Obnova certifikátů ve službě Max Homebanking PS Obsah 1. Obnova certifikátu... 2 2. SW požadavky... 2 3. Proces obnovy certifikátu... 2 3.1. Zahájení obnovy v internetovém bankovnictví... 3 3.2. Zobrazení kontrolní stránky... 3 3.3. Kontrola údajů z certifikátu... 6 3.4. Generování žádosti o obnovu... 7 3.5. Podepsání a odeslání žádosti o obnovu... 7 4. Instalace obnoveného certifikátu na čipovou kartu... 8 5. Spuštění instalace Java Runtime Environment (JRE)... 11 5.1. Internet Explorer... 11 5.2. Mozilla Firefox... 11 5.3. Google Chrome... 12 5.4. Instalační program JRE... 13 6. Podpora... 14 7. Řešení problémů... 14 8. Mazání klíčů z čipové karty... 14 9. Slovníček použitých pojmů... 15 1/15
1. Obnova certifikátu Obnovu certifikátů pro vstup a autorizaci dispozic ve službách internetového bankovnictví proveďte přes jejich webové rozhraní. Zadaná žádost je vyřízena společností I.CA v pracovní dny mezi 8.00 až 18.00 hodinou. Zadáte-li žádost mimo toto rozmezí, bude vyřízena nejbližší pracovní den. Samotná obnova certifikátu trvá 20-30 minut. Upozornění: Certifikát můžete obnovit pouze v době platnosti původního. Vyprší-li jeho platnost, musíte požádat o vydání nového certifikátu na Registračním místě Poštovní spořitelny. Nemáte-li instalovánu JAVA aplikaci, musíte mít pro její instalaci administrátorská práva k PC, ve kterém obnovu provádíte. 2. SW požadavky PC, ve kterém obnovu provádíte, musí splňovat následující požadavky: Operační systém MS Windows XP nebo vyšší (Vista nebo 7) se všemi aktualizacemi. Instalovaný Java Runtime Environment verze 1.6.0_02-b06 nebo vyšší (dále jen JRE ) pro správnou funkci stránek obnovy: o doporučujeme používat aktuální verzi JRE, o přítomnost Java Runtime Environment stránky automaticky detekují a není-li instalován, vyzvou k jeho stažení a instalaci, o starší verzi JRE nejprve odinstalujte a nechte se pak stránkami nasměrovat ke stažení aktuální verze. Instalovanou aktuální verzi SecureStore Card Manager, kterou naleznete na www.erasvet.cz v sekci Podnikatelé a organizace > Ostatní > Firemní bankovnictví (Max Homebanking) > Dokumenty ke stažení (Aktuální software ke stažení), pod odkazem Správce čipových karet SecureStore. Detailní postup instalace naleznete v Instalační příručce pro SecureStore. Připojenou čtečku čipových karet. Stránky na obnovu certifikátu fungují pouze v následujících prohlížečích: Microsoft Internet Explorer (verze 7 nebo vyšší), Mozilla Firefox (verze 3.6 nebo vyšší), Google Chrome (verze 14 nebo vyšší). V prohlížeči musíte mít dále zapnutu podporu skriptování Javascriptu i jazyka Java a povolené soubory Cookies. 3. Proces obnovy certifikátu Postup obnovy certifikátu je rozdělen do kroků: 1. Zahájení obnovy v aplikaci elektronického bankovnictví. 2. Test PC. 3. Kontrola údajů z certifikátu. 4. Generování žádosti o obnovu. 5. Podepsání a odeslání žádosti o obnovu. 6. Potvrzení přijetí žádosti vzdálenou stranou. 7. Instalace obnoveného certifikátu. 2/15
3.1. Zahájení obnovy v internetovém bankovnictví V záložce Nastavení v menu Bezpečnostní zvolte obnova certifikátu. Ze seznamu vyberte účet, ze kterého bude inkasován poplatek za obnovu certifikátu. K dispozici máte všechny účty, které jsou definovány jako poplatkové. V tabulce klikněte na odkaz zahájit obnovu v řádku se sériovým číslem stávajícího certifikátu. Budete přesměrování na stránku Obnova certifikátu společnosti I.CA, kde proběhne samotná obnova. 3.2. Zobrazení kontrolní stránky Nejprve otestujte své PC tlačítkem Zahájit test PC, který ověří přítomnost klíčových SW komponent k obnově certifikátu. 3/15
Pokud nejsou detekovány závažné problémy, pokračujte v obnově tlačítkem Zahájit obnovu certifikátu ve spodní části stránky. V opačném případě je zobrazena informace popisující problém a jeho řešení. Jednotlivé kontroly jsou rozděleny do řádků a označeny symbolem úspěšné nebo neúspěšné revize. Pokud se detekuje problém, zobrazí se podrobnosti chyby s popisem řešení. 4/15
3.2.1. Podpora skriptování v jazyku JavaScript Stránky na obnovu vyžadují podporu skriptování v jazyce JavaScript, kterou mají podporované prohlížeče automaticky povolenu. Pokud jste skriptování v nastavení prohlížeče v minulosti ručně zakázali, musíte ho povolit, aby stránky mohly správně fungovat viz Návody pro nastavení prohlížeče. 3.2.2. Verze operačního systému Stránky na obnovu fungují pouze v podporovaných verzích operačních systémů viz Kapitola 2. 3.2.3. Podpora Java Runtime Environment (JRE) Stránky na obnovu vyžadují podporu jazyka Java, proto se ujistěte, že ji nemáte ve svém prohlížeči zakázánu. Nemáte-li v počítači JRE instalovaný, prohlížeč vás vybídne k jeho stažení a instalaci. Nestane-li se tak, klikněte na odkaz na stránce a manuálně si aktuální verzi JRE stáhněte a nainstalujte. Po instalaci musíte prohlížeč zavřít a znovu ho spustit, aby se změny projevily. Instalace JRE v různých verzích prohlížečů je popsána v Kapitole 5. 3.2.4. Nainstalovaný Java Applet jicapki V tomto kroku se stránky na obnovu pokusí instalovat Java Applet jicapki, který je nutný pro jejich funkčnost. Pokud již applet nemáte instalovaný, budete vyzváni k potvrzení důvěry certifikátu webových stránek (společnosti I.CA) pro účely JRE viz dialogové okno níže. Zaškrtněte Always trust content from this publisher a potvrďte tlačítkem Yes. Následuje druhý dialog, kterým vyjádříte důvěru certifikátu Java Appletu jicapki (společnosti I.CA). Opět zaškrtněte volbu Always trust content from this publisher a potvrďte tlačítkem Run. Při dalším spuštění stránek na obnovu již nebudete k opětovnému potvrzování appletu jicapki vyzýváni. Bude-li vydána nová verze appletu, systém ji automaticky stáhne a nainstaluje (což může chvíli trvat). Po dokončení budou stránky pokračovat v normální práci. 3.2.5. Instalována aktuální verze SecureStore Card Manager SecureStore Card Manager obsahuje důležité součásti, které využívají stránky na obnovu certifikátu na čipových kartách Starcos 3.0. Tento SW musí být v PC pro práci s čipovou kartou nainstalován. Pro bezproblémový proces obnovy doporučujeme instalovat jeho aktuální verzi a až poté certifikát obnovit. 5/15
Aktuální verzi si stáhněte na adrese www.erasvet.cz v sekci Podnikatelé a organizace > Ostatní > Firemní bankovnictví (Max Homebanking) > Dokumenty ke stažení (Aktuální software ke stažení), pod odkazem Správce čipových karet SecureStore. Detailní postup instalace naleznete v Instalační příručce pro SecureStore. Při testu probíhajícím před spuštěním obnovy mohou nastat 3 možnosti: 1. Máte instalovánu aktuální verzi SecureStore Card Manager můžete pokračovat v obnově certifikátu. 2. Máte instalovánu starší podporovanou verzi SecureStore Card Manager bude Vám nabídnut odkaz ke stažení aktuální verze, nebude vám však bráněno v obnově certifikátu (doporučujeme aktuální verzi nainstalovat a až poté pokračovat v obnově certifikátu od začátku). 3. Nemáte instalován SecureStore Card Manager nebo máte instalovánu starší nepodporovanou verzi bude vám nabídnut odkaz ke stažení aktuální verze, bez jejíž instalace nebudete moci pokračovat v obnově (po úspěšné instalaci pokračujte v obnově certifikátu od začátku). 3.3. Kontrola údajů z certifikátu Pokud proces kontroly PC úspěšně proběhl, budete přesměrováni na obrazovku se stručným výčtem položek obnovovaného certifikátu, které si zkontrolujte. Položky v žádosti nelze měnit. Pokud údaje již neodpovídají skutečnosti, ukončete obnovu a navštivte nejbližší Era finanční centrum, kde si požádejte o vydání nového certifikátu. Po kontrole položek certifikátu stiskněte tlačítko Vytvořit žádost, čímž zahájíte fázi generování žádosti o obnovu certifikátu (je znázorněno příslušným informačním panelem). Informační panel sdělující zahájení procesu generování žádosti o obnovu. 6/15
3.4. Generování žádosti o obnovu Generování žádosti o obnovu certifikátu probíhá v několika krocích, během kterých budete 2x vyzváni k zadání PIN. 3.5. Podepsání a odeslání žádosti o obnovu Úspěšně vygenerovanou žádost odešlete tlačítkem Odeslat žádost ke zpracování. Následně budete vyzváni k podpisu žádosti o následný certifikát původním certifikátem. Po zadání PIN (2x) k čipové kartě, bude žádost o obnovu elektronicky podepsána a odeslána ke zpracování. 7/15
O úspěšném dokončení odeslání žádosti ke zpracování budete informováni následujícím sdělením. 4. Instalace obnoveného certifikátu na čipovou kartu Po uplynutí 20 30 minut (v pracovní dny) od odeslání žádosti do I.CA zadejte v záložce Nastavení v menu Bezpečnostní volbu instalace certifikátu. 8/15
Je-li již nový certifikát vygenerován, zobrazí se v dolní tabulce. Ve sloupci akce klikněte na odkaz instalovat. Budete přesměrováni na stránku Instalace certifikátu na čipovou kartu, kde si tlačítkem Instalovat zapíšete obnovené certifikáty na čipovou kartu. Aplikace také zkontroluje, máte-li na kartě uloženy potřebné kořenové certifikáty I.CA, které případně zaktualizuje. Zvolíte-li možnost Registrovat certifikáty do MS Windows (doporučujeme), automaticky se zaregistrují i do operačního systému. O dokončení instalace budete informováni textem Instalace certifikátů byla úspěšně dokončena. Obnovu a instalaci certifikátu jste tímto krokem úspěšně dokončili, proto můžete okno Instalace certifikátu zavřít. Platnost nového certifikátu je 365 dnů od jeho vydání. Upozornění: Obnovu certifikátu vyřizuje I.CA v pracovní dny mezi 8.00 až 18.00 hodinou. Zadáte-li žádost mimo toto časové rozmezí, vyřízena bude nejbližší pracovní den. Trvá-li obnova certifikátu déle než průměrných 30 minut, vyčkejte do příštího pracovního dne. Není-li ani poté nový certifikát vystaven, kontaktujte Helpdesk elektronického bankovnictví. Vyprší-li stávající certifikát dříve než se Vám podaří nainstalovat obnovený, přihlaste se do aplikace Identifikačním číslem a PIN a certifikát si nainstalujte výše popsaným způsobem. Platnost certifikátu je 12 měsíců, po které zůstává v platnosti i odkaz na jeho instalaci (pro pozdější použití, opětovnou instalaci apod.). Obnovené certifikáty můžete ihned začít používat. Musíte je však ve službách ELB, pro přihlašování (autentizaci) a podpis (autorizaci), ručně nastavit. V opačném případě se do doby vypršení platnosti bude nabízet stávající certifikát i s upozorněním na jeho expiraci. Neprovádějte proto obnovu opakovaně. 9/15
Změna certifikátu pro přihlašování a podpis. 10/15
5. Spuštění instalace Java Runtime Environment (JRE) Instalace JRE probíhá v rámci jednotlivých prohlížečů různými způsoby. V jednom PC není zapotřebí instalovat JRE pro každý prohlížeč zvlášť, neboť po nainstalování funguje podpora JRE v rámci celého operačního systému PC, tedy i v prohlížeči, ve kterém jste instalaci JRE neprováděli. 5.1. Internet Explorer Pokud nemáte nainstalovanou podporu Java Runtime Environment, budete při prvním přístupu na stránky obnovy certifikátu vyzváni k její instalaci. V prohlížeči Internet Explorer se zobrazí následující dialog. Tlačítkem Nainstalovat zahajte instalaci. Průběh instalace je popsán v Kapitole 5.4. 5.2. Mozilla Firefox Pokud nemáte nainstalovanou podporu Java Runtime Environment, budete při prvním přístupu na stránky obnovy certifikátu vyzváni k její instalaci. V prohlížeči Mozilla Firefox se zobrazí žlutá lišta (v horní části obrazovky) informující o nutnosti doinstalovat zásuvný modul. Tlačítkem Instalovat chybějící zásuvný modul si zobrazíte dialogové okno, ve kterém klikněte na tlačítko Ruční instalace. 11/15
Otevře se stránka s nabídkou ke stažení JRE. Nestane-li se tak, zadejte do prohlížeče adresu http://java.com/en/download/index.jsp. Na stránce klikněte na tlačítko Free Java Download. Na následující stránce zahajte stahování instalačního programu tlačítkem Agree and Start Free Download. Po dokončení stahování spusťte instalaci, jejíž průběh je popsán v Kapitole 5.4. 5.3. Google Chrome Pokud nemáte nainstalovanou podporu Java Runtime Environment, budete při prvním přístupu na stránky obnovy certifikátu vyzváni k její instalaci. V prohlížeči Google Chrome se zobrazí varovná lišta v horní části obrazovky prohlížeče, informující o nutnosti doinstalovat zásuvný modul Kliknutím na tlačítko varovné lišty Instalovat plugin si zobrazíte následující instalační dialog. 12/15
Zvolte možnost Získat plugin a otevře se stránka s nabídkou ke stažení JRE. Na této stránce klikněte na červené tlačítko Free Java Download a na následující stránce na podobné červené tlačítko Agree and Start Free Download, čímž zahájíte stahování instalačního programu. Po dokončení stahování spusťte instalaci její průběh je popsán v Kapitole 5.4. 5.4. Instalační program JRE Po spuštění instalačního programu JRE se zobrazí první okno instalačního programu, ve kterém zvolte tlačítko Install. Instalace poté proběhne automaticky. Instalační program si následně stáhne z internetu dodatečné soubory, které potřebuje k zavedení JRE do vašeho PC. 13/15
Závěrečnou obrazovku zavřete tlačítkem Close. Poté vypněte a zapněte prohlížeč, aby se změny projevily. 6. Podpora V případě problémů, kontaktujte pracovníky Helpdesku e-mailem na adrese helpdeskeb@erasvet.cz nebo telefonicky na čísle 495 800 121 (ze zahraničí +420 495 800 166). Další informace o službách Elektronického bankovnictví naleznete na www.erasvet.cz. 7. Řešení problémů O vzniku chyby během obnovy budete informováni. Nebude-li problém závažný (nepřipojená čtečka, nedostatek volného místa na kartě ), zobrazí se varování s popisem chyby, příp. návodem k nápravě. Bude-li chyba závažnější, zobrazí se podrobnější chybové hlášení. Tyto chyby jsou technického rázu a mohou souviset se stavem HW či SW vybavení vašeho počítače. Popis chyby si opište, udělejte si otisk obrazovky nebo ji jinak uchovejte. Tyto informace jsou důležité pro rychlé vyřešení problémů Helpdeskem. 8. Mazání klíčů z čipové karty Máte-li čipovou kartu zaplněnu, smažte pomocí programu SecureStore Card Manager některý ze starých certifikátů. Pokud jste certifikáty využívali i k šifrování e-mailové komunikace, doporučujeme privátní klíče neplatných certifikátů z karty nemazat (ztratili byste k takto zašifrované poště přístup). Vložte kartu do čtečky a klávesou F5 (příp. volbou Obnovit data z karty) načtěte její obsah v levé části okna. Vyberte neplatné nebo nepotřebné certifikáty, případně celé úložiště TWINS a smažte je tlačítkem Odstranit certifikát/odstranit kontejner (nahoře v menu). 14/15
9. Slovníček použitých pojmů Java Runtime Environment (JRE) SW umožňující spuštění programů napsaných v jazyce Java. Programy napsané v jazyce Java mají tu výhodu, že jsou okamžitě spustitelné pod nejrůznějšími operačními systémy a na nejrůznějších zařízeních (pokud je přítomen JRE). Java Applet speciální SW napsaný v programovacím jazyce Java, který je použitelný v rámci webových stránek, čímž rozšiřuje možnosti daných webových aplikací. jicapki Java Applet firmy I.CA, který zajišťuje stránkám k obnově certifikátu komunikaci s čipovou kartou a jinými kryptografickými podsystémy operačního systému Windows. SecureStore Card Manager balík SW a knihoven společnosti I.CA, obsahující nástroje pro používání a správu čipových karet Starcos 3.0 pod operačním systémem Windows. Karta Starcos 3.0 čipová karta, která bezpečným způsobem ukládá uživatelské certifikáty s příslušnými privátními klíči. Karta plně podporuje certifikáty s bezpečnějšími kryptografickými algoritmy SHA2. 15/15