Správa certifikátů administrátorem

V mnoha případech, zejména pro administrativní účely správce certifikátů, může být užitečné si obsah některého z pohledů okna Certifikáty (Správa certifikátů, Žádosti a Zpracované žádosti) uložit do souboru, a ten potom třeba archivovat, vytisknout a podobně. K tomuto účelu máte k dispozici příkaz Uložit jako, který u každého pohledu najdete vpravo od tlačítek filtru.

Pomocí tlačítka otevřete nabídku několika formátů souboru, kam bude obsah souboru uložen.

Klepnutím na položku s názvem formátu se příslušný soubor vytvoří a uloží ve složce se staženými soubory (Downloads). Jméno souboru je identické s názvem složky – například Sprava_certifikatu.pdf.

Potřebujete-li se podívat na kompletní výpis vlastností určitého certifikátu, přejděte v okně Certifikáty na pohled Správa certifikátů. Klepnutím na položku požadovaného certifikátu se na horní liště i v nabídce pod tlačítkem se třemi tečkami zobrazí položka Vlastnosti.

Klepnutím na tuto položku se otevře okno Vlastnosti certifikátu.

Potřebujete-li změnit nebo resetovat PIN určený k přístupu k určitému certifikátu, přejděte v okně Certifikáty na pohled Správa certifikátů. Klepnutím na položku požadovaného certifikátu se na horní liště i v nabídce pod tlačítkem se třemi tečkami zobrazí tlačítka Změnit PIN a Resetovat PIN.

Základní způsob potvrzování (autorizace) certifikátů je přes jejich PIN. To lze ale změnit tak, že si uživatel vyžádá potvrzování prostřednictvím aplikace 602Key v mobilním telefonu.

Podrobné informace o aplikaci 602Key – její instalaci a obsluze – najdete v kapitole Aplikace 602Key.

Metodu potvrzování lze změnit pomocí tlačítka Způsob potvrzování na nástrojové liště nebo stejnojmenného příkazu z nabídky otevřené tlačítkem se třemi tečkami.

Pokud je třeba změnit potvrzování z PIN na 602Key, je zapotřebí zadat stávající hodnotu PIN.

Po stisku tlačítka Změnit přijde po malé chvíli na mobilní telefon požadavek, abyste potvrdili změnu způsobu potvrzování operací na 602Key. Klepněte na tlačítko Přijmout.

Změna způsobu potvrzování je operací je poté ohlášena zprávou Způsob potvrzování použití byl změněn v pohledu Správa certifikátů.

Jestliže se budete chtít později vrátit k potvrzování pomocí kódu PIN, opět u položky certifikátu klepněte na tlačítko nebo příkaz Způsob potvrzování.

V dialogu Způsob potvrzování použití dvojmo zadejte novou hodnotu PIN pro přístup k certifikátu. Tato hodnota bude zcela nová a nemá žádnou spojitost s hodnotou, kterou jste zadávali při žádosti o nový certifikát nebo při žádosti o jeho prodloužení.

Také zde je zapotřebí změnu potvrzování potvrdit na mobilním telefonu.

Změna způsobu potvrzování je i zde ohlášena zprávou v zeleném rámečku.

Potřebujete-li některý z certifikátů exportovat, přejděte v okně Certifikáty na pohled Správa certifikátů. Klepnutím na položku požadovaného certifikátu se na horní liště i v nabídce pod tlačítkem se třemi tečkami zobrazí položka Exportovat.

Příkaz umožňuje exportovat veřejnou část certifikátu uloženého v HSM do souboru s příponou CER/CRT (formát DER). Lze tak např. nahrát do Portálu občana pro potřeby zápisu do ROB a následné právní domněnky fikce úředně ověřeného elektronického podpisu. Tím je splněn § 6 odst. 2 zákona č. 12/2020 Sb. o právu na digitální služby.

Po stisku tlačítka Exportovat se veřejná část certifikátu exportuje a uloží do složky Stažené soubory (Downloads).

Do Sofa lze importovat certifikáty stojící mimo její systém HSM, tedy ze samostatných souborů. Importovaný certifikát se pak uloží na kvalifikovaný prostředek pod správou HSM systému Sofa.

Importovat lze pouze certifikáty obsahující privátní klíč (PFX, P12). Importovaný certifikát lze následně spravovat jako ostatní certifikáty v HSM a použít (dle typu) např. pro podepisování dokumentů, autentizaci k webovým stránkám nebo šifrování emailové zprávy.

V okně Certifikáty otevřete pohled Správa certifikátů. Na horní liště klepněte na tlačítko Importovat certifikát a v následně otevřené nabídce příkaz Importovat certifikát. Pokud není uživatel obsazen v roli Správce certifikátů, nabídka chybí a stačí jen klepnout na tlačítko na liště.

V okně Importovat certifikát vyberte tlačítkem + Vybrat soubor s certifikátem požadovaný soubor certifikátu s privátním klíčem (přípona souboru .PFX nebo P12), který chcete importovat do kvalifikovaného prostředku služby a zaznamenat do seznamu certifikátů v Sofa.

Abyste mohli vybraný certifikát importovat, musíte znát a zapsat do příslušných polí:

Certifikát se importuje včetně privátního klíče. Prostřednictvím voliče Umožnit pozdější export privátního klíče lze nastavením na Ano povolit, aby z importovaného certifikátu mohl být později proveden export včetně tohoto privátního klíče.

Úspěšný import certifikátu je oznámen zprávou v dialogu Importovat certifikát. Zde je také k dispozici tlačítko Zobrazit certifikát, jehož pomocí otevřete okno Vlastnosti.

Položka zálohovaného certifikátu je od této chvíle viditelná v pohledu Správa certifikátů s indikací Importovaný ve sloupci Evidence.

V okně Vlastnosti certifikátu nyní můžete voličem Typ nastavit popisný údaj, o jaký typ certifikátu se bude jednat.

Certifikáty uložené v souborech PFX, P12, CER či CRT lze zálohovat na kvalifikovaný prostředek do HSM systému Sofa. Zálohované certifikáty se zobrazují v seznamu ostatních certifikátů v Sofa; tam s nimi lze pracovat jako s jinými certifikáty.

Potřebujete-li některý z certifikátů zálohovat, přejděte v okně Certifikáty na pohled Správa certifikátů. Na nástrojové liště klepněte na položku Importovat certifikát a v následně otevřené nabídce spusťte příkaz Zálohovat certifikát.

Otevře se stejnojmenný dialog, ve kterém klepnutím na tlačítko Vybrat soubor s certifikátem vyhledejte soubor s certifikátem, který chcete zálohovat.

Pokud certifikát obsahuje privátní klíč, je třeba do pole Heslo k privátnímu klíči toto heslo zadat. V opačném případě pole zobrazeno není. Klepněte na tlačítko Zálohovat certifikát.

Úspěšné vytvoření zálohy je oznámeno zprávou Certifikát byl zálohován v dialogu Zálohovat certifikát.

Tlačítkem Zobrazit certifikát se otevře okno Vlastnosti certifikátu (blíže viz kapitola Vlastnosti certifikátu).

Položka zálohovaného certifikátu je od této chvíle viditelná v pohledu Správa certifikátů s indikací Zálohovaný v HSM ve sloupci Evidence.

Tato funkcionalita má sloužit v zásadě jen jako textová evidence certifikátů organizace, bez jakéhokoliv jejich fyzického vložení. Může to být užitečné třeba pro to, aby správce IT měl přehled, jaké má ve firmě certifikáty, kdo je vystavil, a především kdy expirují.

Potřebujete-li zaevidovat nějaký certifikát, přejděte v okně Certifikáty na pohled Správa certifikátů. Na horní liště klepněte na položku Importovat certifikát a v následně otevřené nabídce příkaz Evidovat certifikát.

V dialogu Evidovat certifikát klepněte na tlačítko + Vybrat soubor s certifikátem a vyhledejte požadovaný certifikát, který chcete zaevidovat. Pokud certifikát obsahuje privátní klíč, je třeba ho zapsat do pole Heslo k privátnímu klíči. V opačném případě není pole zobrazeno.

Po výběru souboru v dialogu klepněte na tlačítko Evidovat certifikát.

Úspěšné zaevidování je oznámeno zprávou v dialogu. K dispozici máte i zde tlačítko Zobrazit certifikát, kterým můžete otevřít okno Vlastnosti certifikátu s popisem daného certifikátu.

Certifikát bude v pohledu Správa certifikátů s indikací Evidovaný ve sloupci Evidence.

U zaevidovaného certifikátu lze v okně Vlastnosti certifikátu dodatečně upravovat popis, poznámku správce, počet dní pro upozornění před vypršením certifikátu (poprvé a podruhé) a přílohu. Předchozí příloha se nahráním nové přílohy nevratně smaže.

Platný a aktivní certifikát lze dočasně nebo trvale deaktivovat (například když jeho uživatel odejde z firmy). Klepnutím na položku požadovaného certifikátu se na nástrojové liště i v nabídce pod tlačítkem se třemi tečkami zobrazí položka Deaktivovat.

Spuštěním příkazu se zobrazí dialog s dotazem, zda opravdu chcete certifikát deaktivovat. Pokud ano, klepněte na tlačítko Deaktivovat.

Po deaktivaci se zobrazí rámeček se zprávou o úspěšně provedené akci.

Deaktivovaný certifikát má ve sloupci Stav indikaci Neaktivní. Příkaz a tlačítko Deaktivovat se změnily na Aktivovat.

Pokud neaktivní certifikát chcete znovu aktivovat, klepněte na toto tlačítko nebo příkaz.

Po potvrzení dotazu v dialogu Aktivovat je certifikát novu aktivován. Ve sloupci Stav je znovu indikátor Platný.

Uživatelé obsazení v roli administrátorů mohou deaktivovat (nebo aktivovat) i několik vybraných certifikátů najednou.

Přímo vymazat lze pouze importované, zálohované nebo evidované certifikáty. Lze rovněž vymazat HSM certifikáty, které mají stav Vypršelý.

K vymazání certifikátu je na nástrojové liště nebo v příkazové nabídce pohledu Správa certifikátů pod tlačítkem se třemi tečkami k dispozici položka Odstranit.

Další postup záleží na tom, jaký má certifikát nastavený způsob potvrzování.

Úspěšné odstranění certifikátu je oznámeno zprávou Certifikát byl odstraněn.

Smazat lze rovněž certifikáty uživatele, které byly vytvořeny v systému (HSM). Ty bylo možné dosud pouze deaktivovat.

Ale i před vymazáním je nutné certifikát deaktivovat.

Teprve pak se na nástrojové liště (mimo tlačítka Aktivovat) zobrazí tlačítko Odstranit.

Vymazaný certifikát je v seznamu nyní veden s indikátorem Odstraněný ve sloupci Stav. S certifikátem nelze již dále nijak manipulovat ani jej nelze obnovit. Položky vymazaných certifikátů zůstávají stále zobrazené kvůli evidenci. Lze je „zneviditelnit“ nastavením vhodného filtru.

Certifikáty autorit PostSignum a I.CA lze, pokud je to zapotřebí, odvolat (revokovat). Certifikát může odvolat pouze jeho vlastník na základě znalosti sériového čísla a hesla pro zneplatnění (jsou součástí Protokolu o vydání certifikátu).

K odvolání certifikátů je k dispozici tlačítko Odvolat na nástrojové liště nebo stejnojmenné tlačítko v nabídce otevřené tlačítkem se třemi tečkami v položce certifikátu.

Stiskem tlačítka nebo klepnutím na položku příkazu se otevře dialog Odvolat.

Po stisku tlačítka Otevřít budete přesměrování na stránky příslušné certifikační autority. Zde postupujte podle zobrazených pokynů.

U odvolaného certifikátu se status ve sloupci Stav změní na Odvolaný a s certifikátem nelze již dále manipulovat.