import certifikátu do IE

Pro ten certifikat jsi na svem pocitaci a uctu vygeneroval zadost a na tom samem pocitaci a uctu jsi dodany certifikat importoval?

Zadost jsi generoval z IE nebo v jinem programu (FireFox apod.) ?

žádost vygenerovaná na stejném počítači v exploreru....teda dodávám, že účet mám stále stejný, ale na čas jsem odstraqnil heslo a poté znovu zahesloval, ale to doufám nevadí....

Po importu se teda nezobrazí nikde, ani v Ostatní uživatelé? Zkusils to znova importovat?

ani v ostatní uživatelé. jako kdyby jej defaultně ukládal někam jinam, ale hlavně nevím, kde mám mít uložený vlastní klíč, tedy ten, který se má s tím kořenovým spárovat. najdou se vzájemně samy? nezadával jsem cestu k nalezení osobního klíče. tohle nechápu.

Jakym zpusobem jsi zmenil heslo? Pres Reset hesla ve sprave pocitace nebo klasicky pres Ctrl+Alt+Del / zmena hesla? V tom je z pohledu certifikatu rozdil.

pokial si odstránil heslo po vygenerovaní žiadosti o certifikát,tak si si ten certifikát znehodnotil,inštalácia certifikátu musí prebehnúť za presne rovnakých podmienok,za akých bola vygenerovaná žiadosť o certifikát,do žiadosti o certifikát vygeneruje systém momentálny stav žiadatela a ten je použitý certifikačnou autoritou na vygenerovanie digitálneho certifikátu,pokial sa potom stav v certifikáte nezhoduje so stavom užívatela,nemôže byť iný stav užívatela overený inými údajmi v certifikáte,pokial by to išlo,stratili by akékolvek certifikáty zmysel

takže prosím ještě jednou, jsem jediný uživatel windows, přihlášený jako administrator. při přihlášení do systému windows jsem měl heslo, které jsem odstranil, uživatel zůstal stejný, ale bez přihlašovacího hesla, uživatel se přihlásit bez hesla. týden předtím jsem vygeneroval žádost a dostal certifikát, který jsem do systému importoval. od začátku byl problém, že se nedokázaly spárovat a najít oba klíče, instalace kořen. certifikátu probělha úspěšně, ale v IE v certifikátech tento není vidět. heslo uživatele jsem odstranil až týden poté. nemůže být někde chyba ve windows? ještě jednou děkuji za odpověď a omlouvám se ,asi jsem lama.

Ach jo. Spusťte certmgr.msc a podívejte se, jestli máte uživatele (položku) v klíči "Požadavek na zápis certifikátu". Máte? V tom případě je problém se spárováním klíče žádosti a vydaného certifikátu (případě v jeho importu do IE). Nemáte? Pokud není ani v Osobní, budete muset žádat znova.

jo jsem lama, pom. certmgr jsem našel svůj osobní klíč poškozený. nevím čím se to stalo ale asi ta změna hesla. v každém případě děkuji za pomoc. budu žádat znova.

To může být problém s kořenovými certifikáty autorit, W7 si je nenaomportují korektně, je třeba jim přímo zadat kam . viz návod na postsignum.cz

http://www.postsignum.cz/generator/files/inst_ca/i ndex.html

Obecně se doporučuje nedělat mezi vystavením žádosti a importem certifikátu žádné zásahy v uživ. účtech ani politice na PC. Kromě exportu žádosti a její uložení na bezpečné místo (Export položky z klíče Požadavek na zápis certifikátu, viz. výše).

export priv. klíče jsem asi neporvedl korektně, takže je neplatný. člověk si toho za 500 kč zapamatuje více. na pobočce certifikační autority jsem musel generovat žádost znovu,protože ta původní nebyl údajně korektní. to by mně zajímalo, jsetli se mi ten prim.klíč při nové žádosti automaticky přepsal, nebo jsem měl nejdříve ručně smazat,l poté vygenerovat novou žádost. pokud se v požadavcích certif. ten klíč automaticky nepřepsal na nový(z nové žádosti), tak chyba nebyla moje a od začátku jsem měl neplatný klíč, ten k původní žádosti.

Kde jste byl? Na ČPoště vám nesmějí umožnit generovat žádost u nich - z bezpečnostních důvodů ji prostě musíte vytvořit na svém PC.

Zrejme byl u ICA, protoze u Posty stoji certifikat 190,-

abych to osvětlil, mám vždy s sebou notebook, tak že jsem generoval žádost na témže stroji, na kterém chci aplikovat daný certifikát. jenom mi není jasné, kde se stala chyba, když týž den, po obdržení certifikátu, jsem tento nainstaloval a od začátku se mi neimportoval do IE. prostě jsem se smířil s tím, že zaplatím dalších 500 kč, ale pokud je chyba někde ve win, tak se mi to zopakuje. na pobočku do ostravy to mám 50 km a musím si vzít půl dne dovolené, to je to, co mně žere....

Dobry den,

Ja mam podobny problem, ale trochu jiny... mam certifikat vydany ceskou postou, mam ho naistalovany (porad pise, ze je import v poradku).
Kydz se podivam do
certmgr.msc

v polozce osobni vidim ten certifikat, ale pokud se podivam v IE (moznosti internetu, atd), tak tam nikde neni a nevidim ho ani pri nastavovani v outlooku.

Nutno dodat, ze jsem si o nej zadal pred pul rokem, tehda jsem mel jiny pocitac a v podstate jsem vzal certifikat, ktery jsem mel z posty (na stary pocitac uz jsem ho neinstaloval) a chci ho ted nainstalovat na novy komp. Jsem v zahranici, takze jit na postu pro novy nehrozi... Muzete mi prosim poradit co je s tim mozne delat?

Moc diky za radu

hurmi

Pokud jste v pc nesparoval vygenerovany klic s tim, co jste si donesl z posty a teprve pote certifikat neexportoval, mate smulu.

Pokud jsi nenaimportoval certifikat na pocitaci a pod stejnym uctem, kde jsi generoval zadost, mas smulu a musis zaplatit novy certifikat.
Pri generovani certifikatu jsi potvrzoval pouceni o zaloze zadosti o certifikat - je to na strance cervenym pismem.

Provedl jsi tu zalohu? Pokud ano, spust si certmgr, naimportuj zadost do "zadosti o certifikat" a certifikat znovu naimportuj.
Pokud ne, pozadej a zaplat si novy certifikat.

Diky za odpoved. No mam to zparovane, i zalohu jsem si zjevne udelal, dokonce jsem nasel i zaloho te zadosti (.pfx file) s pak i soubor cert.req, coz jsem si myslel, ze je taky jakozadost.. no moce se v tom nevyznam:(

nicmene soubor .req nic nedela a pri importu soubory .pfx zalohy zadosti to chce heslo.. ktere si vsak nepamatuji:( nevite nahodou jake to musi mit parametry? a lze zkouset doneknoecna nebo to ma lockout po nekolika pokusech? uz jsem dve vycerpal, tak si to nechci zablokovat.

NO a bez te zadosti to teda naimportovat na muj novy komp nejde..?
diky

pri vytváraní žiadosti o certifikát sa do žiadosti zakomponujú všetky Tvoje údaje-momentálne užívatelské meno,heslo,použitý internetový prehliadač,mailové konto,cez ktoré je žiadosť posielaná,hw digitálny hash inštalácie windows...,pokial dôjde po zostavení a odoslaní žiadosti k akejkolvek zmene čo i len jediného parametra pred prijatím a uložením certifikátu,prijatý certifikát bude automaticky znehodnotený---do prijatia certifikátu musí všetko zostať nezmenené,až po naimportovaní certifikátu do úložného certifikačného miesta v počítači si môžeš vyexportovať osobný certifikát do záložného súboru *.pfx a zazálohovať ho,heslo je to,čo si zadáš pri exporte do *.pfx súboru,za normálnych okolností je to heslo k Tvojmu užívatelskému kontu na pôvodnej inštalácii windows,kde bol prevedený export do záložného súboru,pokial ho zabudneš,máš smolu,musíš si nechať vygenerovať nový certifikát-t.j.vygenerovať novú žiadosť/stará je nanič,obsahuje už neplatné údaje/,počkať na vygenerovaniie certifikátu a vygenerovaný súbor z certifikátom prijať za presne tých istých podmienok,za akých bola vytvorená a odoslaná žiadosť o certifikát,certifikát nainštalovať do pc a až potom uskutočňovať zmeny v pc,systém už potom bude všetky zmeny automaticky premietať aj do spborov certifikátov....

Soubor PFX je záloha privátního klíče, který potřebuješ.
Soubor REQ jsi posílal na poštu, ten už ti k ničemu není.

Pokud máš zazálohovaný certifikát žádosti (PFX), který jsi zazálohoval včetně privátního klíče, pak máš vyhráno.

Spusť si CertMgr.msc
Odstraň všechny své certifikáty - z Osobní a Ostatní
Klikni na větev žádost o certifikát, pravá myš / Akce / Import certifikátu
Naimportuj tam zazálohovaný PFX
Teď spusť IE, jdi do Obsa / Certifikáty a naimportuj certifikát, který jsi dostal z pošty.
Pokud se ti objeví v osobních certifikátech, máš vyhráno (ještě si zkontroluj, zda máš nainstalované certifikáty autority PostSignum). To zjistíš, když zobrazíš podrobnosti certifikátu - uvidíš tam PostSignum Root -> PostSignum subroot -> svůj certifikát

supr rady! fakt diky.. smazal jsem me certifikaty... jedu podle navodu.. uz to vypadalo, ze to vyjde, ale pri importu toho pfx se to trochu zadrhlo..

vsechno podle navodu, vsechno supr... teda importuji teh PFX file, vzpomel jsem si i na heslo... nakonec ale to neprojde: "Doslo k vnitrni chybe. Profil uzivatele neni pristupny, nebo importovany privatni klic vyzaduje zprostredkovatele kryptografickych sluzeb , ktery neni v tomto pocitaci instalovan."

JInak pod polozkou Duveryhodne korenove cerifikacni autority je i POstSignum...

Vite co s tim?

Mod diky za rady, snad to nakonec dopadne!:)

Tohle by mohlo pomoct:
http://technet.microsoft.com/cs-cz/library/cc73305 5.aspx
nebo
http://www.alexoft.cz/atilla/atilla-faq/5-atilla/3 0-zprostredkovatel-kryptografickych-sluzeb

Predpokladam, ze nepouzivas nejake cipove karty pro pristup a ze se certifikat a privatnim klicem zadosti ulozil opravdu do pocitace a ne treba na kartu

SKVELY - pomohlo - presne podle Atillovho navodu - probem byl zjevne mezi Win XP stareho a Win 7 noveho kompu... inu. vsechno supr. DIky moc za rady. certifikat konecne naiportovan

az teda na jednu drobnost ... jsem uplne zjevne neschopnej, ale tyhle veci delma poprve a proc mam digitalny podpis je, ze potrebuji autentikovat jeden email.. mam nainstalovany mz outlook, jedu podele navodu, navilim moznost podepsat digitalne.. a kdyz odesilam email, tak to hlasi chybu..

Outlook mam nastaven na konto na seznam.cz a kdyz to chci poslat , outlook pise, ze nelze, podepsat ani zasifrovat protoze nemam certifikat, ktery by se mohli pozuit pri odesilani z emailove adresy xxc@seznam.cz...

co s tim?

na zadosti o certifikat jsi zadaval e-mailovou adresu. Tva mailova adresa (staci odesilatel), adresa pro odpovedi muze byt jina musi souhlasit s tou na certifikatu, jinak certifikat pro podepsani pouzit nejde.