Prodloužení certifikátu I.CA
na Macu a jeho nahrání do programu

Krok 1 z 22

Otevřete obnovu certifikátu

Na obrazovceStránka Můj certifikát se třemi kartami. První se jmenuje Obnova certifikátu.

UdělejteDo horního řádku prohlížeče napište ica.cz/muj-certifikat a stiskněte Enter. Pak klikněte na Vydání následného certifikátu.

PoznámkaMáte-li po ruce e-mail od I.CA s upozorněním na konec platnosti, můžete místo toho kliknout na odkaz přímo v něm. Certifikát se pak vybere sám.

Krok 2 z 22

Nechte počítač otestovat

Na obrazovcePrůvodce Vytvoření žádosti o následný certifikát s pěti kroky nahoře. Běží Test systému.

UdělejteNikam neklikejte a počkejte. Když je počítač připravený, průvodce se sám přepne dál.

PozorObnovu musíte udělat, dokud stávající certifikát ještě platí. Po vypršení už následný certifikát vydat nejde a musíte začít od nuly jako u nového certifikátu.

Krok 3 z 22

Když test hlásí chybu

Na obrazovceČervený pruh, že chybí komponenta I.CA PKIServiceHost nebo rozšíření Extension.

UdělejteKlikněte na zvýrazněný název v hlášení, stažený soubor nainstalujte a prohlížeč zavřete a znovu otevřete. Pak stránku načtěte znovu.

PoznámkaProšel-li test napoprvé, tenhle krok přeskočte.

Krok 4 z 22

Vyberte certifikát k obnovení

Na obrazovceKrok Výběr certifikátu. Vlevo jsou úložiště, vpravo seznam vašich certifikátů.

UdělejteVlevo zvolte Klíčenka v macOS, vpravo zaškrtněte certifikát, kterému končí platnost, a klikněte na Pokračovat.

PoznámkaPodle sloupce Platný do poznáte, který certifikát je ten správný. V seznamu jsou jen certifikáty, které ještě platí.

Krok 5 z 22

Potvrďte, že údaje platí

Na obrazovceKrok Kontrola údajů a žlutá otázka Jsou uvedené údaje stále aktuální?

UdělejteProjděte jméno a e-mail. Sedí-li, klikněte na Ano, pokračovat.

PoznámkaZměnili jste příjmení nebo název zařízení? Následným certifikátem se to opravit nedá — je potřeba požádat o zcela nový certifikát na pobočce.

Krok 6 z 22

Zkontrolujte povolený export klíče

Na obrazovceZáložka Upravitelné údaje s několika zaškrtávacími poli.

UdělejteUjistěte se, že Typ úložiště klíče (CSP) je Operační systém Windows a že je zaškrtnuté Povolit export klíče. Pak klikněte na Uložit změny.

PoznámkaSnímek je z Windows. Na Macu se v poli Typ úložiště klíče (CSP) nabídne MacOS File-Based Keychain — nechte ji vybranou. Volba Povolit export klíče je stejná.

PozorBez zaškrtnutého Povolit export klíče nový certifikát z počítače nedostanete ven a do programu ho nenahrajete. Zkontrolujte to i tehdy, když jinak nic neměníte.

Krok 7 z 22

Povolte podepsání žádosti

Na obrazovceOkno Aplikace ICAPKIServiceHost žádá o podepsání pomocí klíče… a vpravo běžící tvorba žádosti.

UdělejteZadejte přihlašovací heslo k Macu a klikněte na Povolit. Tím se žádost podepíše stávajícím certifikátem.

PoznámkaŽádáte-li o certifikát typu Twins, okno se objeví dvakrát — jednou pro kvalifikovaný a jednou pro komerční certifikát. Pokaždé potvrďte.

Krok 8 z 22

Zaplaťte a odešlete žádost

Na obrazovceCena za vydání následného certifikátu a výběr způsobu platby.

UdělejteVyberte Platební kartou, nebo Bankovním převodem a klikněte na Odeslat žádost ke zpracování.

Krok 9 z 22

Podepište žádost stávajícím certifikátem

Na obrazovceMalé okno Windows K podpisu dat je použit váš privátní klíč.

UdělejteKlikněte na OK. Tím žádost podepíšete certifikátem, kterému končí platnost — proto na pobočku nemusíte.

Krok 10 z 22

Poznamenejte si ID žádosti

Na obrazovceZelené hlášení, že žádost byla přijata, a pod ním ID žádosti s odkazem na sledování stavu.

UdělejtePoznamenejte si ID žádosti a klikněte na Ukončit průvodce. Podle ID můžete přes odkaz na stránce sledovat, jak žádost pokračuje.

PoznámkaVydání obvykle trvá jen chvíli. Až bude hotovo, přijde e-mail s odkazem na pokyny k instalaci — tím pokračuje další krok.

Krok 11 z 22

Otevřete odkaz z e-mailu

Na obrazovceStránka Pokyny k instalaci kvalifikovaného certifikátu s číslem vašeho certifikátu pod nadpisem.

UdělejteAž I.CA certifikát vydá, přijde vám e-mail s odkazem na tuhle stránku. Otevřete ho na tom počítači, kde jste vytvářeli žádost. Vpravo je oddíl Instalace certifikátu do počítače.

PoznámkaE-mail chodí na adresu, kterou jste v žádosti vyplnili do pole E-mail pro komunikaci s I.CA. Nedorazil-li, najdete stejnou stránku i po přihlášení do Můj certifikát → Správa osobního certifikátu na ica.cz.

PozorNa jiném počítači instalace nedopadne. Tajný klíč vznikl při vytváření žádosti a zůstal jen tam.

Krok 12 z 22

Nainstalujte certifikát do počítače

Na obrazovcePole Kontrolní řetězec s obrázkem pokřiveného textu a pod ním modré tlačítko.

UdělejteOpište text z obrázku do pole Kontrolní řetězec a klikněte na Instalovat do počítače. Certifikát se uloží do Windows a spáruje se s klíčem, který tam už čeká.

PoznámkaMáte-li klíč na čipové kartě nebo v občanském průkazu, použijte levé tlačítko Instalovat na kartu — do programu ordinace ho ale pak nedostanete.

Krok 13 z 22

Otevřete Klíčenku

Na obrazovcePlocha Macu s otevřeným vyhledáváním.

UdělejteVpravo nahoře na liště klikněte na lupu, napište Klíčenka a aplikaci otevřete. Rychlejší je zkratka Cmd + mezerník — vyhledávání se otevře rovnou.

PoznámkaČervené rámečky a čísla v obrázku jsou od I.CA, ne od nás — postupujte podle nich.

Krok 14 z 22

Najděte svůj certifikát

Na obrazovceOkno Klíčenka. Vlevo jsou svazky klíčů, nahoře záložky.

UdělejteVlevo zvolte svazek přihlášení, nahoře záložku Moje certifikáty. Klikněte na svůj certifikát pravým tlačítkem (na trackpadu dvěma prsty) a zvolte Exportovat…

Krok 15 z 22

Nechte formát P12

Na obrazovceOkno pro uložení souboru. V Formát souboru je Personal Information Exchange (.p12).

UdělejtePojmenujte soubor, v Kde vyberte třeba plochu, formát nechte být a klikněte na Uložit.

Krok 16 z 22

Vymyslete heslo k souboru

Na obrazovceOkno, které se ptá na heslo pro zálohu certifikátu.

UdělejteNapište heslo, zopakujte ho a potvrďte.

PozorTohle heslo si hned poznamenejte. Budete ho za chvíli zadávat v programu a nikde jinde se už nedá zjistit.

Krok 17 z 22

Povolte export

Na obrazovceOkno Aplikace Klíčenka žádá o export klíče…

UdělejteZadejte přihlašovací heslo k Macu a klikněte na Povolit. Heslo si okno může vyžádat i víckrát. Soubor .p12 je pak na místě, které jste vybrali.

Krok 18 z 22

Otevřete nastavení programu

Na obrazovceProgram tak, jak ho znáte z běžné práce.

UdělejtePřihlaste se do programu. Vlevo dole klikněte na své jméno a v nabídce zvolte Nastavení.

Krok 19 z 22

Smažte končící certifikát pro podpis

Na obrazovceOddíl Certifikát pro podpis dokumentů. Svítí v něm Certifikát nahrán — Platný do a datum starého certifikátu. Rámeček pro nahrání tu zatím není.

UdělejtePodle data si ověřte, že jde opravdu o končící certifikát, a klikněte na červené Smazat certifikát. Teprve pak se objeví rámeček pro nahrání nového souboru.

PoznámkaDva certifikáty vedle sebe tu být nemohou — dokud je nahraný starý, program nový nepřijme.

PozorNový soubor .pfx mějte připravený dřív, než starý smažete. Mezi smazáním a nahráním nemá program čím podepisovat.

Krok 20 z 22

Nahrajte certifikát pro podpis dokumentů

Na obrazovceStránka Základní nastavení. Zhruba uprostřed je oddíl Certifikát pro podpis dokumentů.

UdělejtePřetáhněte soubor .pfx do rámečku (nebo do rámečku klikněte a soubor vyberte), vedle do pole Heslo certifikátu napište heslo, které jste si u exportu vymysleli, a klikněte na Uložit.

PoznámkaTohle místo je pro kvalifikovaný certifikát. Program jím elektronicky podepisuje zdravotnickou dokumentaci — zprávy, souhlasy, dekurzy. Po uložení se u certifikátu ukáže datum Platný do; podle něj poznáte, že se soubor opravdu načetl.

Krok 21 z 22

Smažte končící certifikát pojišťovny

Na obrazovceStránka Fakturace. U Certifikát portálu pojišťovny svítí Certifikát nahrán — Platný do a datum.

UdělejteKlikněte na červené Smazat certifikát. Rámeček pro nahrání se objeví hned poté.

PoznámkaStejně postupujte i u API certifikát VZP, pokud tam máte nahraný vlastní certifikát.

Krok 22 z 22

Nahrajte certifikát pro pojišťovny

Na obrazovceStránka Fakturace. Jsou tu pod sebou dva další oddíly na certifikát.

UdělejtePodle toho, k čemu certifikát máte, ho nahrajte do Certifikát portálu pojišťovny, nebo do API certifikát VZP. Postup je stejný: soubor do rámečku, heslo vedle, Uložit.

PoznámkaCertifikát portálu pojišťovny — komerční certifikát, kterým se program přihlašuje na portál zdravotní pojišťovny a odesílá dávky. API certifikát VZP — certifikát pro přímé ověřování pojištění u VZP. Pokud vám na obojí slouží jeden certifikát, nahrajte ho do portálu pojišťovny a zaškrtněte Použít stejný certifikát i pro VZP B2B API; do druhého oddílu pak nemusíte nahrávat nic. Nahráním do programu to ale nekončí — nový certifikát je potřeba ještě zavést u pojišťoven: help.pad.cz/registrace-certifikatu-u-pojistoven.