Oblasti



Práce s certifikáty


Blíží se ukončení platnosti mého certifikátu. Je nutné osobně navštívit pobočku České pošty?

Pokud je končící certifikát stále platný, lze jej obnovit pomocí průvodce na internetu nebo pomocí elektronicky podepsaného mailu odeslaného na adresu podatelna.postsignum@cpost.cz. Oba uvedené postupy jsou popsány zde Obnova certifikátu

nahoru


Co je identifikátor klienta MPSV?

Identifikátor klienta MPSV (IKPMSV) se vkládá do osobního kvalifikovaného certifikátu a slouží k určení jednoznačné identity při komunikaci se státní správou. Pokud budete komunikovat s úřady státní správy, doporučujeme IKMPSV do kvalifikovaného certifikátu vložit. Při komunikaci s úřady finanční správy je IKMPSV povinný.

nahoru


Do svého e-mailu se hlásím z více PC přímo přes webové rozhraní www.seznam.cz. Lze i v tomto případě dig. podepsat odesílaný e-mail?

Využití certifikátů přes www rozhraní závisí na daném poskytovateli služby. Obecně lze říci, že v současné době na bezplatných mailových serverech možnost elektronického podepisování není podporována. Pro bližší informace je nutné vždy kontaktovat daného poskytovatele mailových služeb.

nahoru


Jaký je rozdíl mezi kvalifikovaným a komerčním certifikátem?

Kvalifikované certifikáty
  • Osobní kvalifikovaný certifikát (certifikát pro ověření elektronického podpisu) využijete zejména při komunikaci s úřady státní správy. A samozřejmě také při komunikaci s ostatními institucemi, které uznávají kvalifikované certifikáty vydávané PostSignum QCA.

  • Systémový kvalifikovaný certifikát (certifikát pro ověření elektronické značky) není přímo vázán na konkrétní osobu. Je určen zejména pro organizace, které potřebují zautomatizovat elektronické podepisování např. odesílaných odpovědí na obdržené zprávy či výpisů z různých registrů.

Komerční certifikáty
Komerční certifikáty lze využít například pro následující účely:

  • ověření elektronických podpisů

  • zajištění šifrované komunikace

  • autentizace uživatelů


  • Komerční certifikáty mají širší oblast použití než kvalifikované certifikáty, které lze ze zákona použít jen pro první zmiňovaný účel.
    Na rozdíl od kvalifikovaných certifikátů nejsou však komerční certifikáty automaticky uznávány. Obě komunikující strany se musí dohodnout (např. smluvně), že budou důvěřovat komerční certifikační autoritě.
    Komerční certifikáty mohou být vydávány osobám i technologickým komponentám (aplikace, zařízení, servery).

nahoru


Jakým způsobem lze ověřit, zda certifikát obsahuje identifikátor IKMPSV ?

Informace o uložení Identifikátoru MPSV v certifikátech koncových uživatelů (doc, 194 kB)

nahoru


Jakým způsobem lze překontrolovat, zda je certifikát korektně nainstalován?

Certifikát lze otestovat na www stránkách PostSignum Otestování certifikátu PostSignum

nahoru


Je možné požádat o návštěvu technika České pošty, který by certifikát nainstaloval a nastavil do e-mailového klienta?

V současné době tuto službu Česká pošta, s.p. neposkytuje.

nahoru


Kde naleznu certifikát ve formátu P12 nebo PFX? Při vydání certifikátu jsem žádný takový soubor neobdržel.

Soubor se zálohou certifikátu ve formátu P12/PFX vzniká na základě provedené zálohy soukromého klíče. Záloha soukromého klíče vždy vzniká na počítači vlastníka certifikátu, není tedy možné tento soubor získat od České pošty.

nahoru


Kdy mi bude doručen e-mail s upozorněním na končící platnost certifikátu?

Upozorňovací e-mail na končící platnost je odeslán vždy 20 a 7 dní před koncem platnosti certifikátu. Zpráva je odesílána na e-mailové adresy uvedené v certifikátu nebo u žadatele o certifikát.

nahoru


Končí mi platnost osobního certifikátu. Vygeneroval jsem žádost o certifikát a pro vydání následného certifikátu navštívím osobně pobočku České pošty. Jaké dokumenty je nutné doložit?

Pokud se při vydání následného certifikátu nepožaduje žádná změna v údajích, je potřeba pouze jeden osobní doklad při vydání certifikátu pro zaměstnance organizace. Fyzická osoba musí předložit při vydání certifikátu dva doklady totožnosti.

nahoru


Lze si nechat vygenerovat žádost o certifikát přímo na pobočce České pošty?

Žádost o certifikát se generuje společně se soukromým klíčem k certifikátu. Z tohoto důvodu není možné vygenerovat žádost o vydání certifikátu na žádném PC ve vlastnictví České pošty.

nahoru


Lze vydat certifikát i s delší dobou platnosti než 1 rok?

Prvotní certifikáty vydávané certifikační autoritou PostSignum mají platnost 365 dní (1 rok). Platnost následného certifikátu je prodloužena o 20 dní na 385 dní.

nahoru


Lze využít certifikát i na jiném PC, než byla vygenerována žádost o certifikát?

Certifikát lze používat na více počítačích. Je ale nutné nejprve na PC, kde je již certifikát zprovozněn provést zálohu certifikátu i se soukromým klíčem. Následně na dalším PC je potřeba tuto zálohu nainstalovat. Postup zálohy certifikátu je uveden v sekci FAQ části Příručky a návody.

Pokud je certifikát uložen na nějakém zařízení (USB Token, čipová karta), je potřeba mít na všech PC pouze instalovaný ovládací software. V tomto případě je certifikát uložen na zařízení a není nutné jej nijak dále zálohovat.

nahoru


Mám starší PC, na jakých systémech lze certifikát využívat?

Pokud chcete využívat certifikáty v aplikacích od výrobce Microsoft, je nutné mít instalovaný operační systém minimálně Win XP SP3. Pokud využíváte alternativní www prohlížeč (např. Mozilla Firefox, Opera) nebo poštovní program (např. Mozilla Thunderbird), tak se Vás omezení operačního systému netýká.

nahoru


Mohu dodatečně změnit e-mailovou adresu v již vydaném certifikátu?

Jakýkoliv údaj v již vydaném certifikátu nelze změnit. Jediná možnost je upravit údaje pomocí změnového formuláře, vygenerovat žádost a nechat si vystavit certifikát zcela nový. Ten bude opět zpoplatněn

nahoru


Mohu požádat o obnovu certifikátu i půl roku před jeho vypršením?

O obnovu certifikátu (vydání následného certifikátu) je možné požádat kdykoliv během platnosti certifikátu stávajícího. Následný certifikát začíná platit ihned po jeho vydání. Jeho doba platnosti nenavazuje na dobu platnosti původního certifikátu.

nahoru


Můj certifikát již vypršel, jakým způsobem je možné ho obnovit?

Pokud vypršela platnost certifikátu, nezbývá než navštívit pobočku České pošty osobně s nově vygenerovanou žádostí o certifikát. V tomto případě se postupuje stejně jako při vydání prvního certifikátu (není potřeba předkládat formuláře smluv, stačí pouze osobní doklad a elektronická žádost o certifikát).

nahoru


Můj certifikát vyprší za několik dní. Je nutné generovat novou žádost o certifikát, nebo mohu využít žádost z minulého roku?

Vždy je nutné generovat novou žádost o vydání certifikátu (i nový soukromý klíč). Z bezpečnostního hlediska nevydáváme certifikáty na již jednou použitou žádost o certifikát (soukromý klíč)

nahoru


Musím při práci s certifikátem využívat pouze operační systém Windows?

Certifikáty lze využívat v jakémkoliv operačním systému nebo aplikaci, která podporuje práci s nimi.

nahoru


Musím si nechat vystavit nový certifikát, když plánuji reinstalaci PC?

Před vlastní reinstalací proveďte zálohu certifikátu. Na nově instalovaném PC poté proveďte obnovu certifikátu ze zálohy. Postupy jsou uvedeny zde: Příručky a návody. Pokud je certifikát uložen na nějakém jiném zařízení (USB token, čipová karta), není nutné provádět žádné kroky. Na nově instalovaném PC je pouze nutné zprovoznit ovládací software k danému zařízení.

nahoru


Odcizili mi PC. Jakým způsobem zrušit můj osobní certifikát? Musím navštívit pobočku pošty osobně?

Zneplatnit certifikát lze i telefonicky nebo e-mailem. Postupy pro zneplatnění jsou uvedeny zde: Zneplatnění certifikátu

nahoru


Pokouším se načít osobní certifikát ze souboru a musím zadat heslo. Na poště jsem, ale žádné heslo neobdržel. Kde ho lze najít?

S největší pravděpodobností se jedná o zálohu vašeho certifikátu nebo soukromého klíče. Toto heslo se nastavuje při vytváření souboru, tedy bylo zadáno, když jste tuto zálohu vytvářeli. V žádném případě toto heslo nevzniká na pobočce České pošty.

nahoru


Přeinstaloval jsem PC, nyní můj dig. podpis není funkční. Jakým způsobem mám postupovat?

Pokud existuje záloha certifikátu, tak jej obnovte pomocí postupu uvedeného zde: Příručky a návody. V případě, že záloha certifikátu neexistuje, tak je nutné vydání nového certifikátu. Nově vydaný certifikát bude opět zpoplatněn.

nahoru


Při generování žádosti o certifikát se vytvořil pouze soubor s koncovkou PFX, bude mi certifikát na základě tohoto souboru vydán?

Soubor s koncovkou PFX vzniká na základě provedené zálohy soukromého klíče. Soubor s koncovkou PFX v žádném případě nenoste na pobočku České pošty. Pro vydání certifikátu je nutná žádost o vydání certifikátu, obvykle soubor s koncovkou req.
Žádost o vydání certifikátu lze uložit i na www server PostSignum. V tomto případě je žádosti přiděleno jednoznačné ID a pro vydání certifikátu vám stačí jen toto ID žádosti.

nahoru


Při pokusu o generování žádosti o certifikát se web PostSignum jeví jako nedůvěryhodný. Mohu v generování pokračovat?

V generování lze pokračovat, ale pokud si nainstalujete certifikáty autorit PostSignum, okno s výstrahou by se již nemělo zobrazit.

nahoru


Vygeneroval jsem si soubor se žádostí o certifikát, který má koncovku REQ. Nyní chci zkontrolovat zadané údaje, ale soubor mi nelze otevřít.

Soubor se žádostí o certifikát (obvykle s koncovkou req) nelze otevřít ve standardním nástroji (např operačního systému Windows).

nahoru


Vygeneroval jsem žádost o certifikát dle návodu. Nyní mám k dispozici soubory s koncovkou REQ a PFX. Který soubor si musím vzít sebou na pobočku pošty?

Pro vydání certifikátu je nutná žádost o vydání certifikátu, obvykle soubor s koncovkou req. Pro vydání certifikátu si tedy připravte soubor REQ. Soubor s koncovkou PFX v žádném případě nenoste na pobočku České pošty, jedná se o zálohu vašeho soukromého klíče.


nahoru


Žádal jsem o obnovu certifikátu prostřednictvím Podatelny PostSignum, kdy mi bude certifikát vydán?

Certifikáty jsou vydávány do třech pracovních dní po obdržení žádosti o vydání následného certifikátu.
Žádost o obnovu certifikátu doporučujeme odeslat na podatelnu minimálně 10 pracovních dní před skončením jeho platnosti.

nahoru



© 2010 Česká pošta | Certifikační autorita PostSignum | Mapa Stránek | Call centrum | Zákaznická podpora  |