Získání elektronického certifikátu od České pošty

5.9.2005 23:56 | Přečteno: 2725× | Linux | poslední úprava: 6.9.2005 03:21

Česká pošta, s.p. se stala akreditovaným poskytovatelem certifikačních služeb. Nabízí vydávání certifikátů za zajímavou cenu 190 Kč včetně DHP.

Zde je postup, jak získat certifikát.

Ve zkratce:

• Vygenerujete si dvojici klíčů a elektronickou žádost, kterou uložíte na disketu.
• Vyplníte a 2x vytisknete objednávku.
• Vezmete disketu a objednávky a jdete na kontaktní místo.
• Certifikát si odnesete domů zase na disketě.

On-line program na generování klíčů je ActiveX prvek, funguje tedy pouze pod IE. Off-line program je Java aplikace zabalená v exe a ještě je přibalena JVM. Vše pouze pro Windows. Verze pro linux se objeví běhen několika dnů.

Na poště zatím akceptují jenom diskety, což je nevýhoda pro notebookáře, kteří nemají disketovku. Taky je dobré si data nahrát na víc disket, abyste nepřišli na poštu a data nikde. A aby jste nepřišli domů a certifikát taky nikde.

Zde je moje komunikace s certifikační agenturou:

Dobrý den!

Měl bych zájem o získání osobního certifikátu, ale řeším následující
problém.

Váš on-line program pro generování klíčů vyžaduje MS IE, ale já nejsem
uživatel systému MS Windows, ale GNU/Linux. Taktéž Váš javový off-line
program vyžaduje MS Windows.

Zároveň ve svém počítači nemám disketovou mechaniku, tedy nemám možnost,
jak k CA donést vygenerované klíče. Moje možnosti jsou pouze USB flashdisk
nebo CD-ROM.

Poradíte mi, prosím, jak mám postupovat?

Odpověď:

Dobry den.

> Váš on-line program pro generování klíčů vyžaduje MS IE, ale já nejsem
> uživatel systému MS Windows, ale GNU/Linux. Taktéž Váš javový off-line
> program vyžaduje MS Windows.

Od vyrobce PostSignum Tool jsme jiz dostali CD s verzemi pro dalsi operacni
systemy. Ted je u nas kratce otestujeme a v nejblizsich dnech umistime na
webove stranky. Na CD jsou i verze bez Sun Javy.
Co jsem o Linuxu zjistil, tak by melo byt mozne vygenerovat klice a zadost
pomoci OpenSSL, na jednom diskusnim foru jsem si precetl kratkou informaci
o aplikaci "Kleopatra" (bohuzel neznam). Pokud mate na Linuxu nainstalovanu
Sun Javu, mohl by Vam fungovat program Portecle (lze dohledat pres Google).

> Zároveň ve svém počítači nemám disketovou mechaniku, tedy nemám možnost,
> jak k CA donést vygenerované klíče. Moje možnosti jsou pouze USB disk
> nebo CD-ROM.

Projektovy manazer QCA zatim v teto veci nijak nerozhodl. Doporucuji Vam
se dohodnout s prislusnym kontaktnim mistem.
Mam-li prihlednout k technickemu vybaveni pracovist a zdatnosti operatorek,
vidim asi jako nejschudnejsi reseni prineseni zadosti na CD(-RW) a vydany
certifikat posle operatorka e-mailem, nebo si jej stahnete z webovych stranek,
pokud budete souhlasit s jeho zverejnenim.

Příjemně mě překvapili, až se objeví verze pro linux, určitě to budu řešit.

       

Komentáře

[D-Evil]

Takhle by to mělo vypadat, konečně někdo pochopil, že zaměstnanci firmy jsou tu pro zákazníky, ne naopak. A dokonce to vypadá, že na maily odpovídá někdo, kdo o problematice ví o něco víc než to, že tu službu firma poskytuje. Tenhle přístup je správnej a jsem o to víc rád, když vidim, že ho praktikuje firma v původním podnikání (tj. pošta) prakticky monopolní. Žádná diskriminace, korektní jednání a lidová cena. Jen houšť a větší kapky.

[Michal Kubeček]

Doufám, že jste se jen nepřesně vyjádřil a nenosíte na poštu i tajný klíč.

[diverman]

JJ, máte pravdu, vyznělo to docela divně. Tajný klíč samozřejmě zůstává v počítači.

[Andre]

...a zdatnosti operatorek... ) tak to je presne. Me na uradech vzdy "pobavi" ta PC zdatnost. Do PC klepou jak datlice a po pul-hodine zjisti, ze to neni dobre a jede se odznova..

Ale je opravdu skvele, ze se na urcena mista dostavaji lide, kteri tomu rozumi, jsou ochotni a odpovidaji k tematu a ne obecne a s nadrazenosti.

[kory.cz]

Tento přístup je zřejmě způsoben tím, že Česká pošta už před rokem dokončila přestup na Linux.

[Zdeněk Štěpánek]

Zdravim

Myslim, ze tohle spolu nema souvislost. Prechod na GNU/Linux se vetsiny pracovniku posty nijak nedotkl. Zajistovala to externi firma (bud primo SUSE nebo nejaka jina spolu se SUSE). Ti panove prisli, nainstalovali, zaskolili adminy a odesli. Kdezto tohle jsou uplne jini lide. Posta uz nejakou dobu pouziva interni certifikacni autoritu a tohle cele je jen nabidnuti jejich sluzeb verejnosti.

Kazdopadne chovani te technicke podpori je excelentni, takhle by to melo vypadat.

Zdenek

[T.]

Chtěl jste tím naznačit, že většina pracovníků pošty jsou neproduktivní úředníci? Ti zůstali na Win Pravda, přepážek se to taky nedotklo, ty to nepoznají a je jim to jedno, hlavně když to chodí

[Michal Vyskočil]

Možná čte ábíčko, protože Kleopatra se objevila v diskuzi pod zprávičkou o ČP, přesně tady.

[David Jaša]

No a odpověď k tomu příspěvku psal člověk podepsaný jako "AdmCA". Vypadá to docela pravděpodobně.

[Zdeněk Štěpánek]

taky si myslim, ze cte abicko

zdenek