Vystavení osobního komerčního certifikátu PostSignum v operačním systému MAC OSx Tento návod popisuje všechny kroky od vystavení certifikátu až po odeslání a podepsání dat v obchodním systému CS OTE v prostředí operačního systému Apple MAC OSx pro certifikáty od České Pošty PostSignum. Co udělat než půjdete na pobočku České pošty 1. Vyplnit a vytisknout formuláře pro vydání certifikátu: - smlouva o poskytování certifikačních služeb (vytisknout 2x) - úvodní list (vytisknout 1x) - údaje pro vydání certifikátu (vytisknout 1x) Formuláře najdete na stránkách PostSignum: http://www.postsignum.cz/podnikatele_osvc_.html 2. vygenerování žádosti o certifikát PostSignum a. on-line generování žádosti On-line generování žádost o vydání certifikátu je možné pouze z operačního systému Windows a prohlížeče Internet Explorer. Majitelé počítačů MAC mají možnost si zakoupit a nainstalovat program Parallels Desktop for Mac, který umožňuje instalaci operačního systému windows na počítači MAC. Odkaz na stránky výrobce programu: http://www.parallels.com/products/desktop/) b. off-line generování žádosti Majitelé počítačů MAC mohou použít nástroj PostSignumToolPlus pro vygenerování žádosti o certifikát v operačním systému MAC OS. Odkaz na stažení nástroje PostSignumToolPlus: http://www.postsignum.cz/offline_generovani_zadosti.html Tento návod popisuje off-line generování žádosti o vydání certifikátu na počítači MAC. Pro postup generování on-line žádosti navštivte stránky PostSignum: http://www.postsignum.cz/generovani_zadosti_o_certifikat.html Do počítače MAC si stáhněte program PostSignumToolPlus a spusťte instalaci. Screenshoty instalace: 1
2
Spusťte program PostSignumToolPlus Vyberte si adresář, do kterého bude uložena žádost o vydání certifikátu. V našem případě je to adresář Certifikat na ploše 3
Zadejte heslo k adresáři Zvolte Nový a komerční certifikát zaměstnance 4
Vyplňte údaje k certifikátu Důležité je pole IČ organizace! Poznámka: pole číslo zaměstnance je označeno jako povinné pole. Pro komunikaci s OTE není toto pole důležité. 5
Vyberte místo uložení žádosti o certifikát, v našem případě plocha V programu PostSignumToolPlus vidíte žádost o certifikát Program PostSignumToolPlus můžete uzavřít. 6
Co si vzít s sebou na pobočku České pošty - Off-line vygenerovanou žádost o certifikát uloženou na USB FlashDisku. Tuto žádost jste si vytvořili programem PostSignumToolPlus. - doklad o IČ - lze použít Rozhodnutí o udělení licence vydané Energetickým regulačním úřadem, případně Výpis údajů z registru osob (především musí jít o doklad, kde je uvedeno IČ, které souvisí s výrobou elektřiny) - doklad totožnosti Po návratu z pošty Otevřete program PostSignumToolPlus a naimportujete vydaný certifikát od PostSignum 7
Vyberte *.crt část certifikátu, kterou Vám na pobočce České pošty nahrály na usb flash disk, nebo Vám byl poslán mailem Dojde k naimportování certifikátu 8
Nyní si můžete vyexportovat hotový certifikát od PostSignum Budete vyzváni k zadání hesla k certifikátu 9
Instalace certifikátů certifikačních autorit do počítače MAC Aby byl certifikát od PostSignum důvěryhodný, je potřeba nainstalovat veřejné části kořenové autority PostSignum http://www.postsignum.cz/certifikaty_autorit.html Stáhněte všechny tři certifikáty ve formátu DER a nainstalujte (na stažený soubor 2x klikněte) Screenshot instalace certifikátů. Nainstalujte všechny tři certifikáty Nastavte vždy důvěřovat 10
A dále nainstalujte Vás certifikát PostSignum Budete vyzváni pro zadání hesla k certifikátu. Toto heslo jste zadávali při exportování certifikátu z nástroje PostSignumToolPlus V keychain Access nyní budete mít tyto certifikáty 11
Vyplnění registračního PDF formuláře Stáhněte si a nainstalujte adobe reader pro mac počítače. Odkaz na stránky výrobce Adobe: http://www.adobe.com/support/downloads/product.jsp?platform=macintosh&product=10 Ze stránek OTE, a.s. si stáhněte na plochu registrační formulář a uložte na plochu počítače mac http://www.ote-cr.cz/poze/informace 12
Na ploše klikněte na pdf soubor pro registraci, podržte klávesu CTRL a vyberte volbu otevřít s a v aplikacích vyberte Acrobat Reader Nyní se Vám otevře registrační formulář v programu Acrobat Reader. Formulář nesmíte otevřít pro vyplnění v prohlížeči! 13
Nyní se Vám otevře registrační formulář v Acrobat Readeru (nesmíte formulář vyplňovat v případě, kdy je otevřen v prohlížeči!) V levém horním rohu klikněte na Adobe Reader a vyberte volbu Preference/předvolby Zvolte volbu Security (Enhanced)/zabezpečení (rozšířené) dále Add file/přidat soubor vyberte uložený registrační formulář (v mém případě je uložen na ploše počítače mac) a klikněte na Open/otevřít 14
Vyplňte formulář a zvolte podepsat data. Vyskočí Vám okno, kde si vyberte správný certifikát. Po úspěšném podepsání Vám vyskočí informativní okno, že jsou data podepsána. Od tohoto okamžiku již není možné formulář upravovat a zmizí tlačítko Podepsat data a Vyčistit formulář. Objeví se tlačítko Uložit formulář a Odeslat data. 15
Kliknutím na Odeslat data dojde k automatické registraci v systému CS OTE. Formulář si můžete uložit do počítače. Pokud vyplňujete formulář pro více společností (máte několik certifikátů), musíte pdf formulář první zavřít. Následně si znovu otevřete registrační formulář v Adobe Readeru, vyplňte jej a zvolte podepsat. Vyskočí Vám okno pro výběr z nainstalovaných certifikátů, kterým můžete formulář podepsat 16
Přihlášení na stránky obchodního systému CS OTE Pro přístup na stránky obchodního systému CS OTE v počítači MAC je nutné si nainstalovat prohlížeč Firefox pro MAC os a správně prohlížeč nastavit. Stáhněte si prohlížeč Mozilla Firefox pro Apple a naintalujte: http://www.mozilla.cz/stahnout/ Importování certifikátů do prohlížeče Firexof Otevřete Firefox a v levém horním rohu klikněte na Firefox a vyberte Předvolby 17
Přepněte se na záložku Rozšířené vyberte šifrování - certifikáty Přepněte se do záložky Osobní a zvolte import. Budete vyzváni na zadání hesla k certifikátu Proklikejte se k uloženému certifikátu s privátní (soukromou) částí. Je to ten certifikát, který byl vytvořen importem v programu PostSignumToolPlus, po té, co jste byli na pobočce České pošty. Pozor, certifikát musí mít koncovku *.p12 nebo *.pfx!!! Certifikáty s koncovkou *.crt, *.pem jsou pouze veřejné části. 18
Takto vypadá naimportovaný certifikát Nyní se přepněte do záložky Autority a naimportujte do prohlížeče Firefox veřejnou část kořenové autority PostSignum. V záložce Autority klikněte na Importovat Veřejné části jsme již stahovali viz návod výše. http://www.postsignum.cz/certifikaty_autorit.html 19
Při importu veřejné části kořenové autority PostSignum zvolte první dvě volby a klikněte na OK. Tuto akci opakujte pro všechny tři veřejné části kořenové autority PostSignum Nyní v prohlížeči Firefox otevřete stránky obchodního portálu CS OTE: https://portal.ote-cr.cz Budete vyzváni k výběru certifikátu, potvrďte OK 20
Při prvním spuštění budete vyzváni pro povolení výjimky. Zvolte: Vím, o co se jedná a potom Přidat výjimku 21
V tomto okně zvolte Získat certifikát, zkontrolujte zaškrtnutou volbu Uložit tuto výjimku trvale a klikněte na Schválit bezpečnostní výjimku 22
Nyní jste se přihlásili do obchodního systému CS OTE prostřednictvím prohlížeče Firefox Důležité upozornění chování prohlížeče Firefox při odesílání a podepisování dat! Při odesílání dat Vám vyskočí okno, kde si zkontrolujete, jakým certifikátem data podepisujete. Ve spodní části okno je pole pro zadání hesla. Jde o dodatečné/extra heslo, které je možné ve firefoxu zadat navíc k Vašemu certifikátu. Nejde o heslo, jaké máte nastavené u certifikátu a které jste použili při importu certifikátu. Pokud jste si sami toto dodatečné heslo sami nenastavili (v tomto manuálu to není popsáno), tak toto pole nevyplňujte!!! 23