Návod k vydání kvalifikovaného certifikátu společnosti První certifikační autorita, a.s. Důležité upozornění: žádost o certifikát je nutné generovat na stejném počítači, na který budete následně vydaný certifikát instalovat. Požadavky na PC či notebook Instalovaný operační systém minimálně Windows XP s instalovaným Service Packem 3 (kvůli podpoře SHA2 WIN XP bez SP3 nemají podporu SHA-2) Vista WIN 7 Prohlížeč Microsoft Internet Explorer od verze 7 a výše Firefox 3 a výše Opera 10,11 Safari 4,5 Chrome 2 až 8 Doporučujeme však pokud možno nejaktuálnější verzi prohlížeče, kterou výrobce poskytuje. V prohlížeči musíte mít zapnutou podporu Javascript, zapnutou podporu jazyka Java a podporu ukládání cookies. PC či notebook musí mít instalovaný Java Runtime Environment alespoň verze 1.6.0_21, který je potřebný pro správnou funkci webových stránek pro generování žádostí o certifikát. Program je možné zdarma stáhnout z adresy http://www.java.com/en/download/index.jsp. Příprava PC či notebooku Před vlastním vyplněním žádosti je třeba připravit PC či notebook instalovat kořenový certifikát a nastavit webový prohlížeč. Instalace kořenového certifikátu 1. Klikněte na odkaz http://www.ica.cz/cz/menu/39/produkty-a-sluzby/zadost-o-certifikat/priprava-pc/ a dále na odkaz Instalovat kořenový certifikát I.CA
2. Objeví se okno, ve kterém stiskněte Spustit 3. V dalším okně Chcete povolit, aby následující program provedl změny v tomto počítači? stiskněte Ano 4. V průvodci instalace kořenových certifikátů stiskněte Další 5. Ponechte cílovou složku beze změny a stiskněte Instalovat a v dalším okně Ano
6. V okně Průvodce importem certifikátu stiskněte Další a dále ponechte zaškrtnuté Automaticky vybrat úložiště certifikátů, stiskněte Další a v dalším okně Dokončit a OK Vzhledem k tomu, že se instalují 4 kořenové certifikáty, je nutno stejný postup opakovat. 7. Po ukončení instalace se zobrazí okno, ve kterém stiskněte Zavřít
Nastavení prohlížeče Nastavení webového prohlížeče se liší podle toho, jaký prohlížeč používáte. Podrobné příručky jsou uvedeny na webové stránce http://www.ica.cz/cz/menu/39/produkty-asluzby/zadost-o-certifikat/priprava-pc/, a to pro: Mozilla Firefox, Google Chrome, Opera a Apple Safari. V dalším textu je uveden postup nastavení pro nejrozšířenější prohlížeč Internet Explorer. 1. V prohlížeči zvolte Nástroje a nabídku Možnosti Internetu. 2. Klikněte na záložku Zabezpečení a zvolte Důvěryhodné servery. V nabídce Úroveň zabezpečení nastavte na Střední. Dále klikněte na tlačítko Servery. 3. Do pole Přidat tento web k zóně zadejte https://s.ica.cz. Klikněte na tlačítko Přidat a následně na tlačítko Zavřít. Volbu potvrďte stiskem tlačítka OK.
Vytvoření žádosti o certifikát 1. Klikněte na odkaz https://s.ica.cz/cgi-bin/zadosti/requestqc.cgi?language=cz objeví se okno: 2. Zaškrtněte možnosti: Běžný uživatel (nepodnikající) nebo Podnikatel (OSVČ), Ostatní úložiště, Vyplňte Jméno a Příjmení a e-mailovou adresu (pokud budete certifikát využívat v elektronické poště)
3. Ponechte pole Stát na Česká republika, vyplňte pole Heslo pro zneplatnění (toto heslo použijete následně v případě, že budete chtít certifikát zneplatnit před ukončením jeho platnosti musí obsahoval alespoň 4 alfanumerické znaky bez diakritiky). Stiskněte pole Pokračovat. 4. Zkontrolujte, zda jsou vyplňované položky v pořádku (pokud ne, vraťte se šipkou v prohlížeči o krok zpět a upravte), v kladném případě doplňte Vaši e-mailovou adresu a stiskněte Vytvořit žádost. 5. Vytvoření chráněné položky potvrďte stiskem OK. 6. V okně Požadovat oprávnění k použití klíče stiskněte Udělit oprávnění
7. Po vytvoření žádosti si jej uložte na USB Flash disk pomocí příkazu Uložit žádost na disk 8. S žádostí uloženou na USB Flash disku navštivte Vaše nejbližší pracoviště Registrační autority I.CA, které najdete kliknutím na odkaz http://www.ica.cz/cz/menu/24/pobockyregistracni-autority/. 9. Na pracovišti registrační autority obdržíte certifikát, který Vám operátor uloží na Váš USB Flash disk. Současně jej najdete ve Vaší e-mailové schránce. Instalace certifikátu Pro instalaci certifikátu na stejný počítač, na kterém jste generovali žádost o certifikát, můžete použít buď a) USB Flash disk s uloženým certifikátem nebo b) odkaz uvedený v e- mailové zprávě od První certifikační autority. a) využití USB Flash disku 1. Na USB Flash disku najdete adresář označený 8-mi místným číslem. Pro otevření najdete soubor téhož čísla s příponou.der.
2. Tento soubor s příponou.der rozklikněte, objeví se okno, ve kterém stiskněte Rozbalit vše a spustit 3. Objeví se okno, ve kterém stiskněte Nainstalovat certifikát 4. V okně Průvodce importem certifikátu stiskněte tlačítko Další
5. Úložiště certifikátů ponechte Automaticky vybrat a stiskněte Další 6. V okně Dokončení průvodce importem certifikátu stiskněte Dokončit 7. Objeví se okno Import proběhl úspěšně, stiskněte OK
b) odkaz uvedený v e-mailové zprávě od První certifikační autority. 1. V e-mailové zprávě klikněte na odkaz začínající http://q.ica.cz/... 2. V bodě 2 Instalace certifikátu do Windows můžete kliknout na Jiné formy certifikátu DER a dále postupujete podle pokynů po stisknutí Otevřít. nebo kliknete na Zaregistrovat certifikát a dále postupujete podle pokynů. Ceník certifikátů Jde ve všech případech o prvotní certifikáty, pro jejichž vydání je nutná osobní účast žadatele. Následné certifikáty si žadatelé obnovují již bez osobní účasti na pracovišti registrační autority, z webu I.CA. produkt Prodejní ceníková cena bez DPH s DPH kvalifikovaný certifikát 412,50 495 komerční certifikát 329,17 395 produkt TWINS 412,50 495 kvalifikovaný systémový certifikát 650 780 komerční serverový certifikát 975 1170