Elektronický podpis-nefunguje po přechodu na Windows 7
Zdravím všechny,
mám na flešce uloženou zálohu elektronického podpisu pro komunikaci s celním úřadem.Dříve jsem měl v práci notebook s Windows XP.Po vystavení el.podpisu na poště a zaregistrování vše fungovalo jak mělo.Učinil jsem i zálohu elektronického podpisu na flešku.Pak jsem dostal nový počítač s Win 7.Při instalaci certifikátu .crt počítač napsal, že Import proběhl úspěšně.Bohužel dále při podpisu počítač certifikát sice vidí, ale podpis neproběhne(vyskočí okýnko Unhandeld exception on sign) a hotovo.Když zkusím instalaci ze zálohy napíše Došlo k vnitřní chybě.Profil uživatele není přístupný nebo importovaný..atd.Na stránkách postsignum.cz jsem zjistil že chyba vzniká kvůli nekompatibilitě operačních systému Windows XP s Windows Vista a Windows 7.Postupoval jsem podle jejich opravného plánu(program XCA, ale bohužel na konci postupu mi to nenabídlo variantu cituji Jako Export format zvolte z nabídky PKCS # 12.Nabízí se poue PKCS#7.A dál nevím.Nemáte s tím někdo zkušenost?Nebo neznáte jiný program na Opravu certifikátu po chybném exportu z operačního systému?
Díky všem znalým
Prenos-certifikatu.aspx
mně tento nástroj fungoval - podmínka je ale ta, že se jedná o komplexní PKCS balíček (tj. nikoli jen certifikát, ale taky privátní klíč)
Musel sem to taky řešit tímto a fungovalo to.
Díky chlapci, podívám se na to
soubor s příponou crt je jen veřejná část certifikátu (ta je přístupná volně u poskytovatele certifikačních služeb) , ze starého počítače jsi měl vyexportovat zálohu soukromé části cestifikátu - soubor s příponou pfx chráněný heslem. Pokud nemáš jeho zálohu a stary NB je už nedostupný, tak asi máš smůlu.
Přátelé použil jsem ten prográmek z www.ica.cz.Zálohu v pfx ze starého počítače mám, ale při použití programu to po mě chce heslo, ale já sem při zálohování asi žádné nedával.Je ještě nějaká možnost to zprovoznit když mám zálohu v .pfx?
Děkuji
Heslo se při zálohování zadat musí, pokud jsi ho zapomenul, tak vzpomínej
Ja to resim pres nastroj XCA
xca.sourceforge.net
Tam to funguje spolehlive. Vyexportuju certifikát z WinXP, naimportuju jako PK12 do XCA, vyexportuju a naimportuju do Win7.
Melo by to jit pomoci tohoto nastroje i pres prikazovy radek...
Jinak komplet popis toho XCA primo od Postsignum je zde:
oprava.pdf
Ano pánové, postupoval jsem i pomocí postsignum a programu XCA.Dostal jsem se až nakonec, ale jak jsem chtěl exportovat do formátu PKCS#12, tato možnost tam nebyla.Byla pouze možnost PKCS#7.A to jsem zkoušel i verzi 0.8.1 i 0.9.1.Nešlo to ani u jedné.
Jinak-před chvílí jsem spouštěl podpis ze zálohy(z flešky) ve vedlejší kanceláři na počítači s Windows XP a bez problémů, vše se nainstalovalo(bez hesla)a povedlo se podepsat zprávu.V certifikátech jsem se našel pod Osobní.
Na mém počítači s Windows 7 jsem se našel pod Ostatní-Other people.Takže asi bude opravdu problém v nekompatibilitě.
Zkusím se s tím nějak poprat.
Díky všem za dobré rady
Vždyť to říkám, musíš mít zálohu s příponou pfx, jiná cesta není. Ten program slouží jen k převodu na formát, který win7 sežerou, dá se to řešit taky pře Firefox, ale správně vyexportovaný certifikát s tvým soukromým klíčem mít musíš !!!
Ano, já rozumím že to slouží k převodu na kompatibilní formát.Chce to heslo, které nevím.Ale při dnešní instalaci na XPčkách to sice chtělo heslo, nevyplnil jsem nic, dal jsem další krok a přesto vše proběhlo v pořádku a certifikát se úspěšně nainstaloval.Heslo neznám a jsem si téměř jist, že při tehdejším zálohováním podpisu jsem to nijak nezahesloval.Škoda že nejde ten program XCA, nenabízí mi to možnost exportu do PKCS#12.
Zkusím ještě doma tento program XCA na pc s Win XP a třeba se tam tato možnost objeví
Pokud mas certifikat nainstalovany na XP, proste jej znovu vyexportuj.
Pri exportu to po tobe bude chtit heslo, ktere si zapamatujes
Hlavne exportuj vcetne privatniho klice
Doma vykouším, díky
A importovat musis primo pres volbu v programu - Import PFX.
Dobrý den,
díky za radu, zrovna jsem si nad tím lámala hlavu a XCA pomohlo:)
Lenka K.