepodaří do tokenu nainstalovat. Opakovaný pokus není možný.

Pokud se Vám instalace nezdaří, proveďte alternativní instalaci certifikátu pomocí programu PostSignum Tool Plus, který naleznete na instalačním CD. Dokument s postupem najdete tamtéž.
Pro alternativní instalaci budete potřebovat soubory s vydanými certifikáty. Certifikáty vyhledejte podle sériového čísla na webových stránkách Certifikáty uživatelů. Stáhněte si je kliknutím na text DER

nahoru


Jaké jsou licenční podmínky používání ovládacího software k USB tokenům iKey?

Licence ovládacího software SafeNet Borderless Security PK je vázána na počítač. Pokud máte jednu licenci software, můžete jej nainstalovat a provozovat pouze na jednom počítači. K tomuto počítači ale můžete připojit libovolné množství USB tokenů.

nahoru


Jaký druh čipové karty mohu využít jako bezpečné úložiště mých certifikátů?

Česká pošta, s.p. v tuto chvíli nabízí jako bezpečné úložiště certifikátů USB token iKey 4000. U jiných zařízení je potřeba zjistit, zda zařízení podporuje uložení certifikátů o velikosti 2048 bitů s algoritmem SHA 256.

nahoru


Kde lze objednat Token?

USB token lze objednat na těchto stránkách: Objednávky produktů

nahoru


Mohou být na Tokenu iKey4000 nainstalovány i původní, již prošlé, certifikáty?

Na USB tokenu můžou být instalované i již prošlé certifikáty. USB token má vlastní paměť 64kb, a mělo by se na něj dát uložit minimálně 10 certifikátů.

nahoru


Mohu můj Token iKey4000 s certifikáty využít i na PC kolegyně, která je dlouhodobě nemocná?

Pokud je na druhém PC instalovaný ovládací software, tak je možné USB token využívat i tam.

nahoru


Může bezpečností zařízení Token iKey4000 využívat více osob?

Z hlediska funkčního - ANO, z hlediska bezpečnostního - v žádném případě NE. Bylo by poté možno disponovat certifikátem druhé osoby a mohlo by tak velmi jednoduše dojít k zneužití certifikátu.

nahoru


Můžu na token uložit dříve vydaný certifikát, případně vydaný jinou autoritou?


Pokud již vlastníte dříve vydaný certifikát, který máte uložený v softwarovém úložišti Windows,
můžete jej exportovat ze systému do souboru typu PKCS#12 (soubor s příponou PFX nebo P12)
a importovat tento soubor do tokenu. Pokud již soubor PFX/P12 máte, můžete jej načíst přímo do tokenu.


Postup exportu certifikátu z úložiště Windows do PFX/P12 naleznete v sekci Příručky a návody.
Postup importu PFX/P12 souboru do tokenu je popsán v uživatelské příručce k tokenu.


Pokud používáte certifikát a klíče uložené na čipové kartě nebo jiném kryptografickém zařízení, není možné provést jejich export. Tato zařízení tuto funkci z bezpečnostních důvodů nedovolují. Pokud ale vaše čipová karta odpovídá příslušným standardům, bude možné pomocí ní přihlásit se do datové schránky.


Upozornění: Vygenerování klíčů přímo v USB tokenu je mnohem bezpečnější než import certifikátu do tokenu ze souboru PKCS#12.

nahoru


Nainstaloval jsem nově vydané certifikáty. Certifikáty se zobrazují v úložišti tokenu, ale v operačním systému Windows se nezobrazují.

Po instalaci certifikátů je token nutné vyjmout z USB a znova jej vložit. Instalace certifikátů tímto krokem proběhne automaticky.

nahoru


Nemohu najít program InicializaceTokenu.exe, můžete mi říci, kde jej naleznu?

Program se nachází v adresáři: c:\Program Files\SafeNet\BSecClient. Zástupce programu je umístěn také v nabídce Start - Programy - SafeNet - Inicializace tokenu.

nahoru


Ovladače pro 64bit systémy a postup zprovoznění

nahoru


Po instalaci aplikace a vložení tokenu se spustí průvodce nově rozpoznaným hardwarem. Čím to je?

Pravděpodobně se nenainstaloval ovladač USB tokenu. Stáhněte si ZIP archiv Ikeydrvr.zip (zip, 838 kB) , archiv rozbalte a ovladač Ikeydrvr.msi nainstalujte do počítače. Po instalaci ovladače by měl být USB token již funkční.

nahoru


Po spuštění aplikace SafeNet se zobrazí chybové hlášení „AX_Init Failed“

Při spuštění bude možná potřeba povolit prvek Aktiv X (toto závisí na nastavení zabezpečení daného PC).
Postup pro povolení prvku Aktiv X

  • Zvolte Nástroje

  • Možnosti Internetu

  • Zabezpečení

  • Tlačítko vlastní úroveň

  • Vyhledat položku: Povolit u ovládacích prvků AktivX, které ještě nebyly použity ....

  • Zvolte nabídku Povolit

nahoru



© 2010 Česká pošta | Certifikační autorita PostSignum | Mapa Stránek | Call centrum | Zákaznická podpora  |