Žádost o komerční certifikát SignMaster

Komerční podpisový certifikát SignMaster je v prostředí aplikace Sofa základní podpisový certifikát dostupný zdarma, okamžitě a bez jakéhokoliv schvalování každému uživateli. K jeho získání není zapotřebí aktivovat žádnou certifikační autoritu.

Tento certifikát je vhodný zejména pro vzdálený zaručený elektronický podpis (nikoliv kvalifikovaný) dokumentů nebo smluv mezi soukromoprávními subjekty (tedy pro elektronické právní jednání).

Vaše organizace musí mít aktivován přístup k certifikačním službám pro službu vzdáleného podepisování.
Komerční certifikát autority SignMaster je platný v rámci vaší firmy, není však kvalifikovaný, takže ho úřady obvykle neuznávají.

Pokud vstupujete do prostředí Sofa jako nový uživatel, nemáte k dispozici žádný podpisový certifikát. V tom případě je v okně Dashboard ve žlutém informačním pruhu o tom vypsána informace. Součástí informačního pruhu je i tlačítko Vystavit certifikát, jehož pomocí můžete ihned získat komerční certifikát SignMaster.

image21

Sestavení a odeslání žádosti

Pokud začínáte klepnutím na výše popsané tlačítko Vystavit certifikát, přejděte rovnou na bod 3.

Obecný postup při požadavku na získání certifikátu SignMaster je následující:

  1. Otevřete pohled Správa certifikátů v okně Certifikáty.

  2. Na nástrojové liště klepněte na tlačítko + Požádat o osobní certifikát.

    image22

  3. Na první kartě následujícího dvoudílného průvodce – Vyberte certifikační autoritu – klepněte na velkoplošné tlačítko Komerční podpisový certifikát od autority SignMaster CA.

    image23 image24

    Pokud nemá organizace přístup ke službám PostSignum CA ani I.CA, může se první karta redukovat do zjednodušené podoby:

    image25

  4. Dále je zapotřebí, abyste na druhé kartě (Požádat o podpisový certifikát) zadali kódy PIN a PUK a tyto údaje potvrdili.

    PIN – je heslo pro zabezpečení certifikátu, bude vyžadováno při každém jeho použití.
    Pro zabezpečení privátního klíče a uložení žádosti o komerční osobní certifikát zaměstnance do kvalifikovaného prostředku je zapotřebí jako součást žádosti zadat kód PIN. Tento kód bude sloužit k přístupu pro následné používání certifikátu v aplikacích.
    PIN zadejte do prvního vstupního pole v okně a do druhého pole jej zapište pro kontrolu ještě jednou. PIN musí obsahovat nejméně pět znaků, nejvíce však šedesát čtyři.

    PUK – slouží pro reset kódu PIN (např. v případě, že PIN zapomenete).
    Druhá dvojice vstupních polí slouží pro zadání a ověření kódu PUK. Ten je určen pro případ ztráty nebo zapomenutí zvoleného PINu. Hodnota PUK musí obsahovat nejméně osm znaků, nejvíce však šedesát čtyři. PUK si dobře zapamatujte nebo bezpečně uložte, bez jeho znalosti není reset PINu možný.

    Zadání obou údajů je povinné. V případě, že ztratíte nebo zapomenete PIN i PUK, bude tedy přístup k danému certifikátu znemožněn a bude nutné, abyste si požádali o nový komerční osobní certifikát zaměstnance.

    Klepnete-li na symbol oka na řádku vpravo, bude se hodnota zapisovat otevřeně, znakově – nikoliv ve formě zástupných znaků.

  5. Zaškrtnutím políčka v dolní části karty potvrďte souhlas s umístěním soukromého klíče do kvalifikovaného prostředku (blíže viz odkaz Podrobnosti).

  6. Klepněte na tlačítko Požádat. Žádost je odeslána.

Poté je žádost zpracovávána, což může trvat několik desítek vteřin.

Vystavený certifikát

Vyžádaný certifikát je žadateli vytvořen, aniž by bylo cokoliv třeba dále schvalovat a potvrzovat příjem.

Informaci o úspěšném vytvoření certifikátu dostane žadatel jako notifikační zprávu elektronickou poštou.

image26

V pohledu Certifikáty – Správa certifikátů se zobrazí zelený informační pruh se zprávou Certifikát byl vytvořen a zároveň je vypsána položka s jeho popisem – certifikát je platný ihned; datum a čas ukončení jeho platnosti najdete ve sloupci Platnost do.

image27

Jen pro zajímavost – v pohledu Certifikáty – Žádosti je záznam o vyřízení žádosti o certifikát – ve sloupci Stav je indikátor Uzavřený.

image28
Od verze Sofa 4.8 je z procesu vydání certifikátu zcela eliminován zásah třetí osoby (schvalování). Ten by byl zapotřebí pouze tehdy, pokud by v průběhu vydávání došlo k chybě, například při spojení Sofa s HSM službou. Pak má Správce certifikátů možnost u sebe v pohledu Žádosti takovou žádost o certifikát ručně schválit nebo zamítnout.