Skip to Content

Wiki source code of Certifikáty na VŠB-TUO

Last modified by Denisa Wernerová on 04.09.2024 13:43
Hide last authors
Denisa Wernerová 15.7 1 Certifikát představuje datovou strukturu, která je svázána s určitou osobou. Certifikát lze použít pro elektronický podpis zpráv, jejich šifrování, pro autentizaci k síťovým službám atd.
ser0018 2.1 2
Kateřina Baierová 14.2 3 Uživatelské požadavky a dotazy týkající se serverových TCS certifikátů podávejte prostřednictvím [[Helpdesku CIT VŠB-TUO>>https://idesk.vsb.cz/Ticket/Create.html?Queue=35]].
Denisa Wernerová 7.6 4
ser0018 2.1 5
Denisa Wernerová 15.7 6 = Certifikáty Trusted Certificate Service (TCS): =
ser0018 2.1 7
Denisa Wernerová 14.3 8 Trusted Certificate Service (dále jen TCS) umožňuje vydávání osobních a serverových digitálních certifikátů. Služba je nabízena výzkumným a vzdělávacím institucím. Certifikáty jsou poskytovány společností Sectigo, jednou z největších světových certifikačních autorit. Certifikáty certifikační autority jsou standardně obsaženy v základní instalaci většiny prohlížečů a e-mailových klientů. Z tohoto důvodu **není nutná** instalace žádných dalších kořenových certifikátů. VŠB-TUO zprostředkovává vydání certifikátů skrze CESNET, z.s.p.o. a vystupuje pouze jako registrační autorita. Formálním garantem vydávání certifikátů TCS je rektor VŠB-TUO.
ser0018 2.1 9
Denisa Wernerová 15.6 10 == 1. Osobní certifikáty TCS (TCS-P) a Osobní eScience certifikáty: ==
Denisa Wernerová 4.4 11
Denisa Wernerová 15.7 12 Tyto certifikáty jsou vydávány (% style="color:#e74c3c" %)**studentům a zaměstnancům VŠB-TUO**(%%).
ser0018 2.1 13
Denisa Wernerová 15.7 14 Osobní certifikát TCS slouží k zabezpečení (k podepisování) elektronické pošty a k autentizaci pro přístup k síťovým službám a vydává se **na dva roky**. Sdružení CESNET je vydává v rámci projektu Trusted Certificate Service. Aktuálně je vydavatelem těchto certifikátů společnost Sectigo. Jejím kořenovým certifikátům implicitně důvěřuje většina běžných klientů elektronické pošty.
Denisa Wernerová 15.6 15 Certifikáty obsahují jméno uživatele, název jeho domovské organizace, unikátní identifikátor uživatele přidělený jeho domovskou organizací a emailové adresy ověřené domovskou organizací.
Denisa Wernerová 15.7 16 Žádost o osobní certifikát si vygenerujete prostřednictvím formuláře na webu sdružení CESNET a následně si jej naimportujete do svého poštovního klienta.
ser0018 2.1 17
Denisa Wernerová 15.5 18 * [[Formulář k vytvoření žádosti o osobní certifikát>>https://tcs.cesnet.cz/clientrequestform/]]
Denisa Wernerová 15.4 19 * [[Postup pro import osobního certifikátu>>doc:uzivatel.certifikaty.os-cer-tcs.WebHome]]
Denisa Wernerová 3.2 20
Denisa Wernerová 15.6 21 == 2. Serverové certifikáty TCS: ==
Denisa Wernerová 4.1 22
Denisa Wernerová 16.1 23 Serverový certifikát je digitální certifikát, který slouží k ověření identity serveru a k zajištění bezpečné komunikace mezi klientem (například webovým prohlížečem) a serverem. Tento certifikát je klíčovým prvkem v protokolech, jako je HTTPS, které používají šifrování pro ochranu dat přenášených mezi klientem a serverem. Vydává jej CESNET v rámci projektu Trusted Certificate Service. Aktuálně je vydavatelem těchto certifikátů rovněž společnost Sectigo. Jejím kořenovým certifikátům implicitně důvěřuje většina běžných internetových prohlížečů. Tyto certifikáty jsou (% style="color:#e74c3c" %)**vydávány pouze důvěryhodným serverům v doménách vlastněných univerzitou**(%%). Žádost o serverový certifikát si vygenerujete prostřednictvím formuláře na webu sdružení CESNET.
Denisa Wernerová 3.2 24
Martin Výlet 14.1 25 * [[Formulář k vytvoření žádosti o serverový certifikát TCS>>https://tcs.cesnet.cz/requestform/]]
Denisa Wernerová 13.1 26 * [[Návod k vytvoření žádosti o serverový certifikát TCS>>https://pki.cesnet.cz/cs/st-guide-tcs-server2.html]]
Denisa Wernerová 7.6 27
ork01 4.10 28
Denisa Wernerová 15.6 29 = Kvalifikované certifikáty ve smyslu Zákona 227/2000 Sb. o elektronickém podpisu =
Denisa Wernerová 3.2 30
Denisa Wernerová 15.7 31 Pomocí kvalifikovaného certifikátu lze podepisovat elektronickou poštu a dokumenty. VŠB-TUO sama neprovozuje certifikační autoritu ve smyslu Zákona. Pokud zaměstnanec univerzity potřebuje vydat kvalifikovaný certifikát, ve kterém je vyznačen jeho poměr k univerzitě, pořídí jej na základě hromadné smlouvy mezi VŠB-TUO a Českou poštou. Tento certifikát nelze použít pro připojování k Wi-Fi. (% style="color:#e74c3c" %)**Jeho vydání je zpoplatněno**(%%).
Denisa Wernerová 3.5 32
Denisa Wernerová 15.6 33 Pro získání kvalifikovaného certifikátu vytvořte požadavek v [[Helpdesku>>https://idesk.vsb.cz/SelfService/Create.html?Queue=35&Subject=Kvalifikovan%C3%BD%20certifik%C3%A1t]].