Obnova certifikátů Gemini 5.0
Obsah Zjištění verze programu Gemini... 3 Obnova podpisového a transportního certifikátu pro verzi Gemini 5.0.51.6... 3 Generován klíče do souboru... 4 Generování klíče do databáze... 5 Podpis stávajícího klíče vygenerovaného do souboru... 7 Podpis stávajícího klíče vygenerovaný do databáze... 7 Obnova podpisového a transportního certifikátu pro verzi Gemini 5.0.55.8... 10 Generován klíče do souboru... 11 Generování klíče do databáze... 12 Podpis stávajícího klíče vygenerovaného do souboru... 12 Podpis stávajícího klíče vygenerovaný do databáze... 13 2
Zjištění verze programu Gemini Před samotným spuštěním obnovy certifikátů musíte zjistit jakou verzi programu Gemini používáte. Všechny okna, která se po přihlášení objeví zavřete přes tlačítko storno, poté pokračujte ke zjištění verze programu Verzi zjistíte přes menu -> Nápověda -> O aplikaci Po zjištění verze programu vyberte správný postup pro obnovu certifikátů dále v dokumentu. Obnova podpisového a transportního certifikátu pro verzi Gemini 5.0.51.6 Obnova podpisového (uživatelského) certifikátu Po přihlášení se objeví okno s hláškou. Stiskněte tlačítko Spustit obnovu a pokračujte dalším krokem. 3
Pro vytvoření žádosti pro nový certifikát stiskněte Ano. Na dalším kroku stiskněte Ne jelikož je potřeba vygenerovat novou sadu klíčů. Po vygenerování klíčů se objeví okno se zadáním nového hesla certifikátu pro nový klíč. U tohoto hesla není vyžadována změna od předchozího, které jste doposud používali. Heslo je povoleno v libovolném tvaru a délce, které bude obsahovat kombinaci malých, velkých písmen a číslic. Okno může mít dvě podoby, vždy záleží na způsobu generování klíčů. První způsob, starší a méně používaný způsob je vygenerování klíčů do externího souboru typu *.rsa. Druhý, novější a doporučovanější způsob, který klíč vygeneruje zakódováním do databáze. 1) Generován klíče do souboru 4
V poli Jméno souboru pro uložení klíče: musí být cesta s umístěním, kde bude klíč uložen včetně jeho názvu a přípony např. název_certifikátu_rok.rsa. Dále musíte vyplnit heslo a jeho ověření. Šifrovací algoritmus zůstane nezměněný, poté můžete stisknout Ok a pokračovat v postupu obnovy dále. 2) Generování klíče do databáze U tohoto způsobu generování pouze vyplníte své nové heslo a potvrdíte jej tlačítkem OK. Po zadání nového hesla jen potvrďte okno s potvrzením o vytvoření tlačítkem OK. 5
V okně Detaily žádosti o certifikát nic nevyplňujte a pouze stiskněte tlačítko OK. Opět se pouze objeví potvrzující okno, které oznamuje další krok, kde bude potřeba podepsat nový certifikát původním, stávajícím certifikátem. Toto okno opět pouze potvrďte tlačítkem OK. 6
Podpis nového certifikátu, původním, může mít opět dvojí podobu. Záleží zde na způsobu, jakým byl původní (stávající) certifikát generován. 1) Podpis stávajícího klíče vygenerovaného do souboru Zadejte heslo ke stávajícímu certifikátu a potvrďte jej tlačítkem OK. Pokud se objeví chybová hláška, nejspíše máte vybraný neplatný soubor s certifikátem a je potřeba jej zaměnit za správný, platný soubor, přes možnost Procházet. 2) Podpis stávajícího klíče vygenerovaný do databáze Zadejte heslo ke stávajícímu certifikátu a potvrďte jej tlačítkem OK. Doběhne proces tvorby nového certifikátu. Pokud Vám zůstane otevřené nějaké okno, tak jej na křížek zavřete, abyste se dostali na hlavní obrazovku Gemini. Celkové dokončení obnovy nového podpisového certifikátu provedete odesláním tohoto certifikátu do banky, jenž provedete přes menu Banka -> Spojení a klasickým způsobem přes průvodce proveďte obnovení dat s bankou. 7
Po spojení s bankou je potřeba ověřit, zda se obnova certifikátu provedla úspěšně. Toto ověříme v odchozích dokumentech, do kterých se dostaneme přes menu Zobrazit -> Odchozí dokumenty. V odchozích dokumentech najděte dokument s nejvyšším pořadovým číslem, který bude typu certifreq a výsledný status musí být DONE. Obnova transportního certifikátu Po přihlášení se objeví okno s hláškou. Stiskněte tlačítko Spustit obnovu a pokračujte dalším krokem. Pro vytvoření žádosti pro nový certifikát stiskněte Ano. Na dalším kroku stiskněte Ne, jelikož je potřeba vygenerovat novou sadu klíčů. 8
Po vygenerování klíčů se objeví okno se zadáním nového hesla certifikátu pro nový transportní klíč. Jedná se pouze o jednorázové heslo, hodnota hesla je tedy libovolná např. a. Poté jen potvrďte přes tlačítko OK. Po zadání nového hesla jen potvrďte okno s potvrzením o vytvoření tlačítkem OK 9
V okně Detaily žádosti o certifikát nic nevyplňujte, pouze stiskněte tlačítko OK. Nyní se zobrazí pouze potvrzovací okno s požadavkem na podepsání nového certifikátu původním. Tento proces je automatický, takže toto okno opět pouze potvrďte tlačítkem OK. Doběhne proces tvorby nového certifikátu. Pokud Vám zůstane otevřené nějaké okno, tak jej na křížek zavřete, abyste se dostali na hlavní obrazovku Gemini. Celkové dokončení obnovy nového transportního certifikátu provedete odesláním tohoto certifikátu do banky, jenž provedete přes menu Banka -> Spojení a klasickým způsobem přes průvodce proveďte obnovení dat s bankou. Po spojení s bankou je potřeba ověřit, zda se obnova certifikátu provedla úspěšně. Toto ověříme v odchozích dokumentech, do kterých se dostaneme přes menu Zobrazit -> Odchozí dokumenty. V odchozích dokumentech najděte dokument s nejvyšším pořadovým číslem, který bude typu certifreq a výsledný status musí být DONE. Obnova podpisového a transportního certifikátu pro verzi Gemini 5.0.55.8 Obnova podpisového (uživatelského) certifikátu Po přihlášení se objeví okno s hláškou. Stiskněte tlačítko Spustit obnovu a pokračujte dalším krokem. 10
Stiskněte tlačítko Spustit a pokračujte dalším krokem. Po vygenerování klíčů se objeví okno se zadáním nového hesla certifikátu pro nový klíč. U tohoto hesla není vyžadována změna od předchozího, které jste doposud používali. Heslo je povoleno v libovolném tvaru a délce, které bude obsahovat kombinaci malých, velkých písmen a číslic. Okno může mít dvě podoby, vždy záleží na způsobu generování klíčů. První způsob, starší a méně používaný je vygenerování klíčů do externího souboru typu *.rsa. Druhý, novější a doporučovanější způsob, který klíč vygeneruje zakódováním do databáze. 1) Generován klíče do souboru V poli Jméno souboru pro uložení klíče: musí být cesta s umístěním, kde bude klíč uložen včetně jeho názvu a přípony např. název_certifikatu_rok.rsa. Dále musíte vyplnit heslo a jeho ověření. Šifrovací algoritmus zůstane nezměněný, poté můžete stisknout Ok a pokračovat v postupu obnovy dále. 11
2) Generování klíče do databáze U tohoto způsobu generování pouze vyplníte své nové heslo a potvrdíte jej tlačítkem OK. Po zadání hesla pro nový certifikát,je potřeba jej v dalším kroku podepsat původním (stávajícím) certifikátem. Podpis nového certifikátu, původním, může mít opět dvojí podobu. Záleží zde na způsobu, jakým byl původní (stávající) certifikát generován. 1) Podpis stávajícího klíče vygenerovaného do souboru Zadejte heslo ke stávajícímu certifikátu a potvrďte jej tlačítkem OK. Pokud se objeví chybová hláška, nejspíše máte vybraný neplatný soubor s certifikátem a je potřeba jej zaměnit za správný, platný soubor, přes možnost Procházet. 12
2) Podpis stávajícího klíče vygenerovaný do databáze Zadejte heslo ke stávajícímu certifikátu a potvrďte jej tlačítkem OK. Doběhne proces tvorby nového certifikátu. Pokud Vám zůstane otevřené nějaké okno, tak jej na křížek zavřete, abyste se dostali na hlavní obrazovku Gemini. Celkové dokončení obnovy nového podpisového certifikátu provedete odesláním tohoto certifikátu do banky, jenž provedete přes menu Banka -> Spojení a klasickým způsobem přes průvodce proveďte obnovení dat s bankou. Po spojení s bankou je potřeba ověřit, zda se obnova certifikátu provedla úspěšně. Toto ověříme v odchozích dokumentech, do kterých se dostaneme přes menu Zobrazit -> Odchozí dokumenty. V odchozích dokumentech najděte dokument s nejvyšším pořadovým číslem, který bude typu certifreq a výsledný status musí být DONE. 13
Obnova transportního certifikátu Po přihlášení se objeví okno s hláškou. Stiskněte tlačítko Spustit obnovu a pokračujte dalším krokem. Stiskněte tlačítko Spustit a pokračujte dalším krokem. Po vygenerování klíčů se objeví okno se zadáním nového hesla certifikátu pro nový transportní klíč. Jedná se pouze o jednorázové heslo, hodnota hesla je tedy libovolná např. a. Poté jen potvrďte přes tlačítko OK. 14
Po zadání nového hesla jen potvrďte okno s potvrzením o vytvoření tlačítkem OK Doběhne proces tvorby nového certifikátu. Pokud Vám zůstane otevřené nějaké okno, tak jej na křížek zavřete, abyste se dostali na hlavní obrazovku Gemini. Celkové dokončení obnovy nového transportního certifikátu provedete odesláním tohoto certifikátu do banky, jenž provedete přes menu Banka -> Spojení a klasickým způsobem přes průvodce proveďte obnovení dat s bankou. Po spojení s bankou je potřeba ověřit, zda se obnova certifikátu provedla úspěšně. Toto ověříme v odchozích dokumentech, do kterých se dostaneme přes menu Zobrazit -> Odchozí dokumenty. V odchozích dokumentech najděte dokument s nejvyšším pořadovým číslem, který bude typu certifreq a výsledný status musí být DONE. 15