Vystavení osobního komerčního certifikátu PostSignum v operačním systému MAC OSx Tento návod popisuje všechny kroky od vystavení certifikátu až po odeslání a podepsání dat v obchodním systému CS OTE v prostředí operačního systému Apple MAC OSx pro certifikáty od České Pošty PostSignum. Co udělat než půjdete na pobočku České pošty 1. Vyplnit a vytisknout formuláře pro vydání certifikátu: - smlouva o poskytování certifikačních služeb (vytisknout 2x) - úvodní list (vytisknout 1x) - údaje pro vydání certifikátu (vytisknout 1x) Formuláře najdete na stránkách PostSignum: http://www.postsignum.cz/podnikatele_osvc_.html
2. vygenerování žádosti o certifikát PostSignum a. on-line generování žádosti On-line generování žádost o vydání certifikátu je možné pouze z operačního systému Windows a prohlížeče Internet Explorer. Majitelé počítačů MAC mají možnost si zakoupit a nainstalovat program Parallels Desktop for Mac, který umožňuje instalaci operačního systému windows na počítači MAC. Odkaz na stránky výrobce programu: http://www.parallels.com/products/desktop/) b. off-line generování žádosti Majitelé počítačů MAC mohou použít nástroj PostSignumToolPlus pro vygenerování žádosti o certifikát v operačním systému MAC OS. Odkaz na stažení nástroje PostSignumToolPlus: http://www.postsignum.cz/offline_generovani_zadosti.html Tento návod popisuje off-line generování žádosti o vydání certifikátu na počítači MAC. Pro postup generování on-line žádosti navštivte stránky PostSignum: http://www.postsignum.cz/generovani_zadosti_o_certifikat.html Do počítače MAC si stáhněte program PostSignumToolPlus a spusťte instalaci. Screenshoty instalace:
1
2
Spusťte program PostSignumToolPlus
Vyberte si adresář, do kterého bude uložena žádost o vydání certifikátu. V našem případě je to adresář „Certifikat“ na ploše
3
Zadejte heslo k adresáři
Zvolte Nový a komerční certifikát zaměstnance
4
Vyplňte údaje k certifikátu Důležité je pole IČ organizace!
Poznámka: pole číslo zaměstnance je označeno jako povinné pole. Pro komunikaci s OTE není toto pole důležité.
5
Vyberte místo uložení žádosti o certifikát, v našem případě plocha
V programu PostSignumToolPlus vidíte žádost o certifikát
Program PostSignumToolPlus můžete uzavřít.
6
Co si vzít s sebou na pobočku České pošty -
-
Off-line vygenerovanou žádost o certifikát uloženou na USB FlashDisku. Tuto žádost jste si vytvořili programem PostSignumToolPlus. doklad o IČ - lze použít Rozhodnutí o udělení licence vydané Energetickým regulačním úřadem, případně Výpis údajů z registru osob (především musí jít o doklad, kde je uvedeno IČ, které souvisí s výrobou elektřiny) doklad totožnosti
Po návratu z pošty Otevřete program PostSignumToolPlus a naimportujete vydaný certifikát od PostSignum
7
Vyberte *.crt část certifikátu, kterou Vám na pobočce České pošty nahrály na usb flash disk, nebo Vám byl poslán mailem
Dojde k naimportování certifikátu
8
Nyní si můžete vyexportovat hotový certifikát od PostSignum
Budete vyzváni k zadání hesla k certifikátu
9
Instalace certifikátů certifikačních autorit do počítače MAC Aby byl certifikát od PostSignum důvěryhodný, je potřeba nainstalovat veřejné části kořenové autority PostSignum http://www.postsignum.cz/certifikaty_autorit.html Stáhněte všechny tři certifikáty ve formátu DER a nainstalujte (na stažený soubor 2x klikněte)
Screenshot instalace certifikátů. Nainstalujte všechny tři certifikáty
Nastavte vždy důvěřovat
10
A dále nainstalujte Vás certifikát PostSignum
Budete vyzváni pro zadání hesla k certifikátu. Toto heslo jste zadávali při exportování certifikátu z nástroje PostSignumToolPlus
V keychain Access nyní budete mít tyto certifikáty
11
Vyplnění registračního PDF formuláře Stáhněte si a nainstalujte adobe reader pro mac počítače. Odkaz na stránky výrobce Adobe: http://www.adobe.com/support/downloads/product.jsp?platform=macintosh&product=10
Ze stránek OTE, a.s. si stáhněte na plochu registrační formulář a uložte na plochu počítače mac http://www.ote-cr.cz/poze/informace
12
Na ploše klikněte na pdf soubor pro registraci, podržte klávesu CTRL a vyberte volbu „otevřít s“ a v aplikacích vyberte Acrobat Reader
Nyní se Vám otevře registrační formulář v programu Acrobat Reader. Formulář nesmíte otevřít pro vyplnění v prohlížeči!
13
Nyní se Vám otevře registrační formulář v Acrobat Readeru (nesmíte formulář vyplňovat v případě, kdy je otevřen v prohlížeči!) V levém horním rohu klikněte na Adobe Reader a vyberte volbu Preference/předvolby
Zvolte volbu Security (Enhanced)/zabezpečení (rozšířené) – dále Add file/přidat soubor – vyberte uložený registrační formulář (v mém případě je uložen na ploše počítače mac) a klikněte na Open/otevřít
14
Vyplňte formulář a zvolte podepsat data. Vyskočí Vám okno, kde si vyberte správný certifikát.
Po úspěšném podepsání Vám vyskočí informativní okno, že jsou data podepsána.
Od tohoto okamžiku již není možné formulář upravovat a zmizí tlačítko Podepsat data a Vyčistit formulář. Objeví se tlačítko Uložit formulář a Odeslat data.
15
Kliknutím na Odeslat data dojde k automatické registraci v systému CS OTE. Formulář si můžete uložit do počítače. Pokud vyplňujete formulář pro více společností (máte několik certifikátů), musíte pdf formulář první zavřít.
Následně si znovu otevřete registrační formulář v Adobe Readeru, vyplňte jej a zvolte podepsat. Vyskočí Vám okno pro výběr z nainstalovaných certifikátů, kterým můžete formulář podepsat
16
Přihlášení na stránky obchodního systému CS OTE Pro přístup na stránky obchodního systému CS OTE v počítači MAC je nutné si nainstalovat prohlížeč Firefox pro MAC os a správně prohlížeč nastavit. Stáhněte si prohlížeč Mozilla Firefox pro Apple a naintalujte: http://www.mozilla.cz/stahnout/ Importování certifikátů do prohlížeče Firexof Otevřete Firefox a v levém horním rohu klikněte na Firefox a vyberte Předvolby…
17
Přepněte se na záložku Rozšířené – vyberte šifrování - certifikáty
Přepněte se do záložky Osobní a zvolte import. Budete vyzváni na zadání hesla k certifikátu
Proklikejte se k uloženému certifikátu s privátní (soukromou) částí. Je to ten certifikát, který byl vytvořen importem v programu PostSignumToolPlus, po té, co jste byli na pobočce České pošty. Pozor, certifikát musí mít koncovku *.p12 nebo *.pfx!!! Certifikáty s koncovkou *.crt, *.pem jsou pouze veřejné části.
18
Takto vypadá naimportovaný certifikát
Nyní se přepněte do záložky Autority a naimportujte do prohlížeče Firefox veřejnou část kořenové autority PostSignum. V záložce Autority klikněte na Importovat
Veřejné části jsme již stahovali viz návod výše. http://www.postsignum.cz/certifikaty_autorit.html
19
Při importu veřejné části kořenové autority PostSignum zvolte první dvě volby a klikněte na OK. Tuto akci opakujte pro všechny tři veřejné části kořenové autority PostSignum
Nyní v prohlížeči Firefox otevřete stránky obchodního portálu CS OTE: https://portal.ote-cr.cz Budete vyzváni k výběru certifikátu, potvrďte OK
20
Při prvním spuštění budete vyzváni pro povolení výjimky. Zvolte: Vím, o co se jedná a potom Přidat výjimku…
21
V tomto okně zvolte Získat certifikát, zkontrolujte zaškrtnutou volbu Uložit tuto výjimku trvale a klikněte na Schválit bezpečnostní výjimku
22
Nyní jste se přihlásili do obchodního systému CS OTE prostřednictvím prohlížeče Firefox
Důležité upozornění chování prohlížeče Firefox při odesílání a podepisování dat! Při odesílání dat Vám vyskočí okno, kde si zkontrolujete, jakým certifikátem data podepisujete. Ve spodní části okno je pole pro zadání hesla. Jde o dodatečné/extra heslo, které je možné ve firefoxu zadat navíc k Vašemu certifikátu. Nejde o heslo, jaké máte nastavené u certifikátu a které jste použili při importu certifikátu. Pokud jste si sami toto dodatečné heslo sami nenastavili (v tomto manuálu to není popsáno), tak toto pole nevyplňujte!!!
23
