Kvalifikovaný certifikát České pošty

10.9.2005 12:45 | Přečteno: 3189× | Linux | poslední úprava: 10.9.2005 13:09

Česká pošta od začátku září začala vydávat kvalifikované certifikáty pro elektronický podpis za cenu 190Kč pro fyzické osoby. Cena mne tentokrát oslovila a tak jsem se rozhodl, že si tento certifikát pořídím.

Na Linuxu je potřeba vygenerovat si privátní klíč:

openssl genrsa -des3 -out private.key 2048

z něj pak žádost o certifikát:

openssl req -new -newhdr -days 365 -asn1-kludge \ 
-outform PEM -key private.key -out cert.req

Soubor cert.req se pak nahraje na disketu. Je možno jej nahrát přímo z Linuxu, je možno jej vykopírovat cut&paste přes obrazovku putty a nahát jej na disketu ve Windows, je to jedno. Pošta takovouto žádost o certifikát přijme a umí ji bez problémů zpracovat. Na disketě z pošty si pak přineseme domů soubory:

cert.crt
cert.req
postsignum_qca_root.crl
postsignum_qca_root.crt
postsignum_qca_sub.crl
postsignum_qca_sub.crt
QCA_cp_el_podpis_fyzosoby_v1-17.pdf
vop.pdf

a teď by mělo být možno udělat:

openssl pkcs12 -export -name "postsignum" -in cert.crt \ 
-inkey private.key -certfile postsignum_qca_sub.crt -out post.p12

a následně post.p12 importovat do Mozilly. Ovšem to se mi zatím nepodařilo.
Po zadání hesla k privátnímu klíči se objeví chyba: No certificate matches private key

Certifikační autorita PostSignum QCA České pošty

       

Komentáře

[Ondrej Svetlik]

Mne zabralo: openssl x509 -inform DER -in cert_sign.crt -outform PEM -out cert_sign.pem openssl pkcs12 -export -name "postsignum" -in cert_sign.pem -inkey private2.key -certfile postsignum_qca_sub.crt -out post.p12

pkcs12 ma skutecne s tim DER formatem nejaky psychicky problem