3. Instalace certifikátu Důležitou součástí přípravy pro elektronická podání je zajištění certifikátů podpisového a šifrovacího. Šifrovací certifikát a s ním související certifikáty obdržíte společně s programem Podání PVS a budou Vám nainstalovány při instalaci programu. Informace k úspěšné instalaci těchto certifikátů společně s programem Podání PVS naleznete v kapitole 2. Instalace programu. Podpisový certifikát a s ním související certifikát(y) vydavatele podpisového certifikátu získáte u jednoho z akreditovaných vydavatelů certifikátů (I.CA, Česká pošta, e-identity). Bližší informace k registraci a krokům, které samotné registraci na správě sociálního zabezpečení předcházejí, získáte na internetových stránkách ČSSZ. Seznam jednotlivých kontaktních pracovníků OSSZ/PSSZ/MSSZ dle Vaší územní příslušnosti a druhu e - Podání najdete zde. 3.1. Instalace podpisového certifikátu Upozornění: Instalaci podpisového certifikátu proveďte na stejném PC, na kterém byla vygenerována žádost o jeho vydání, jinak nebude možné elektronická podání tímto certifikátem podepisovat a zasílat na Portál veřejné správy použitím programu Podání PVS! Instalaci podpisového certifikátu můžete provést přímo z paměťového média dvojklikem myši na název souboru tohoto certifikátu. Po otevření souboru podpisového certifikátu se zobrazí informace o tomto certifikátu. Instalaci zahájíte stiskem tlačítka <Install Certificate/Nainstalovat certifikát>, na obrázku znázorněno šipkou. Strana 1
Na následující obrazovce vidíte úvodní formulář průvodce instalací, pro přechod na další formulář použijte tlačítko <Next/Další>, na obrázku znázorněno šipkou. Strana 2
V dalším kroku se zadává systémové úložiště certifikátů, ponechte výchozí nastavení a pokračujte stiskem tlačítka <Next/Další>, na obrázku znázorněno šipkou. Pro dokončení instalace certifikátu stiskněte na formuláři poskytujícím souhrnné informace o instalaci tlačítko <Finish/Dokončit>, na obrázku znázorněno šipkou. Strana 3
O úspěšné instalaci certifikátu Vás program informuje následujícím hlášením, hlášení potvrďte stiskem tlačítka <OK>. Analogickým způsobem proveďte instalaci certifikátu vydavatele podpisového certifikátu. 3.2. Export podpisového certifikátu Export (záloha) podpisového certifikátu je pro uživatele programu Podání PVS důležitý pro případ nenadálé události (ukradení počítače, zničení disku) či pro potřeby přesunu kompletního podpisového klíče mezi dvěma počítači. Kompletním podpisovým klíčem se rozumí certifikát uložený ve formátu.pfx, který obsahuje všechny údaje nutné pro podepisování. Takto uložený podpisový certifikát je zajištěn zvoleným heslem. Pro možnost exportu podpisového certifikátu je nutné tento certifikát označit pro export v systémovém úložišti osobních certifikátů. Systémové úložiště osobních certifikátů je systémová oblast, v níž jsou certifikáty uloženy. Zobrazíte jej např. pomocí aplikace Internet Explorer volbou Tools/Nástroje -> Internet Options/Možnosti sítě Internet, na obrázku znázorněno šipkou. Ve formuláři Internet Options/Možnosti sítě Internet vyberte záložku Content/Obsah a stiskněte tlačítko Certificates/Certifikáty, na obrázku znázorněno šipkou. Strana 4
V systémovém úložišti certifikátů na Vašem počítači vyberte záložku Personal/Osobní zobrazující podpisové certifikáty instalované na Vašem počítači (seznam může obsahovat certifikátů více, v případě, že máte nainstalované i jiné podpisové certifikáty pro použití v jiných aplikacích). Označte certifikát, který chcete exportovat a stiskněte tlačítko <Export>, na obrázku znázorněno šipkou. Strana 5
Po zobrazení uvítacího formuláře průvodce exportu certifikátu pokračujte stiskem tlačítka <Next/Další>, na obrázku označeno šipkou. Strana 6
V následujícím formuláři vyberte možnost Yes, export the private key/ano, exportovat soukromý klíč, na obrázku označeno šipkou, pro export soukromého klíče certifikátu společně s tímto certifikátem. Na další formulář pokračujte opět stiskem tlačítka <Next/Další>. Další formulář slouží k výběru formátu, do kterého se bude certifikát exportovat. Ponechte zaškrtnutí formátu.pfx (Personal Information Exchange) a možnosti Enable strong protection/povolit silnou ochranu. Zaškrtněte také pole Include all certificates in the certification path if possible/zahrnout všechny certifikáty na cestě k certifikátu, pokud je to možné, na obrázku označeno šipkou. Na další formulář pokračujte opět stiskem tlačítka <Next/Další>. Strana 7
Z důvodu zajištění zabezpečení je soukromý klíč tajný a musí být chráněn heslem. V následujícím formuláři si tedy zvolte a potvrďte heslo vašeho podpisového certifikátu, poté pokračujte opět stiskem tlačítka <Next/Další>, na obrázku označeno šipkou. Strana 8
Ve formuláři File to Export/Název souboru exportu je nutné zadat jméno exportovaného souboru a adresář, do kterého bude soubor exportován. Pro výběr příslušného adresáře stiskněte tlačítko <Browse /Procházet >. Vyberte příslušný adresář a do řádky File name/název souboru zadejte jméno souboru. Na obrázku vidíte příklad uložení souboru s názvem "Os_certifikat_CSSZ.pfx" do umístění C:\Program Files\OKsystem\Podání PVS\Certificates Pro uložení zadaného jména a cesty k souboru stiskněte tlačítko <Save/Uložit>, na obrázku označeno šipkou. Strana 9
Vybraná cesta včetně názvu souboru se doplní do řádky File name/název souboru, na další formulář pokračujte opět stiskem tlačítka <Next/Další>. Pro dokončení exportu certifikátu stiskněte na formuláři poskytujícím souhrnné informace o nastavení exportu tlačítko <Finish/Dokončit>, na obrázku znázorněno šipkou. Strana 10
O úspěšném exportu certifikátu Vás program informuje následujícím hlášením, hlášení potvrďte stiskem tlačítka <OK>. Úspěšný export podpisového certifikátu do souboru.pfx si můžete ověřit zobrazením zadaného adresáře, který nyní obsahuje příslušný soubor. Strana 11
Z tohoto umístění můžete nyní v Programu Podání PVS vybrat podpisový certifikát ze souboru certifikátu. 3.3. Export veřejné části podpisového certifikátu Po získání nového podpisového certifikátu (např. z důvodu uplynutí doby platnosti certifikátu stávajícího) je nutné zaregistrovat nový podpisový certifikát na příslušné správě sociálního zabezpečení. K této registraci slouží vyexportování veřejné části podpisového certifikátu. V osobním úložišti certifikátů (postup zobrazení systémového úložiště osobních certifikátů je popsán v části 3.2) označte nově nainstalovaný podpisový certifikát a stiskněte tlačítko <Export>, na obrázku znázorněno šipkou. Po zobrazení uvítacího formuláře průvodce exportu certifikátu pokračujte stiskem tlačítka <Next/Další>, na obrázku označeno šipkou. Strana 12
V následujícím formuláři vyberte možnost No, do not export the private key/ne, neexportovat soukromý klíč, na obrázku označeno šipkou. Na další formulář pokračujte opět stiskem tlačítka <Next/Další>. Strana 13
V dalším kroku zvolte formát Base-64 encoded X.509(.CER)/X.509, kódování Base-64 (CER), ve kterém má být certifikát uložen. Na obrázku znázorněno šipkou. Na další formulář pokračujte opět stiskem tlačítka <Next/Další>. V tomto kroku vyberte adresář, do kterého se má certifikát vyexportovat a název exportního souboru. Dále pokračujte opět stisknutím tlačítka <Next/Další>. Pro dokončení exportu certifikátu stiskněte na formuláři poskytujícím souhrnné informace o nastavení exportu tlačítko <Finish/Dokončit>, na obrázku znázorněno šipkou. Strana 14
O úspěšném exportu certifikátu Vás program informuje následujícím hlášením, hlášení potvrďte stiskem tlačítka <OK>. Tuto veřejnou část certifikátu je možno předat správě sociálního zabezpečení buď při osobní návštěvě, nebo v zazipované podobě zaslat na kontaktní e-mailovou adresu. Strana 15