1.5.8 Instalace osobnφch certifikßt∙ pro Netscape Navigator
- Spustφte Netscape Navigator. Z nabφdky vyberete polo₧ku "Communicator".
- Vyberete polo₧ku "Informace o bezpeΦnosti". V levΘm sloupci stisknete odkaz "VaÜe". Stisknete tlaΦφtko "Importuj Certifikßt...".
- Pokud se objevφ okno "Nastavenφ hesla vaÜeho Communicatoru" musφte zadat novΘ heslo k databßzi certifikßt∙ v Communicatoru, pokud se objevφ okno "Dotaz na vlo₧enφ hesla", musφte zadat heslo, kterΘ jste zadßvali jako novΘ k databßzi certifikßt∙. Stisknete tlaΦφtko "OK".
- Do kolonky pro nßzev souboru napφÜete nßzev souboru z adresß°e ..\Program Files\Home Bank\certkeys\firma.000\. Stisknete tlaΦφtko pro otev°enφ souboru.
- V okn∞ "Dotaz na vlo₧enφ hesla" zadßte svΘ p°ihlaÜovacφ heslo do aplikace IPB HOMEBANKING a stisknete tlaΦφtko "OK".
- V p°φpad∞ ·sp∞chu se vßm objevφ hlßÜka "VaÜe certifikßty byly ·sp∞Ün∞ naimportovßny".
- Zav°ete vÜechna okna pomocφ tlaΦφtek "OK".
Nßsleduje instalace certifikßt∙ certifikaΦnφ autority I.CA. Ty se nainstalujφ tak, ₧e z internetovΘho prohlφ₧eΦe se p°ejde na adresu http://pb.ipb.cz - na tΘto adrese je odkaz na instalaci certifikßt∙ I.CA.
PotΘ je ji₧ vÜe p°ipraveno k p°ipojenφ k WWW strßnkßm Homebankingu a je mo₧nΘ zaΦφt posφlat platebnφ p°φkazy, za p°edpokladu, ₧e mßme tuto slu₧bu aktivovanou.
1.5.9 SoukromΘ klφΦe a certifikßty v Netscape Navigatoru verze 4.x
Tato kapitola popisuje zp∙sob ulo₧enφ a prßci s certifikßty a Netscape Navigatoru (dßle jen NN) anglickΘ i poΦeÜt∞lΘ verze. VÜechna hesla jsou nejprve uvedena v originßlnφ verzi a dßle nßsleduje v [Φeskß verze]. AnglickΘ obrazovky jsou naho°e (resp. vlevo), ΦeskΘ dole (resp. vpravo).
Ulo₧enφ a zabezpeΦenφ certifikßt∙
KlφΦe a certifikßty jsou ulo₧eny v databßzφch, kterΘ jsou ulo₧eny v osobnφm adresß°i ka₧dΘho u₧ivatele. Tyto soubory se standardn∞ nachßzejφ v adresß°i "\Program Files\Netscape\Users\<UserName>\" (dßle "osobnφ adresß°").
P°φstup k databßzi certifikßt∙ m∙₧e b²t chrßn∞n heslem, kterΘ se nastavuje v NN. Ka₧d² u₧ivatel by si m∞l toto heslo nastavit, aby mu jin² u₧ivatel nemohl zcizit jeho soukromΘ klφΦe. V p°φpad∞, ₧e toto heslo u₧ivatel zapomene nebo je soubor s databßzφ poÜkozen, ztrßcφ vÜechny svΘ soukromΘ klφΦe.
Prßce s databßzφ certifikßt∙
VeÜkerΘ zabezpeΦenφ v NN se provßdφ v okn∞ "Security Info" ["Informace o bezpeΦnosti"].
Toto okno vyvolßme v NN menu
"Communicator -> Tools -> Security Info" (ve starÜφch verzφch
"Communicator -> Security Info") ["Communicator -> Informace o
bezpeΦnosti"] nebo z panele nßstroj∙ "Security"
["BezpeΦnost"] (symbol visacφho zßmku) nebo klßvesovou zkratkou "Ctrl +
Shift + I".
obr. 28a
obr. 28b
Zobrazφ se vßm nßsledujφcφ dialogovΘ okno, pravß strana okna m∙₧e b²t r∙znß v zßvislosti na tom, jakou strßnku si prohlφ₧φte.
1.5.10 Zm∞na hesla k certifikßt∙m pro Netscape Navigator
obr. 29a
obr. 29b
Pro zm∞nu hesla k databßzi certifikßt∙ vybereme polo₧ku "Passwords" ["Hesla"]:
obr. 30a
obr. 30b
Dßle vybereme "Change Password" ["Nastavit heslo"], jestli₧e heslo zadßvßme poprvΘ pak se zobrazφ tato obrazovka:
obr. 31a
obr. 31b
V p°φpad∞, ₧e jste ji₧ heslo jednou zadali:
Ve druhΘm p°φpad∞ zadßte starΘ heslo "Enter your old password:" ["Vlo₧te svΘ starΘ heslo"] a v obou p°φpadech zadßte novΘ heslo "New Password:" ["NovΘ heslo"] a kontrola zadßnφ "Type it again to confirm:" ["Vlo₧te jej znovu pro potvrzenφ"]. (V p°φpad∞, ₧e nechcete mφ databßzi chrßn∞nu heslem, ponechßte prßzdnß polφΦka.) Stiskn∞te tlaΦφtko "OK".
V p°φpad∞, ₧e jste zapomn∞li heslo k databßzi, vypn∞te NN a sma₧te soubory "key3.db" a "cert7.db" z vaÜeho "osobnφho adresß°e" avÜak nenßvratn∞ ztrßcφte svΘ osobnφ certifikßty.
1.5.11 ╚astost kontroly hesla
Po nastavenφ hesla, jeÜt∞ nastavφme Φastost jeho kontrolovßnφ (Nastavuje se v polo₧ce "Passwords" ["Hesla"] viz v²Üe). Heslo m∙₧e b²t kontrolovßno v nßsledujφcφch p°φpadech:
- "The first time your certificate is needed" ["PoprvΘ, kdy₧ bude certifikßt t°eba"] = p°i prvnφ prßci s databßzφ certifikßt∙ (jednou po spuÜt∞nφ NN).
- "Every time your certificate is needed" ["Poka₧dΘ, kdy je certifikßt t°eba"] = poka₧dΘ, kdy₧ je p°istupovßno k databßzi certifikßt∙ (poka₧dΘ, kdy₧ p°echßzφme z jednΘ bezpeΦnΘ WWW strßnky na jinou, n∞kdy i n∞kolikrßt na jednΘ strßnce).
- "After XX minutes of inactivity" ["Po XX minutßch neaktivity"] = poka₧dΘ, kdy₧ nep°istupujete k databßzi certifikßt∙ dΘle ne₧ XX minut (v²hodnß volba, jestli₧e Φasto odchßzφte od poΦφtaΦe).
Prßce s certifikßty
Nastavenφ aktivnφho certifikßtu
obr. 32a
obr. 32b
Nastavenφ certifikßtu, kter² vßs identifikuje na WWW strßnkßch je v polo₧ce "Navigator":
"Certificate to identify you to a web site:" ["Certifikßt, kter² vßs identifikuje na web serveru:"]
- v rozbalovacφm menu se nachßzφ seznam vaÜich
osobnφch certifikßt∙ a dv∞ nßsledujφcφ polo₧ky:
- "Ask Every Time" ["Ptej se poka₧dΘ"] = dotazovat se na certifikßt poka₧dΘ, kdy₧ je vy₧adovßn.
- "Select Automatically" ["Automatickß volba"] = certifikßt je vybrßn automaticky bez dotazu (vhodnΘ nastavit).
- jestli₧e vyberete konkrΘtnφ certifikßt, bude v₧dy tento pou₧φvßn bez dotazovßnφ, a₧ na p°φpad, ₧e vybran² certifikßt nevyhovuje bezpeΦnΘ komunikaci, jste vyzvßn pro zadßnφ sprßvnΘho certifikßtu (pokud takov² mezi vaÜimi certifikßty existuje).
Seznam certifikßt∙
D∙le₧itß je sekce "Certificates" ["Certifikßty"], ve kterΘ se nachßzejφ:
- "Yours" ["VaÜe"] = vaÜe osobnφ certifikßty,
- "People" ["LidΘ"] = certifikßty jin²ch lidφ a organizacφ,
- "Web Sites" ["Web servery"] = certifikßty server∙ a
- "Signers" ["Autority"] = certifikßty CertifikaΦnφch autorit (CA).
obr. 33a
obr. 33b
Osobnφ certifikßty
V okn∞ "These are your certificates:" ["Toto jsou vaÜe certifikßty"] vidφte seznam vaÜich certifikßt∙, jestli₧e si jeden z nich oznaΦφte, m∙₧ete jej:
- zobrazit pomocφ tlaΦφtka "View" ["Zobrazit"],
- zkontrolovat tlaΦφtkem "Verify" ["Ov∞°it"],
- odstranit ze seznamu "Delete" ["Smazat"] (tato akce nenßvratn∞ sma₧e vßÜ certifikßt i privßtnφ klφΦ, nebudete moci ji₧ p°istupovat na n∞kterΘ WWW strßnky! ) nebo
- zßlohovat (ulo₧it do souboru) tlaΦφtkem "Export" ["Exportovat"] (je vhodnΘ si zßlohovat vÜechny vaÜe osobnφ certifikßty!).
"Get a Certificate." ["Zφskat certifikßt."] = mo₧nost zφskßnφ certifikßtu z Internetu (nepou₧φvanΘ).
"Import a Certificate." ["Importovat certifikßt."] = naΦtenφ certifikßtu ze souboru (soubor zφskßte p°i dokonΦenφ instalace certifikßt∙ do HB nebo po exportu certifikßtu). Importovan² soubor mß koncovku "p12".
1.5.12 Ulo₧enφ (zßlohovßnφ) certifikßt∙
obr. 34a,b
Vyberte ze seznamu osobnφch certifikßt∙ certifikßt, kter² chcete zßlohovat, klikn∞te na tlaΦφtko "Export" ["Exportovat"], zobrazφ se vßm okno pro zadßnφ heslo k p°φstupu do databßze certifikßt∙ (pokud mßte heslo navoleno).
Vlo₧te heslo a stiskn∞te "OK"
obr. 35a,b
Vlo₧te heslo, kter²m bude zaÜifrovßn soubor se zßlohou (toto heslo bude vy₧adovßno p°i importu/instalaci tohoto certifikßtu).
obr. 36a,b
Potvr∩te toto heslo.
obr. 37a,b
Zadejte umφst∞nφ a jmΘno souboru, do kterΘho se zaÜifrovan² certifikßt ulo₧φ.
obr. 38a,b
Jestli₧e vÜe prob∞hlo v po°ßdku objevφ se vßm toto okno.
1.5.13 NaΦtenφ certifikßtu
obr. 39a,b
obr. 40a,b
Vyberete soubor s certifikßtem, kter² chcete nainstalovat a zmßΦknete tlaΦφtko "Open" ["Otev°φt"]. Jste vyzvßni k zadßnφ hesla, kter²m je chrßn∞n tento soubor:
obr. 41a,b
Po sprßvn∞ zadanΘm hesle se zobrazφ tato hlßÜka:
A v seznamu certifikßt∙ p°ibude prßv∞ nainstalovan² certifikßt (pokud se ji₧ v tomto seznamu nevyskytoval!).
obr. 42a,b
Jestli₧e jste heslo vlo₧ili chybn∞ nebo je soubor poÜkozen, zobrazφ se vßm okno na obr. 42.
1.5.14 P°enos certifikßtu na jin² poΦφtaΦ
Na poΦφtaΦi, kde mßme nainstalovßny certifikßty provedeme Ulo₧enφ certifikßtu a na druhΘm poΦφtaΦi provedeme NaΦtenφ certifikßtu. Heslo k souboru s certifikßtem nikdy nikomu nesd∞lujte!
P°enos certifikßt∙ mezi Internet Explorerem (IE) a NN
P°enos z NN do IE provedeme jednoduÜe ulo₧enφm certifikßtu z NN a naΦtenφm do IE. Jestli₧e chceme p°enΘst certifikßt z IE do NN, pak musφme certifikßt z EI ulo₧it pod nßzvem s koncovkou "p12" a nßsledn∞ jej naΦφst do NN.