Dotaz: Certifikát k CSOB bance

[Michnzee]

Dobrý den,

nevím, zda jsem tento příspěvek zařadil do správné kategorie - ale přišla mi alespoň nejlogičtější.

Nevím, kdo všechno používá internet banking u banky CSOB, ale teď její novinkou je vydání dvou certifikátů, které se musí nainstalovat do operačního systému, a poté se můžete teprve přihlásit na přihlašovací stránku internet bankingu. Pokud tyto dva certifikáty nenainstalujete, nelítostně vás to ani nepustí na hlavní stránku, natož abyste se mohli přihlásit na svůj účet.

Návod, na to, jak certifikáty nainstalovat na MS Windows na stránkách mají, ale návod jak zprovoznit certifikáty na OS Linux (ubuntu) bohužel nikde není. Tak jsem se chtěl zeptat vás - zdali jste to někdo nějak řešili, nebo vykomunikovali přímo s techniky CSOB, či jestli jste to vyřešili pouze přes Windows.

U nás ve firmě na internet používáme linux právě z bezpečnostních důvodů. Ale co dělat v tomto případě, kdy opravdu netušíme, co s těmi certifikáty?

Předem díky za odpovědi, nebo nápady co by nám mohli pomoci.

Hezký den. Lukáš

Odpovědi

[Filip Jirsák]

Pravděpodobně se jedná o instalaci do webového prohlížeče – „certifikáty v operačním systému“ je nesmysl, resp. zjednodušení. Windows poskytují systémové úložiště certifikátů, které používá např. MSIE. Například v českém FF 3 certifikáty nainstalujete přes menu Nástroje – Možnosti – Rozšířené – Šifrování – Certifikáty – Servery nebo Autority (pokud zvolíte druhou možnost, prohlížeč by vám buď neměl dovolit certifikát naimportovat, nebo jej stejně naimportuje do správné složky) – Importovat.

Pokud by se nejednalo o certifikáty pro prohlížeč, mohla by je používat nějaká aplikace nebo ActiveX komponenta, ta by vám stejně ale přímo pod Linuxem nefungovala (asi jedině pod Wine, ale to jistě emuluje i systémové úložiště cetrifikátů Windows). Poslední varianta, která mne napadá, je Java, ale tam by byla podmínka Java 1.6. Pokud by v tomto případě trvali na systémovém úložišti certifikátů Windows, nijak to neobejdete – ale snad by nedělali aplikaci v Javě a pak jí takhle nezazdili na Windows.

[Michnzee]

Já si právě nejsem jistý, zdali je to uložené v prohlížeči nebo v úložišti systému - ale zde http://www.csob.cz/bankcz/cz/CSOB-Online.htm se můžete podívat na jejich návod, nevím zdali z toho poznáte víc (jestli je to věcí prohlížeče nebo úložiště v systému).

Každopádně jsem zkusil oba dva certifikáty naimportovat přímo do FF 3, přesně jak jste popisoval výše. Certifikáty se importovali a zařadili se do seznamu (k ostatním certifikátům) ale při zkoušce o načtení stránky to opět napsalo, že nastala chyba zabezpečeného připojení.

S certifikáty jsem nikdy dřív ještě fyzicky nepracoval (nepřidával do FF), takže nevím, zdali jsem udělal import v pořádku (jestli se tam ještě něco nenastavuje, či nezadává, potvrzuje atp...)

Děkuji za pomoc.

[Filip Jirsák]

Já si právě nejsem jistý, zdali je to uložené v prohlížeči nebo v úložišti systému

Internet Explorer nemá svoje vlastní úložiště, používá právě systémové úložiště Windows. Takže pokud se jedná o certifikáty pro přístup na HTTPS, jde opravdu o certifikáty v prohlížeči. A ani ty nemusíte mít nainstalované, prohlížeče stále ještě povolují jít i na stránku, jejíž certifikát nemůže prohlížeč ověřit – ale třeba ve FF3 musíte asi 4× potvrdit, že opravdu chcete přidat výjimku.

[jriedr]

Tak ted jsem to zkoušel v Mandrivě 2008.1 přes firefox a kromě nového okna s výběrem typu konta se u mě nic nového nestalo.Po odklepnutí typu účtu najede okno s potvrzením certifikátu a vše je jako při starém.Žádná instalace čehokoliv nebyla potřeba.

[Michnzee]

Mě na Ubuntu 8.04 to s FF 3 neběží. Pořád to hlásí chyba certifikátu. A to jsem tam již přidával manuálně oba dva certifikáty... opravdu netuším kde by mohla být chyba. Nemohl by to zkusit ještě někdo s Ubuntu? (aby se vyloučila že by byla chyba přímo u mě na PC)

[pifko]

Ubuntu 8.04 + FF 3.0 a funguje to bez problemu

[pifko]

Jen jeste dodam, ze sem nikam zadny certifikaty ani nic podobnyho neinstaloval

[Jiří Poláček]

S Konquerorem i Firefoxem 2.0 se na stránky ČSOB InternetBankingu 24 v pohodě dostanu i bez instalace certifikátů I.CA (stačí odsouhlasit důvěru v certifikátu serveru).

[Semo]

CSOB bankovnictvo normalne funguje pod kdejakym browserom aj pod linuxom, len je vhodne mat nainstalovane korenove certifikaty I.CA.

Otazka je, ako bude fungovat od septembra, ked by mala byt verejne nasadena nova verzia, ale v dnesnej dobe to snad nikto systemom "IE only" neprasi.

[switch]

Dnes v 9:16, Opera 9.27, stále funguje přes kdysi nainstalovaný certifikát, žádné složitosti :)

[Michnzee]

Tak jsem zkusil "povolit vyjímku" a od té doby to funguje také :o) tak nač tedy ty dva certifikáty, se kterými se ve FF 3 stejnak nic nezmění?

Všem děkuji za pomoc

[petr]

nj :) protoze IE udela to ze to napise ze nelze zobrazit, zadny potvrzeni certifikatu se nekona, museji se pod windows nainstalovat, sam jsem na to docela koukal, ze to nevyskocilo s nakou hlaskou jako FF kde staci jen potvrdit, ale nemel jsem to cas zkoumat

[ivan]

Hmm normalne, na to kliknes a oba certifikaty si stahnes. Pak je nainstalujes tak jak radili nahore. Jen je mi divny, ze nikoho z CSOB nenapadlo dat tem .cer souborum nejakej rozumnej mine-type. Pak by sly ty certifikaty nainstalovat bez ukladani na disk.