Certifikační autorita

Certifikační autorita - vydání prvních certifikátů

Certifikáty vydává Certifikační autorita, v případě Bezpečného klíče se jedná o autoritu Post Signum, jejímž provozovatelem je Česká pošta, s. p. Na webových stránkách této certifikační autority – www.postsignum.cz – naleznete podrobný postup jak získat potřebné certifikáty. Pro přehled uvádíme jednotlivé kroky zde, spolu s odkazy na Post signum:

• Vygenerování klíčů a žádosti o certifikát
  • Generování klíčů je prvním krokem k získání certifikátu. V případě zakoupení tokenu je důležité, aby uživatel vybral SafeNet RSA CSP jako "Poskytovatele kryptografických služeb", aby se příslušné klíče generovaly přímo do tokenu a nikoli do PC. Pro zvýšení bezpečnosti se doporučuje odškrtnout políčko "Povolit zálohu soukromého klíče do souboru".
  • Po vygenerování klíčů a žádosti o certifikát doporučujeme co nejdříve si nechat vydat certifikát a co nejdříve provést jeho instalaci.
• Příprava podkladů před návštěvou České pošty
  • V tomto kroku si z výše uvedených stránek stáhnete „Smlouvu o poskytování certifikačních služeb“ a zákaznický formulář, pro upřesnění typu certifikátu, který chcete vydat (postupy se zde mohou lišit podle toho, zda o certifikát žádá organizace nebo fyzická osoba, proto doporučujeme postupovat dle návodu na výše uvedeném odkazu)
• Uzavření smlouvy s Českou poštou
  • S připravenými podklady pro vydání certifikátu je nutné se dostavit na kontaktní místo České pošty. S sebou je nutné mít:
    • dva doklady o totožnosti,
    • dvě vytištěné objednávky (Smlouva o poskytování certifikačních služeb),
    • vyplněný zákaznický formulář,
    • vygenerované žádosti o certifikát (uložené na přenosném paměťovém mediu, tj. USB flashdisku).
• Vydání certifikátu
  • K vydání certifikátu dojde po podepsání smlouvy s Českou poštou a vytištění žádosti o certifikát, kterou jste si přinesli na USB flashdisku. Na žádosti jsou uvedeny údaje o budoucím certifikátu, proto všechny údaje, zejména e-mailovou adresu a jméno certifikátu, pečlivě zkontrolujte. Vydaný certifikát je poté uložen na USB flashdisk, který jste si donesli.

POZOR! Uzavření smlouvy s Českou poštou je nutné provést na některé z poboček České pošty a je nutné mít sebou všechny osobní či pověřovací doklady. Pro větší organizace nabízí Česká pošta službu Mobilní Certifikační autority, která po objednání přijede veškeré formality provést přímo do vaší firmy.