# I.CA — prodloužení certifikátu na Macu a jeho nahrání do programu Certifikát platí omezenou dobu, obvykle rok. Než vyprší, dá se vyměnit za nový bez cesty na pobočku — říká se tomu následný certifikát. Celé se to odbaví na webu I.CA a nakonec nový certifikát nahrajete do programu. *Prodloužení certifikátu I.CA na Macu a jeho nahrání do programu — návod krok za krokem, 22 kroků. Zdroj: https://help.pad.cz/ica-prodlouzeni-certifikatu-mac* ## Než začnete - **Platný certifikát:** Obnovit jde jen certifikát, kterému ještě neskončila platnost. Neodkládejte to. - **Stejný Mac:** Pracujte na Macu, kde je stávající certifikát v Klíčence, a pod stejným uživatelem. - **Asi 20 minut:** Vydaný certifikát obvykle přijde e-mailem během chvíle. - **Platební karta:** Za následný certifikát se platí. Cenu uvidíte v průvodci. Certifikát platí omezenou dobu, obvykle rok. Než vyprší, dá se vyměnit za nový bez cesty na pobočku — říká se tomu následný certifikát. Celé se to odbaví na webu I.CA a nakonec nový certifikát nahrajete do programu. ## Krok 1 z 22: Otevřete obnovu certifikátu **Na obrazovce:** Stránka *Můj certifikát* se třemi kartami. První se jmenuje *Obnova certifikátu*. **Udělejte:** Do horního řádku prohlížeče napište **ica.cz/muj-certifikat** a stiskněte Enter. Pak klikněte na **Vydání následného certifikátu**. > **Poznámka:** Máte-li po ruce e-mail od I.CA s upozorněním na konec platnosti, můžete místo toho kliknout na odkaz přímo v něm. Certifikát se pak vybere sám. ## Krok 2 z 22: Nechte počítač otestovat **Na obrazovce:** Průvodce *Vytvoření žádosti o následný certifikát* s pěti kroky nahoře. Běží *Test systému*. **Udělejte:** Nikam neklikejte a počkejte. Když je počítač připravený, průvodce se sám přepne dál. > **Pozor:** Obnovu musíte udělat, **dokud stávající certifikát ještě platí**. Po vypršení už následný certifikát vydat nejde a musíte začít od nuly jako u nového certifikátu. ## Krok 3 z 22: Když test hlásí chybu **Na obrazovce:** Červený pruh, že chybí komponenta *I.CA PKIServiceHost* nebo rozšíření *Extension*. **Udělejte:** Klikněte na **zvýrazněný název v hlášení**, stažený soubor nainstalujte a prohlížeč zavřete a znovu otevřete. Pak stránku načtěte znovu. > **Poznámka:** Prošel-li test napoprvé, tenhle krok přeskočte. ## Krok 4 z 22: Vyberte certifikát k obnovení **Na obrazovce:** Krok *Výběr certifikátu*. Vlevo jsou úložiště, vpravo seznam vašich certifikátů. **Udělejte:** Vlevo zvolte **Klíčenka v macOS**, vpravo zaškrtněte certifikát, kterému končí platnost, a klikněte na **Pokračovat**. > **Poznámka:** Podle sloupce *Platný do* poznáte, který certifikát je ten správný. V seznamu jsou jen certifikáty, které ještě platí. ## Krok 5 z 22: Potvrďte, že údaje platí **Na obrazovce:** Krok *Kontrola údajů* a žlutá otázka *Jsou uvedené údaje stále aktuální?* **Udělejte:** Projděte jméno a e-mail. Sedí-li, klikněte na **Ano, pokračovat**. > **Poznámka:** Změnili jste příjmení nebo název zařízení? Následným certifikátem se to opravit nedá — je potřeba požádat o zcela nový certifikát na pobočce. ## Krok 6 z 22: Zkontrolujte povolený export klíče **Na obrazovce:** Záložka *Upravitelné údaje* s několika zaškrtávacími poli. **Udělejte:** Ujistěte se, že **Typ úložiště klíče (CSP)** je **Operační systém Windows** a že je zaškrtnuté **Povolit export klíče**. Pak klikněte na **Uložit změny**. > **Poznámka:** **Snímek je z Windows.** Na Macu se v poli *Typ úložiště klíče (CSP)* nabídne **MacOS File-Based Keychain** — nechte ji vybranou. Volba *Povolit export klíče* je stejná. > **Pozor:** Bez zaškrtnutého **Povolit export klíče** nový certifikát z počítače nedostanete ven a do programu ho nenahrajete. Zkontrolujte to i tehdy, když jinak nic neměníte. ## Krok 7 z 22: Povolte podepsání žádosti **Na obrazovce:** Okno *Aplikace ICAPKIServiceHost žádá o podepsání pomocí klíče…* a vpravo běžící tvorba žádosti. **Udělejte:** Zadejte **přihlašovací heslo k Macu** a klikněte na **Povolit**. Tím se žádost podepíše stávajícím certifikátem. > **Poznámka:** Žádáte-li o certifikát typu *Twins*, okno se objeví dvakrát — jednou pro kvalifikovaný a jednou pro komerční certifikát. Pokaždé potvrďte. ## Krok 8 z 22: Zaplaťte a odešlete žádost **Na obrazovce:** Cena za vydání následného certifikátu a výběr způsobu platby. **Udělejte:** Vyberte **Platební kartou**, nebo **Bankovním převodem** a klikněte na **Odeslat žádost ke zpracování**. ## Krok 9 z 22: Podepište žádost stávajícím certifikátem **Na obrazovce:** Malé okno Windows *K podpisu dat je použit váš privátní klíč*. **Udělejte:** Klikněte na **OK**. Tím žádost podepíšete certifikátem, kterému končí platnost — proto na pobočku nemusíte. ## Krok 10 z 22: Poznamenejte si ID žádosti **Na obrazovce:** Zelené hlášení, že žádost byla přijata, a pod ním ID žádosti s odkazem na sledování stavu. **Udělejte:** Poznamenejte si **ID žádosti** a klikněte na **Ukončit průvodce**. Podle ID můžete přes odkaz na stránce sledovat, jak žádost pokračuje. > **Poznámka:** Vydání obvykle trvá jen chvíli. Až bude hotovo, přijde e-mail s odkazem na pokyny k instalaci — tím pokračuje další krok. ## Krok 11 z 22: Otevřete odkaz z e-mailu **Na obrazovce:** Stránka *Pokyny k instalaci kvalifikovaného certifikátu* s číslem vašeho certifikátu pod nadpisem. **Udělejte:** Až I.CA certifikát vydá, přijde vám e-mail s odkazem na tuhle stránku. Otevřete ho **na tom počítači, kde jste vytvářeli žádost**. Vpravo je oddíl **Instalace certifikátu do počítače**. > **Poznámka:** E-mail chodí na adresu, kterou jste v žádosti vyplnili do pole *E-mail pro komunikaci s I.CA*. Nedorazil-li, najdete stejnou stránku i po přihlášení do *Můj certifikát → Správa osobního certifikátu* na ica.cz. > **Pozor:** Na jiném počítači instalace nedopadne. Tajný klíč vznikl při vytváření žádosti a zůstal jen tam. ## Krok 12 z 22: Nainstalujte certifikát do počítače **Na obrazovce:** Pole *Kontrolní řetězec* s obrázkem pokřiveného textu a pod ním modré tlačítko. **Udělejte:** Opište text z obrázku do pole **Kontrolní řetězec** a klikněte na **Instalovat do počítače**. Certifikát se uloží do Windows a spáruje se s klíčem, který tam už čeká. > **Poznámka:** Máte-li klíč na čipové kartě nebo v občanském průkazu, použijte levé tlačítko **Instalovat na kartu** — do programu ordinace ho ale pak nedostanete. ## Krok 13 z 22: Otevřete Klíčenku **Na obrazovce:** Plocha Macu s otevřeným vyhledáváním. **Udělejte:** Vpravo nahoře na liště klikněte na **lupu**, napište **Klíčenka** a aplikaci otevřete. Rychlejší je zkratka **Cmd + mezerník** — vyhledávání se otevře rovnou. > **Poznámka:** Červené rámečky a čísla v obrázku jsou od I.CA, ne od nás — postupujte podle nich. ## Krok 14 z 22: Najděte svůj certifikát **Na obrazovce:** Okno *Klíčenka*. Vlevo jsou svazky klíčů, nahoře záložky. **Udělejte:** Vlevo zvolte svazek **přihlášení**, nahoře záložku **Moje certifikáty**. Klikněte na svůj certifikát **pravým** tlačítkem (na trackpadu dvěma prsty) a zvolte **Exportovat…** ## Krok 15 z 22: Nechte formát P12 **Na obrazovce:** Okno pro uložení souboru. V *Formát souboru* je *Personal Information Exchange (.p12)*. **Udělejte:** Pojmenujte soubor, v **Kde** vyberte třeba plochu, formát nechte být a klikněte na **Uložit**. ## Krok 16 z 22: Vymyslete heslo k souboru **Na obrazovce:** Okno, které se ptá na heslo pro zálohu certifikátu. **Udělejte:** Napište heslo, zopakujte ho a potvrďte. > **Pozor:** Tohle heslo si hned poznamenejte. Budete ho za chvíli zadávat v programu a nikde jinde se už nedá zjistit. ## Krok 17 z 22: Povolte export **Na obrazovce:** Okno *Aplikace Klíčenka žádá o export klíče…* **Udělejte:** Zadejte **přihlašovací heslo k Macu** a klikněte na **Povolit**. Heslo si okno může vyžádat i víckrát. Soubor `.p12` je pak na místě, které jste vybrali. ## Krok 18 z 22: Otevřete nastavení programu **Na obrazovce:** Program tak, jak ho znáte z běžné práce. **Udělejte:** Přihlaste se do programu. Vlevo dole klikněte na **své jméno** a v nabídce zvolte **Nastavení**. ## Krok 19 z 22: Smažte končící certifikát pro podpis **Na obrazovce:** Oddíl *Certifikát pro podpis dokumentů*. Svítí v něm *Certifikát nahrán — Platný do* a datum starého certifikátu. Rámeček pro nahrání tu zatím není. **Udělejte:** Podle data si ověřte, že jde opravdu o končící certifikát, a klikněte na červené **Smazat certifikát**. Teprve pak se objeví rámeček pro nahrání nového souboru. > **Poznámka:** Dva certifikáty vedle sebe tu být nemohou — dokud je nahraný starý, program nový nepřijme. > **Pozor:** Nový soubor `.pfx` mějte připravený **dřív**, než starý smažete. Mezi smazáním a nahráním nemá program čím podepisovat. ## Krok 20 z 22: Nahrajte certifikát pro podpis dokumentů **Na obrazovce:** Stránka *Základní nastavení*. Zhruba uprostřed je oddíl *Certifikát pro podpis dokumentů*. **Udělejte:** Přetáhněte soubor `.pfx` do rámečku (nebo do rámečku klikněte a soubor vyberte), vedle do pole **Heslo certifikátu** napište heslo, které jste si u exportu vymysleli, a klikněte na **Uložit**. > **Poznámka:** Tohle místo je pro **kvalifikovaný certifikát**. Program jím elektronicky podepisuje zdravotnickou dokumentaci — zprávy, souhlasy, dekurzy. Po uložení se u certifikátu ukáže datum *Platný do*; podle něj poznáte, že se soubor opravdu načetl. ## Krok 21 z 22: Smažte končící certifikát pojišťovny **Na obrazovce:** Stránka *Fakturace*. U *Certifikát portálu pojišťovny* svítí *Certifikát nahrán — Platný do* a datum. **Udělejte:** Klikněte na červené **Smazat certifikát**. Rámeček pro nahrání se objeví hned poté. > **Poznámka:** Stejně postupujte i u *API certifikát VZP*, pokud tam máte nahraný vlastní certifikát. ## Krok 22 z 22: Nahrajte certifikát pro pojišťovny **Na obrazovce:** Stránka *Fakturace*. Jsou tu pod sebou dva další oddíly na certifikát. **Udělejte:** Podle toho, k čemu certifikát máte, ho nahrajte do **Certifikát portálu pojišťovny**, nebo do **API certifikát VZP**. Postup je stejný: soubor do rámečku, heslo vedle, **Uložit**. > **Poznámka:** **Certifikát portálu pojišťovny** — komerční certifikát, kterým se program přihlašuje na portál zdravotní pojišťovny a odesílá dávky. **API certifikát VZP** — certifikát pro přímé ověřování pojištění u VZP. Pokud vám na obojí slouží jeden certifikát, nahrajte ho do portálu pojišťovny a zaškrtněte **Použít stejný certifikát i pro VZP B2B API**; do druhého oddílu pak nemusíte nahrávat nic. Nahráním do programu to ale nekončí — nový certifikát je potřeba ještě zavést u pojišťoven: help.pad.cz/registrace-certifikatu-u-pojistoven. ## Hotovo Nový certifikát je v Klíčence, zálohovaný v souboru .p12 a nahraný v programu. - **Starý certifikát v Klíčence nechte:** Z Klíčenky ho smažte, až si v programu ověříte, že s novým certifikátem všechno funguje. - **Uložte si soubor i heslo:** Soubor *.p12* a heslo k němu nechte na bezpečném místě, třeba ve správci hesel. - **Za rok znovu:** Až přijde e-mail o končící platnosti, projděte tenhle návod znovu od začátku. - **Když si nevíte rady:** V programu je v levém menu položka **Pomoc**. Na certifikát samotný je tu podpora I.CA: 284 081 930. --- Nápověda Cloud4medical s.r.o. — https://help.pad.cz