Pro instalaci certifikßt∙ je zapot°ebφ disketa, na kterou byly na kontaktnφm mφst∞ v IPB v╣echny pot°ebnΘ certifikßty nahrßny.
P°i instalaci certifikßt∙ vyvolßte "Pr∙vodce tvorby ╛ßdosti o certifikßty" volbou nabφdky Sprßvce/Administrace/Certifikßty/P°ihlß╣enφ v aplikaci Klient IPB HOMEBANKING a p°ihlßsφte se jako u╛ivatel, pro n∞ho╛ byly vygenerovßny p°φslu╣nΘ ╛ßdosti o certifikßty.
obr. 1
Po klepnutφ na tlaΦφtko "Instalace novΘho certifikßtu " z ·vodnφho okna pr∙vodce prob∞hne automatickß instalace v╣ech pot°ebn²ch certifikßt∙ z diskety, kterΘ pat°φ p°ihlß╣enΘmu u╛ivateli. Certifikßty byly nahrßny na tuto disketu na kontaktnφm mφst∞ v IPB. Po ·sp∞╣nΘm nahrßnφ certifikßt∙ z diskety se zobrazφ pouze informaΦnφ okno, jak operace prob∞hla. Proto╛e operace je zcela automatizovßna, tak se nezobrazφ ╛ßdn² dotazovacφ dialog. Po nahrßnφ certifikßt∙ pro u╛ivatele, kter² podal ╛ßdost jen o podepisovacφ certifikßt, je zobrazena pouze informaΦnφ hlß╣ka o nainstalovßnφ certifikßtu. Pro u╛ivatele, kter² podßval ╛ßdost o p°φstupov² certifikßt je zobrazeno okno s nßvodem, jak tento certifikßt nainstalovat do internetovΘho prohlφ╛eΦe. Instalaci podpisov²ch certifikßt∙ je nutno provΘst tolikrßt, kolik u╛ivatel∙ aplikace vytvß°elo ╛ßdosti o podpisov² certifikßt. P°φstupov² certifikßt je v╣ak v╛dy prßv∞ jeden.
obr. 2
Popis instalace t∞chto certifikßt∙ nßsleduje.
1.5.1 Instalace osobnφch certifikßt∙ pro Microsoft Internet Explorer
Mßte-li nainstalovßn Internetov² prohlφ╛eΦ Netscape Communicator, p°eskoΦte text a╛ na kapitolu NaΦtenφ certifikßtu pro Netscape Communicator.
Postup:
- Spustφte Microsoft Internet Explorer. Z nabφdky vyberete polo╛ku "Zobrazit".
- Vyberete polo╛ku "Mo╛nosti sφt∞ Internet...". V okn∞ "Mo╛nosti sφt∞ Internet" vyberete zßlo╛ku "Obsah".
- Stisknete tlaΦφtko "Osobnφ...". V okn∞ "Ov∞°ovßnφ klienta" stisknete tlaΦφtko "Importovat...". Do kolonky "Soubor certifikßtu, kter² bude importovßn:" vyberte (nebo vepi╣te) soubor s p°φponou .p12 z adresß°e ..\Program Files\Home Bank\certkeys\firma.000\... JmΘno souboru a ·plnou cestu k n∞mu je v²hodnΘ zkopφrovat do schrßnky z dialogovΘho okna s informacemi p°i instalaci certifikßt∙ do aplikace klient PC a zde ho vlo╛it ze schrßnky / clipboardu. (obr. Φ. 8)
- Do kolonky "Heslo:" napφ╣ete svΘ p°ihla╣ovacφ heslo do aplikace IPB HOMEBANKING.
- V p°φpad∞ ╣patnΘ instalace vßm prohlφ╛eΦ zobrazφ hlß╣ku: Aplikaci Internet Explorer se nezda°ilo naimportovat tento certifikßt" V opaΦnΘm p°φpad∞ je v╣e v po°ßdku, certifikßt by m∞l b²t v seznamu certifikßt∙.
- Zav°ete v╣echna otev°enß okna pomocφ tlaΦφtek "Zav°φt" a "OK".
Pr∙vodce MS-IE 4.0:
obr. 3
obr. 4
MS-IE 5.0 mß volbu "Mo╛nosti sφt∞ Internet" ulo╛enu v menu "Nßstroje" a mφsto tlaΦφtka "Osobnφ" mß tlaΦφtko nßzev "Certifikßty".
obr. 5
obr. 6
Po aktivaci tlaΦφtka "Osobnφ" (MS IE4.x) p°φpadn∞ "Certifikßty" (MS IE5.0) se zobrazφ dialogovΘ okno, kterΘ umo╛≥uje nahrßnφ certifikßtu do prohlφ╛eΦe p°φpadn∞ jeho vyexportovßnφ.
obr. 7
Po aktivaci tlaΦφtka "Importovat" se Vßm zobrazφ nßsledujφcφ dialog.
obr. 8
Soubor certifikßtu:
Pro nalezenφ souboru m∙╛ete pou╛φt tlaΦφtko "Prochßzet". Pokud jste si cestu k souboru certifikßtu ulo╛ili do schrßnky / clipboardu, vlo╛te obsah schrßnky do tohoto °ßdku.
Heslo:
Je to heslo, pod kter²m jste se hlßsili do aplikace, kdy╛ jste vytvß°eli ╛ßdost o p°φstupov² certifikßt. Jestli╛e jste tedy toto heslo zmenili v dob∞ mezi tvorbou ╛ßdosti o certifikßty a instalacφ certifikßt∙, je oΦekßvßno heslo kterΘ bylo pou╛ito k p°ihlß╣enφ, kdy╛ jste vytvß°eli ╛ßdost o p°φstupov² certifikßt.
Jestli╛e instalujete certifikßt ze souboru kter² vznikl exportem (ulo╛enφm) "Heslo" se rozumφ to, kterΘ jste zadali p°i "Exportu" (ulo╛enφ) certifikßtu.
Pokud v╣e prob∞hlo v po°ßdku, zobrazφ se vßm v seznamu certifikßt∙ novß polo╛ka (pokud ji╛ neexistovala).
V p°φpad∞ chyby se zobrazφ toto okno:
obr. 9
P°φpadnß chyba mohla b²t zp∙sobena tφm, ╛e jste:
- neuvedli sprßvn∞ heslo,
- soubor s dan²m nßzvem neexistuje,
- nejste p°ihlß╣eni do Windows! (stiskli jste "Storno" p°i p°ihla╣ovßnφ do windows),
- certifikßt s dan²m jmΘnem ji╛ existuje u jinΘho u╛ivatele.
1.5.2 Ulo╛enφ a zabezpeΦenφ certifikßt∙
KlφΦe a certifikßty jsou ulo╛eny v systΘmov²ch registrech.
SoukromΘ klφΦe se standardn∞ nachßzejφ v: "HKEY_CURRENT_USER\Software\Microsoft\Cryptography\UserKeys\<KeyName>".
Kde <KeyName> je nßzev klφΦe, tento nßzev nenφ shodn² s ╛ßdnou hodnotou obsa╛enou p°φmo v certifikßtu, ale pro HB je shodn² s dekadickou hodnotou sΘriovΘho Φφsla certifikßtu.
Certifikßty se nachßzejφ standardn∞ v: "HKEY_CURRENT_USER\Software\Microsoft\SystemCertificates\My\Certificates\<ID>", kde ka╛dΘ <ID> p°φslu╣φ jednomu certifikßtu. Pozor na rozdφl mezi Win 9x a Win NT. Ve Win NT je <ID> hodnota, ale ve Win 9x je to podklφΦ (certifikßt je ulo╛en a╛ v hodnot∞ "blob") .
P°φstup k databßzi certifikßt∙ je chrßn∞n heslem do Windows! Proto u╛ivatelΘ pou╛φvajφcφ IE by m∞li p°i odchodu od poΦφtaΦe se odhlßsit od Windows a nebo spustit heslem chrßn∞n² ╣et°iΦ obrazovky, Φi zamknout stanici u Win NT.
V p°φpad∞, ╛e toto heslo do Windows u╛ivatel zapomene nebo soubor s registry je po╣kozen nebo ve Windows 9x je smazßn soubor <p°ihla╣ovacφ_jmΘno.pwl>, ztrßcφ v╣echny svΘ soukromΘ klφΦe.
1.5.3 Export (zßlohovßnφ) certifikßt∙
Spus╗te dialog pro prßci s certifikßty, ke kterΘmu se dostanete stejn²m postupem, jako p°i instalaci certifikßtu do IE (popsan² v u╛ivatelskΘ p°φruΦce).
obr. 10
Vyberte certifikßt a stiskn∞te "Exportovat", vypl≥te heslo (toto heslo bude po vßs vy╛adovßno p°i budoucφm naΦtenφ certifikßtu.
obr. 11
Jestli╛e jste v╣e provedli v sprßvn∞, zobrazφ se vßm nßsledujφcφ dialogovΘ okno.
obr. 12
P°φpadnß chyba mohla b²t zp∙sobena tφm, ╛e jste:
- neuvedli dvakrßt stejnΘ heslo,
- nelze vytvo°it soubor s dan²m nßzvem,
- disk je pln²,
- disketa nenφ v mechanice,
- nemßte p°φstup k tomuto certifikßtu = tato mo╛nost m∙╛e nastat, jestli╛e se na jednom poΦφtaΦi p°ihla╣ujφ u╛ivatelΘ do domΘny windows (Win 9x) a nep°ihla╣ujφ do samotn²ch windows. V tomto p°φpad∞ se v okn∞ s certifikßty, zobrazφ v╣echny certifikßty, kterΘ jsou na danΘm poΦφtaΦi nainstalovßny, ale pou╛φvat lze pouze certifikßt aktußln∞ p°ihlß╣enΘho u╛ivatele.
1.5.4. Obnovenφ certifikßt∙
Jestli╛e ji╛ konΦφ platnost n∞kterΘho z certifikßt∙, aplikace vyzve k jeho obnovenφ (14 dnφ p°ed koncem platnosti). Certifikßty se obnovujφ v administrßtorskΘ Φßsti aplikace tlaΦφtkem "Obnovenφ certifikßtu". «ßdost lze na I.CA odeslat v jakoukoliv dennφ Φi noΦnφ dobu. Nßsledn∞ bude ╛ßdost v pracovnφ dob∞ I.CA (8:00 - 17:00) b∞hem n∞kolika minut vy°φzena. Obnoven² certifikßt lze potΘ nainstalovat (nezßvisle na pracovnφ dob∞ I.CA) do aplikace volbou "Instalace obnovenΘho certifikßtu". Certifikßt lze obnovit pouze v p°φpad∞, ╛e platnost starΘho certifikßtu je╣t∞ nevypr╣ela (╛ßdost o obnoven² certifikßt vy╛aduje podepsßnφ star²m certifikßtem).
Pokud certifikßtu ji╛ vypr╣ela doba platnosti, nelze funkci "Obnovenφ certifikßtu" pou╛φt. V tomto p°φpad∞ je nutnΘ vytvo°it ╛ßdost o nov² certifikßt, ulo╛it ji na disketu a nav╣tφvit poboΦku IPB (tlaΦφtko "Vytvo°enφ novΘho certifikßtu" viz obr. 14).
Generovßnφ ╛ßdosti o obnovu certifikßtu
Nßsledn∞ jsou popisovßny kroky, kterΘ vßs povedou p°i generovßnφ ╛ßdosti o obnovu certifikßt∙.
Klepnutφm na tlaΦφtko menu Sprßvce-Administrace se zobrazφ nßsledujφcφ dialogov² box (obr 13), v n∞m╛ zvolφte tlaΦφtko "Certifikßty".
obr. 13
Po stisku tlaΦφtka "Certifikßty" se zobrazφ ·vodnφ okno pr∙vodce ╛ßdostφ o certifikßty (viz obr. 14).
obr. 14
V ·vodnφm okn∞ pr∙vodce volφte mezi ╛ßdostφ o obnovenφ p°φstupovΘho nebo podpisovΘho certifikßtu.
V²znam n∞kter²ch tlaΦφtek
| P°ihlßsit jako nov² u╛ivatel | Vyvolß okno pro p°ihlß╣enφ u╛ivatele. |
| Vytvo°enφ novΘho certifikßtu | Vyvolß pr∙vodce tvorbou novΘ ╛ßdosti o certifikßt (pou╛ijete v p°φpad∞, ╛e platnost dosavadnφho certifikßtu ji╛ vypr╣ela). |
| Obnovenφ certifikßtu | Vyvolß pr∙vodce tvorbou ╛ßdosti o obnovenφ p°φstupovΘho nebo podpisovΘho certifikßtu. |
| Instalace obnovenΘho certifikßtu | Instalace obnovenΘho certifikßtu. |
| Konec | UkonΦenφ pr∙vodce ╛ßdosti o cerifikßty. |
Po aktivaci tlaΦφtka "Obnovenφ certifikßtu" se objevφ obrazovka (viz obr. 15) s vypln∞n²mi osobnφmi ·daji danΘho majitele certifikßtu. Pokud jsou vypln∞nΘ ·daje sprßvnΘ, je mo╛nΘ poslat ╛ßdost o obnovenφ certifikßtu. V opaΦnΘm p°φpad∞ (nap°. zm∞na p°φjmenφ po svatb∞ apod.) je nutnΘ vytvo°it novou ╛ßdost.
obr. 15
Klepnutφm na tlaΦφtko "PokraΦovat" se vygeneruje soukrom² klφΦ a jste vyzvßni v dialogovΘm okn∞ k potvrzenφ zaslßnφ na zpracovßnφ (obr. 16). «ßdost m∙╛e b²t zpracovßna pouze v ·°ednφch hodinßch CertifikaΦnφ autority I.CA (obr. 17).
obr. 16
obr. 17
Instalace obnovenΘho certifikßtu
Informace o mo╛nΘm zpracovßnφ se objevφ bezprost°edn∞ po zaslßnφ ╛ßdosti. V tΘto dob∞, nejd°φve v╣ak po 60 minutßch, m∙╛ete klepnout na tlaΦφtko "Instalace obnovenΘho certifikßtu" a v p°φpad∞ ·sp∞╣nΘho zpracovßnφ se vßm objevφ informace o ·sp∞╣nΘ instalaci certifikßtu.
Po ·sp∞╣nΘ instalaci obnovenΘho p°φstupovΘho certifikßtu je vygenerovßn soubor pro instalaci do internetovΘho prohlφ╛eΦe, kter² nainstalujte podle nßvodu v kapitole pojednßvajφcφ o tΘto problematice. Pokud mßte nejnov∞j╣φ verzi prohlφ╛eΦe, lze zßznam o nynφ ji╛ neplatnΘm certifikßtu smazat. Pokud nejnov∞j╣φ verzi nemßte, tlaΦφtkem Import se za°adφ novß °ßdka stejnΘho u╛ivatele a ob∞ budou vizueln∞ shodnΘ. Je v╣ak zachovßno po°adφ - dole bude v╛dy aktußlnφ certifikßt a nad nφm certifikßty neplatnΘ. I v tomto p°φpad∞ v╣ak je mo╛nΘ neplatn² certifikßt smazat - za pou╛itφ souboru DELCERT.EXE, kter² je umφst∞n v instalaΦnφm adresß°i IPB HOMEBANKING.
1.5.5 Odstran∞nφ osobnφch certifikßt∙ pro Microsoft Internet Explorer
IE verze 4.x neobsahuje p°φm² prost°edek na odstran∞nφ certifikßtu. Certifikßty se dajφ odstranit zßsahem do registr∙. Pro jednodu╣╣φ prßci byl vytvo°en program pro odstra≥ovßnφ certifikßt∙ DelCert.exe, kter² je souΦßstφ instalace. P°ed pou╛itφm tohoto programu doporuΦujeme ulo╛it v╣echny certifikßty v╣ech u╛ivatel∙ a teprve po tΘ pou╛φt tento program (viz obr. 18).
obr. 18
Prßce s tφmto programem je velice jednoduchß. Pomocφ kursoru vyberte certifikßt, kter² chcete odstranit a stiskn∞te "Zru╣ certifikßt" (obr. 19).
obr. 19
V tomto okam╛iku ji╛ certifikßt nenφ aktivnφ (viz obr. 20). Po stisku tlaΦφtka "OK" bude certifikßt definitivn∞ odstran∞n z registru operaΦnφho systΘmu. Stiskem tlaΦφtka "Aktivuj certifikßt" je mo╛nΘ znovu aktivovat certifikßt, jestli╛e ji╛ nebyl definitivn∞ odstran∞n pou╛itφm tlaΦφtka OK.
obr. 20
Jestli╛e nevlastnφte tento program postupujte nßsledn∞:
- prove∩te zßlohu registr∙
- z IE ulo╛te (exportujte) v╣echny certifikßty v╣ech u╛ivatel∙
- spus╗te "regedit.exe"
- p°epn∞te se do "HKEY_CURRENT_USER\Software\Microsoft\Cryptography\UserKeys\
- sma╛te klφΦ s nßzvem sΘriovΘho Φφsla certifikßtu (toto platφ jen pro HB)
- p°epn∞te se do "HKEY_CURRENT_USER\Software\Microsoft\SystemCertificates\My\Certificates\"
- zobrazte si postupn∞ hodnotu polo╛ky "Blob" u v╣ech klφΦ∙ (pro Win 9x) nebo polo╛ky tohoto klφΦe (pro Win NT)
- sma╛te klφΦ (Win 9x) nebo polo╛ku (Win NT), kter² obsahuje °et∞zec sΘriovΘho Φφsla certifikßtu, tento °et∞zec se Φasto nachßzφ na adrese $0048 a je proklßdßn znaky $00 (zobrazuje se ".")
Body 4 - 8 m∙╛eme provΘst jednodu╣eji (za p°edpokladu, ╛e jsme si ulo╛ili v╣echny certifikßty) a to takto:
- p°epn∞te se do "HKEY_CURRENT_USER\Software\Microsoft\Cryptography\UserKeys\
- sma╛te v╣echny podklφΦe, kterΘ se nachßzejφ v tomto klφΦi
- p°epn∞te se do "HKEY_CURRENT_USER\Software\Microsoft\SystemCertificates\My\Certificates\"
- sma╛te v╣echny podklφΦe tohoto klφΦe (Win 9x) nebo v╣echny polo╛ky tohoto klφΦe (Win NT)
- naΦt∞te certifikßty, kterΘ jste necht∞li smazat do IE (ka╛d² u╛ivatel po svΘm vlastnφm p°ihlß╣enφ do Windows)
IE verze 5.x ji╛ obsahujφ mo╛nost odinstalovat osobnφ certifikßt pomocφ dialogovΘho okna pro sprßvu certifikßt∙.
1.5.6 Instalace certifikßt∙ I.CA
Pro sprßvn² b∞h IE je nutnΘ mφt nainstalovßny certifikßty I.CA, kterΘ se nachßzejφ na adrese "http://pb.ipb.cz/cacert.cgi". Zobrazφ se Vßm nßsledujφcφ obrazovka (s aktußlnφmi daty platnostφ certifikßt∙).
obr. 21
Vybereme postupn∞ oba dva odkazy a provedeme tyto akce:
Pozor: soubor musφte Otev°φt, nesmφte ho uklßdat.
obr. 22
a aktivujeme tlaΦφtko "OK".
obr. 23
Aktivujeme tlaΦφtko "OK" Jestli╛e jsme je╣t∞ certifikßt na tento poΦφtaΦ nenainstalovali zobrazφ se nßm v²╣e uvedenΘ okno, na kterΘ odpovφme "Ano" a certifikßt se nßm nainstaluje do Windows.
obr. 24
Jestli╛e jsme ji╛ tento certifikßt nainstalovali d°φve zobrazφ se nßsledujφcφ okno:
obr. 25
A odpovφme "Ne".
Stejnou akci provedeme i s druh²m certifikßtem.
1.5.7 Odstran∞nφ certifikßt∙ I.CA
Zobrazte si seznam certifikßt∙ certifikaΦnφch autorit, nßsledujφcφm zp∙sobem:
Spus╗te si "Mo╛nosti sφt∞ internet -> Obsah":
obr. 26
Klikn∞te na "Agentury." a zobrazφ se vßm seznam certifikßt∙:
obr. 27
Nynφ m∙╛ete certifikßt odstranit tlaΦφtkem "Odstranit".
Dialogovß okna IE verze 5 se od verze 4 mφrn∞ li╣φ, ale postup prßce s certifkßty je stejn².
1.5.8 Instalace osobnφch certifikßt∙ pro Netscape Navigator
- Spustφte Netscape Navigator. Z nabφdky vyberete polo╛ku "Communicator".
- Vyberete polo╛ku "Informace o bezpeΦnosti". V levΘm sloupci stisknete odkaz "Va╣e". Stisknete tlaΦφtko "Importuj Certifikßt...".
- Pokud se objevφ okno "Nastavenφ hesla va╣eho Communicatoru" musφte zadat novΘ heslo k databßzi certifikßt∙ v Communicatoru, pokud se objevφ okno "Dotaz na vlo╛enφ hesla", musφte zadat heslo, kterΘ jste zadßvali jako novΘ k databßzi certifikßt∙. Stisknete tlaΦφtko "OK".
- Do kolonky pro nßzev souboru napφ╣ete nßzev souboru z adresß°e ..\Program Files\Home Bank\certkeys\firma.000\. Stisknete tlaΦφtko pro otev°enφ souboru.
- V okn∞ "Dotaz na vlo╛enφ hesla" zadßte svΘ p°ihla╣ovacφ heslo do aplikace IPB HOMEBANKING a stisknete tlaΦφtko "OK".
- V p°φpad∞ ·sp∞chu se vßm objevφ hlß╣ka "Va╣e certifikßty byly ·sp∞╣n∞ naimportovßny".
- Zav°ete v╣echna okna pomocφ tlaΦφtek "OK".
Nßsleduje instalace certifikßt∙ certifikaΦnφ autority I.CA. Ty se nainstalujφ tak, ╛e z internetovΘho prohlφ╛eΦe se p°ejde na adresu http://pb.ipb.cz - na tΘto adrese je odkaz na instalaci certifikßt∙ I.CA.
PotΘ je ji╛ v╣e p°ipraveno k p°ipojenφ k WWW strßnkßm Homebankingu a je mo╛nΘ zaΦφt posφlat platebnφ p°φkazy, za p°edpokladu, ╛e mßme tuto slu╛bu aktivovanou.
1.5.9 SoukromΘ klφΦe a certifikßty v Netscape Navigatoru verze 4.x
Tato kapitola popisuje zp∙sob ulo╛enφ a prßci s certifikßty a Netscape Navigatoru (dßle jen NN) anglickΘ i poΦe╣t∞lΘ verze. V╣echna hesla jsou nejprve uvedena v originßlnφ verzi a dßle nßsleduje v [Φeskß verze]. AnglickΘ obrazovky jsou naho°e (resp. vlevo), ΦeskΘ dole (resp. vpravo).
Ulo╛enφ a zabezpeΦenφ certifikßt∙
KlφΦe a certifikßty jsou ulo╛eny v databßzφch, kterΘ jsou ulo╛eny v osobnφm adresß°i ka╛dΘho u╛ivatele. Tyto soubory se standardn∞ nachßzejφ v adresß°i "\Program Files\Netscape\Users\<UserName>\" (dßle "osobnφ adresß°").
P°φstup k databßzi certifikßt∙ m∙╛e b²t chrßn∞n heslem, kterΘ se nastavuje v NN. Ka╛d² u╛ivatel by si m∞l toto heslo nastavit, aby mu jin² u╛ivatel nemohl zcizit jeho soukromΘ klφΦe. V p°φpad∞, ╛e toto heslo u╛ivatel zapomene nebo je soubor s databßzφ po╣kozen, ztrßcφ v╣echny svΘ soukromΘ klφΦe.
Prßce s databßzφ certifikßt∙
Ve╣kerΘ zabezpeΦenφ v NN se provßdφ v okn∞ "Security Info" ["Informace o bezpeΦnosti"].
Toto okno vyvolßme v NN menu "Communicator
-> Tools -> Security Info" (ve star╣φch verzφch "Communicator ->
Security Info") ["Communicator -> Informace o bezpeΦnosti"] nebo
z panele nßstroj∙ "Security" ["BezpeΦnost"] (symbol visacφho
zßmku) nebo klßvesovou zkratkou "Ctrl + Shift + I".
obr. 28a
obr. 28b
Zobrazφ se vßm nßsledujφcφ dialogovΘ okno, pravß strana okna m∙╛e b²t r∙znß v zßvislosti na tom, jakou strßnku si prohlφ╛φte.
1.5.10 Zm∞na hesla k certifikßt∙m pro Netscape Navigator
obr. 29a
obr. 29b
Pro zm∞nu hesla k databßzi certifikßt∙ vybereme polo╛ku "Passwords" ["Hesla"]:
obr. 30a
obr. 30b
Dßle vybereme "Change Password" ["Nastavit heslo"], jestli╛e heslo zadßvßme poprvΘ pak se zobrazφ tato obrazovka:
obr. 31a
obr. 31b
V p°φpad∞, ╛e jste ji╛ heslo jednou zadali:
Ve druhΘm p°φpad∞ zadßte starΘ heslo "Enter your old password:" ["Vlo╛te svΘ starΘ heslo"] a v obou p°φpadech zadßte novΘ heslo "New Password:" ["NovΘ heslo"] a kontrola zadßnφ "Type it again to confirm:" ["Vlo╛te jej znovu pro potvrzenφ"]. (V p°φpad∞, ╛e nechcete mφ databßzi chrßn∞nu heslem, ponechßte prßzdnß polφΦka.) Stiskn∞te tlaΦφtko "OK".
V p°φpad∞, ╛e jste zapomn∞li heslo k databßzi, vypn∞te NN a sma╛te soubory "key3.db" a "cert7.db" z va╣eho "osobnφho adresß°e" av╣ak nenßvratn∞ ztrßcφte svΘ osobnφ certifikßty.
1.5.11 Frekvence kontroly hesla
Po nastavenφ hesla, je╣t∞ nastavφme frekvenci jeho kontrolovßnφ (Nastavuje se v polo╛ce "Passwords" ["Hesla"] viz v²╣e). Heslo m∙╛e b²t kontrolovßno v nßsledujφcφch p°φpadech:
- "The first time your certificate is needed" ["PoprvΘ, kdy╛ bude certifikßt t°eba"] = p°i prvnφ prßci s databßzφ certifikßt∙ (jednou po spu╣t∞nφ NN).
- "Every time your certificate is needed" ["Poka╛dΘ, kdy je certifikßt t°eba"] = poka╛dΘ, kdy╛ je p°istupovßno k databßzi certifikßt∙ (poka╛dΘ, kdy╛ p°echßzφme z jednΘ bezpeΦnΘ WWW strßnky na jinou, n∞kdy i n∞kolikrßt na jednΘ strßnce).
- "After XX minutes of inactivity" ["Po XX minutßch neaktivity"] = poka╛dΘ, kdy╛ nep°istupujete k databßzi certifikßt∙ dΘle ne╛ XX minut (v²hodnß volba, jestli╛e Φasto odchßzφte od poΦφtaΦe).
Prßce s certifikßty
Nastavenφ aktivnφho certifikßtu
obr. 32a
obr. 32b
Nastavenφ certifikßtu, kter² vßs identifikuje na WWW strßnkßch je v polo╛ce "Navigator":
"Certificate to identify you to a web site:" ["Certifikßt, kter² vßs identifikuje na web serveru:"]
- v rozbalovacφm menu se nachßzφ seznam va╣ich osobnφch certifikßt∙ a dv∞
nßsledujφcφ polo╛ky:
- "Ask Every Time" ["Ptej se poka╛dΘ"] = dotazovat se na certifikßt poka╛dΘ, kdy╛ je vy╛adovßn.
- "Select Automatically" ["Automatickß volba"] = certifikßt je vybrßn automaticky bez dotazu (vhodnΘ nastavit).
- jestli╛e vyberete konkrΘtnφ certifikßt, bude v╛dy tento pou╛φvßn bez dotazovßnφ, a╛ na p°φpad, ╛e vybran² certifikßt nevyhovuje bezpeΦnΘ komunikaci, jste vyzvßn pro zadßnφ sprßvnΘho certifikßtu (pokud takov² mezi va╣imi certifikßty existuje).
Seznam certifikßt∙
D∙le╛itß je sekce "Certificates" ["Certifikßty"], ve kterΘ se nachßzejφ:
- "Yours" ["Va╣e"] = va╣e osobnφ certifikßty,
- "People" ["LidΘ"] = certifikßty jin²ch lidφ a organizacφ,
- "Web Sites" ["Web servery"] = certifikßty server∙ a
- "Signers" ["Autority"] = certifikßty CertifikaΦnφch autorit (CA).
obr. 33a
obr. 33b
Osobnφ certifikßty
V okn∞ "These are your certificates:" ["Toto jsou va╣e certifikßty"] vidφte seznam va╣ich certifikßt∙, jestli╛e si jeden z nich oznaΦφte, m∙╛ete jej:
- zobrazit pomocφ tlaΦφtka "View" ["Zobrazit"],
- zkontrolovat tlaΦφtkem "Verify" ["Ov∞°it"],
- odstranit ze seznamu "Delete" ["Smazat"] (tato akce nenßvratn∞ sma╛e vß╣ certifikßt i privßtnφ klφΦ, nebudete moci ji╛ p°istupovat na n∞kterΘ WWW strßnky! ) nebo
- zßlohovat (ulo╛it do souboru) tlaΦφtkem "Export" ["Exportovat"] (je vhodnΘ si zßlohovat v╣echny va╣e osobnφ certifikßty!).
"Get a Certificate." ["Zφskat certifikßt."] = mo╛nost zφskßnφ certifikßtu z Internetu (nepou╛φvanΘ).
"Import a Certificate." ["Importovat certifikßt."] = naΦtenφ certifikßtu ze souboru (soubor zφskßte p°i dokonΦenφ instalace certifikßt∙ do HB nebo po exportu certifikßtu). Importovan² soubor mß koncovku "p12".
1.5.12 Ulo╛enφ (zßlohovßnφ) certifikßt∙
obr. 34a,b
Vyberte ze seznamu osobnφch certifikßt∙ certifikßt, kter² chcete zßlohovat, klikn∞te na tlaΦφtko "Export" ["Exportovat"], zobrazφ se vßm okno pro zadßnφ heslo k p°φstupu do databßze certifikßt∙ (pokud mßte heslo navoleno).
Vlo╛te heslo a stiskn∞te "OK"
obr. 35a,b
Vlo╛te heslo, kter²m bude za╣ifrovßn soubor se zßlohou (toto heslo bude vy╛adovßno p°i importu/instalaci tohoto certifikßtu).
obr. 36a,b
Potvr∩te toto heslo.
obr. 37a,b
Zadejte umφst∞nφ a jmΘno souboru, do kterΘho se za╣ifrovan² certifikßt ulo╛φ.
obr. 38a,b
Jestli╛e v╣e prob∞hlo v po°ßdku objevφ se vßm toto okno.
1.5.13 NaΦtenφ certifikßtu
obr. 39a,b
obr. 40a,b
Vyberete soubor s certifikßtem, kter² chcete nainstalovat a zmßΦknete tlaΦφtko "Open" ["Otev°φt"]. Jste vyzvßni k zadßnφ hesla, kter²m je chrßn∞n tento soubor:
obr. 41a,b
Po sprßvn∞ zadanΘm hesle se zobrazφ tato hlß╣ka:
A v seznamu certifikßt∙ p°ibude prßv∞ nainstalovan² certifikßt (pokud se ji╛ v tomto seznamu nevyskytoval!).
obr. 42a,b
Jestli╛e jste heslo vlo╛ili chybn∞ nebo je soubor po╣kozen, zobrazφ se vßm okno na obr. 42.
1.5.14 P°enos certifikßtu na jin² poΦφtaΦ
Na poΦφtaΦi, kde mßme nainstalovßny certifikßty provedeme Ulo╛enφ certifikßtu a na druhΘm poΦφtaΦi provedeme NaΦtenφ certifikßtu. Heslo k souboru s certifikßtem nikdy nikomu nesd∞lujte!
P°enos certifikßt∙ mezi Internet Explorerem (IE) a NN
P°enos z NN do IE provedeme jednodu╣e ulo╛enφm certifikßtu z NN a naΦtenφm do IE. Jestli╛e chceme p°enΘst certifikßt z IE do NN, pak musφme certifikßt z EI ulo╛it pod nßzvem s koncovkou "p12" a nßsledn∞ jej naΦφst do NN.