Vystavení osobního komerčního certifikátu PostSignum v operačním systému MAC OSx

Transkript

1 Vystavení osobního komerčního certifikátu PostSignum v operačním systému MAC OSx Tento návod popisuje všechny kroky od vystavení certifikátu až po odeslání a podepsání dat v obchodním systému CS OTE v prostředí operačního systému Apple MAC OSx pro certifikáty od České Pošty PostSignum. Co udělat než půjdete na pobočku České pošty 1. Vyplnit a vytisknout formuláře pro vydání certifikátu: - smlouva o poskytování certifikačních služeb (vytisknout 2x) - úvodní list (vytisknout 1x) - údaje pro vydání certifikátu (vytisknout 1x) Formuláře najdete na stránkách PostSignum: 2. vygenerování žádosti o certifikát PostSignum a. on-line generování žádosti On-line generování žádost o vydání certifikátu je možné pouze z operačního systému Windows a prohlížeče Internet Explorer. Majitelé počítačů MAC mají možnost si zakoupit a nainstalovat program Parallels Desktop for Mac, který umožňuje instalaci operačního systému windows na počítači MAC. Odkaz na stránky výrobce programu: b. off-line generování žádosti Majitelé počítačů MAC mohou použít nástroj PostSignumToolPlus pro vygenerování žádosti o certifikát v operačním systému MAC OS. Odkaz na stažení nástroje PostSignumToolPlus: Tento návod popisuje off-line generování žádosti o vydání certifikátu na počítači MAC. Pro postup generování on-line žádosti navštivte stránky PostSignum: Do počítače MAC si stáhněte program PostSignumToolPlus a spusťte instalaci. Screenshoty instalace: 1

2 2

3 Spusťte program PostSignumToolPlus Vyberte si adresář, do kterého bude uložena žádost o vydání certifikátu. V našem případě je to adresář Certifikat na ploše 3

4 Zadejte heslo k adresáři Zvolte Nový a komerční certifikát zaměstnance 4

5 Vyplňte údaje k certifikátu Důležité je pole IČ organizace! Poznámka: pole číslo zaměstnance je označeno jako povinné pole. Pro komunikaci s OTE není toto pole důležité. 5

6 Vyberte místo uložení žádosti o certifikát, v našem případě plocha V programu PostSignumToolPlus vidíte žádost o certifikát Program PostSignumToolPlus můžete uzavřít. 6

7 Co si vzít s sebou na pobočku České pošty - Off-line vygenerovanou žádost o certifikát uloženou na USB FlashDisku. Tuto žádost jste si vytvořili programem PostSignumToolPlus. - doklad o IČ - lze použít Rozhodnutí o udělení licence vydané Energetickým regulačním úřadem, případně Výpis údajů z registru osob (především musí jít o doklad, kde je uvedeno IČ, které souvisí s výrobou elektřiny) - doklad totožnosti Po návratu z pošty Otevřete program PostSignumToolPlus a naimportujete vydaný certifikát od PostSignum 7

8 Vyberte *.crt část certifikátu, kterou Vám na pobočce České pošty nahrály na usb flash disk, nebo Vám byl poslán mailem Dojde k naimportování certifikátu 8

9 Nyní si můžete vyexportovat hotový certifikát od PostSignum Budete vyzváni k zadání hesla k certifikátu 9

10 Instalace certifikátů certifikačních autorit do počítače MAC Aby byl certifikát od PostSignum důvěryhodný, je potřeba nainstalovat veřejné části kořenové autority PostSignum Stáhněte všechny tři certifikáty ve formátu DER a nainstalujte (na stažený soubor 2x klikněte) Screenshot instalace certifikátů. Nainstalujte všechny tři certifikáty Nastavte vždy důvěřovat 10

11 A dále nainstalujte Vás certifikát PostSignum Budete vyzváni pro zadání hesla k certifikátu. Toto heslo jste zadávali při exportování certifikátu z nástroje PostSignumToolPlus V keychain Access nyní budete mít tyto certifikáty 11

12 Vyplnění registračního PDF formuláře Stáhněte si a nainstalujte adobe reader pro mac počítače. Odkaz na stránky výrobce Adobe: Ze stránek OTE, a.s. si stáhněte na plochu registrační formulář a uložte na plochu počítače mac 12

13 Na ploše klikněte na pdf soubor pro registraci, podržte klávesu CTRL a vyberte volbu otevřít s a v aplikacích vyberte Acrobat Reader Nyní se Vám otevře registrační formulář v programu Acrobat Reader. Formulář nesmíte otevřít pro vyplnění v prohlížeči! 13

14 Nyní se Vám otevře registrační formulář v Acrobat Readeru (nesmíte formulář vyplňovat v případě, kdy je otevřen v prohlížeči!) V levém horním rohu klikněte na Adobe Reader a vyberte volbu Preference/předvolby Zvolte volbu Security (Enhanced)/zabezpečení (rozšířené) dále Add file/přidat soubor vyberte uložený registrační formulář (v mém případě je uložen na ploše počítače mac) a klikněte na Open/otevřít 14

15 Vyplňte formulář a zvolte podepsat data. Vyskočí Vám okno, kde si vyberte správný certifikát. Po úspěšném podepsání Vám vyskočí informativní okno, že jsou data podepsána. Od tohoto okamžiku již není možné formulář upravovat a zmizí tlačítko Podepsat data a Vyčistit formulář. Objeví se tlačítko Uložit formulář a Odeslat data. 15

16 Kliknutím na Odeslat data dojde k automatické registraci v systému CS OTE. Formulář si můžete uložit do počítače. Pokud vyplňujete formulář pro více společností (máte několik certifikátů), musíte pdf formulář první zavřít. Následně si znovu otevřete registrační formulář v Adobe Readeru, vyplňte jej a zvolte podepsat. Vyskočí Vám okno pro výběr z nainstalovaných certifikátů, kterým můžete formulář podepsat 16

17 Přihlášení na stránky obchodního systému CS OTE Pro přístup na stránky obchodního systému CS OTE v počítači MAC je nutné si nainstalovat prohlížeč Firefox pro MAC os a správně prohlížeč nastavit. Stáhněte si prohlížeč Mozilla Firefox pro Apple a naintalujte: Importování certifikátů do prohlížeče Firexof Otevřete Firefox a v levém horním rohu klikněte na Firefox a vyberte Předvolby 17

18 Přepněte se na záložku Rozšířené vyberte šifrování - certifikáty Přepněte se do záložky Osobní a zvolte import. Budete vyzváni na zadání hesla k certifikátu Proklikejte se k uloženému certifikátu s privátní (soukromou) částí. Je to ten certifikát, který byl vytvořen importem v programu PostSignumToolPlus, po té, co jste byli na pobočce České pošty. Pozor, certifikát musí mít koncovku *.p12 nebo *.pfx!!! Certifikáty s koncovkou *.crt, *.pem jsou pouze veřejné části. 18

19 Takto vypadá naimportovaný certifikát Nyní se přepněte do záložky Autority a naimportujte do prohlížeče Firefox veřejnou část kořenové autority PostSignum. V záložce Autority klikněte na Importovat Veřejné části jsme již stahovali viz návod výše. 19

20 Při importu veřejné části kořenové autority PostSignum zvolte první dvě volby a klikněte na OK. Tuto akci opakujte pro všechny tři veřejné části kořenové autority PostSignum Nyní v prohlížeči Firefox otevřete stránky obchodního portálu CS OTE: Budete vyzváni k výběru certifikátu, potvrďte OK 20

21 Při prvním spuštění budete vyzváni pro povolení výjimky. Zvolte: Vím, o co se jedná a potom Přidat výjimku 21

22 V tomto okně zvolte Získat certifikát, zkontrolujte zaškrtnutou volbu Uložit tuto výjimku trvale a klikněte na Schválit bezpečnostní výjimku 22

23 Nyní jste se přihlásili do obchodního systému CS OTE prostřednictvím prohlížeče Firefox Důležité upozornění chování prohlížeče Firefox při odesílání a podepisování dat! Při odesílání dat Vám vyskočí okno, kde si zkontrolujete, jakým certifikátem data podepisujete. Ve spodní části okno je pole pro zadání hesla. Jde o dodatečné/extra heslo, které je možné ve firefoxu zadat navíc k Vašemu certifikátu. Nejde o heslo, jaké máte nastavené u certifikátu a které jste použili při importu certifikátu. Pokud jste si sami toto dodatečné heslo sami nenastavili (v tomto manuálu to není popsáno), tak toto pole nevyplňujte!!! 23