# I.CA — prodloužení certifikátu ve Windows a jeho nahrání do programu

Certifikát platí omezenou dobu, obvykle rok. Než vyprší, dá se vyměnit za nový bez cesty na pobočku — říká se tomu následný certifikát. Celé se to odbaví na webu I.CA a nakonec nový certifikát nahrajete do programu.

*Prodloužení certifikátu I.CA ve Windows a jeho nahrání do programu — návod krok za krokem, 25 kroků. Zdroj: https://help.pad.cz/ica-prodlouzeni-certifikatu*

## Než začnete

- **Platný certifikát:** Obnovit jde jen certifikát, kterému ještě neskončila platnost. Neodkládejte to.
- **Stejný počítač:** Pracujte na počítači, kde je stávající certifikát nainstalovaný, a pod stejným přihlášením do Windows.
- **Asi 20 minut:** Vydaný certifikát obvykle přijde e-mailem během chvíle.
- **Platební karta:** Za následný certifikát se platí. Cenu uvidíte v průvodci.

Certifikát platí omezenou dobu, obvykle rok. Než vyprší, dá se vyměnit za nový bez cesty na pobočku — říká se tomu následný certifikát. Celé se to odbaví na webu I.CA a nakonec nový certifikát nahrajete do programu.

## Krok 1 z 25: Otevřete obnovu certifikátu

**Na obrazovce:** Stránka *Můj certifikát* se třemi kartami. První se jmenuje *Obnova certifikátu*.

**Udělejte:** Do horního řádku prohlížeče napište **ica.cz/muj-certifikat** a stiskněte Enter. Pak klikněte na **Vydání následného certifikátu**.

> **Poznámka:** Máte-li po ruce e-mail od I.CA s upozorněním na konec platnosti, můžete místo toho kliknout na odkaz přímo v něm. Certifikát se pak vybere sám.

## Krok 2 z 25: Nechte počítač otestovat

**Na obrazovce:** Průvodce *Vytvoření žádosti o následný certifikát* s pěti kroky nahoře. Běží *Test systému*.

**Udělejte:** Nikam neklikejte a počkejte. Když je počítač připravený, průvodce se sám přepne dál.

> **Pozor:** Obnovu musíte udělat, **dokud stávající certifikát ještě platí**. Po vypršení už následný certifikát vydat nejde a musíte začít od nuly jako u nového certifikátu.

## Krok 3 z 25: Když test hlásí chybu

**Na obrazovce:** Červený pruh, že chybí komponenta *I.CA PKIServiceHost* nebo rozšíření *Extension*.

**Udělejte:** Klikněte na **zvýrazněný název v hlášení**, stažený soubor nainstalujte a prohlížeč zavřete a znovu otevřete. Pak stránku načtěte znovu.

> **Poznámka:** Prošel-li test napoprvé, tenhle krok přeskočte.

## Krok 4 z 25: Vyberte certifikát k obnovení

**Na obrazovce:** Krok *Výběr certifikátu*. Vlevo jsou úložiště, vpravo seznam vašich certifikátů.

**Udělejte:** Vlevo nechte **Osobní úložiště Windows**, vpravo zaškrtněte certifikát, kterému končí platnost, a klikněte na **Pokračovat**.

> **Poznámka:** Podle sloupce *Platný do* poznáte, který certifikát je ten správný. V seznamu jsou jen certifikáty, které ještě platí.

## Krok 5 z 25: Potvrďte, že údaje platí

**Na obrazovce:** Krok *Kontrola údajů* a žlutá otázka *Jsou uvedené údaje stále aktuální?*

**Udělejte:** Projděte jméno a e-mail. Sedí-li, klikněte na **Ano, pokračovat**.

> **Poznámka:** Změnili jste příjmení nebo název zařízení? Následným certifikátem se to opravit nedá — je potřeba požádat o zcela nový certifikát na pobočce.

## Krok 6 z 25: Zkontrolujte povolený export klíče

**Na obrazovce:** Záložka *Upravitelné údaje* s několika zaškrtávacími poli.

**Udělejte:** Ujistěte se, že **Typ úložiště klíče (CSP)** je **Operační systém Windows** a že je zaškrtnuté **Povolit export klíče**. Pak klikněte na **Uložit změny**.

> **Pozor:** Bez zaškrtnutého **Povolit export klíče** nový certifikát z počítače nedostanete ven a do programu ho nenahrajete. Zkontrolujte to i tehdy, když jinak nic neměníte.

## Krok 7 z 25: Potvrďte vytvoření klíče

**Na obrazovce:** Malé okno Windows *Program vytváří nový klíč RSA pro podpis*.

**Udělejte:** Klikněte na **OK**. Počítač si vyrobí nový tajný klíč. Chvilku to trvá.

> **Poznámka:** Žádáte-li o certifikát typu *Twins*, okno se objeví dvakrát — jednou pro kvalifikovaný a jednou pro komerční certifikát. Pokaždé potvrďte.

## Krok 8 z 25: Zaplaťte a odešlete žádost

**Na obrazovce:** Cena za vydání následného certifikátu a výběr způsobu platby.

**Udělejte:** Vyberte **Platební kartou**, nebo **Bankovním převodem** a klikněte na **Odeslat žádost ke zpracování**.

## Krok 9 z 25: Podepište žádost stávajícím certifikátem

**Na obrazovce:** Malé okno Windows *K podpisu dat je použit váš privátní klíč*.

**Udělejte:** Klikněte na **OK**. Tím žádost podepíšete certifikátem, kterému končí platnost — proto na pobočku nemusíte.

## Krok 10 z 25: Poznamenejte si ID žádosti

**Na obrazovce:** Zelené hlášení, že žádost byla přijata, a pod ním ID žádosti s odkazem na sledování stavu.

**Udělejte:** Poznamenejte si **ID žádosti** a klikněte na **Ukončit průvodce**. Podle ID můžete přes odkaz na stránce sledovat, jak žádost pokračuje.

> **Poznámka:** Vydání obvykle trvá jen chvíli. Až bude hotovo, přijde e-mail s odkazem na pokyny k instalaci — tím pokračuje další krok.

## Krok 11 z 25: Otevřete odkaz z e-mailu

**Na obrazovce:** Stránka *Pokyny k instalaci kvalifikovaného certifikátu* s číslem vašeho certifikátu pod nadpisem.

**Udělejte:** Až I.CA certifikát vydá, přijde vám e-mail s odkazem na tuhle stránku. Otevřete ho **na tom počítači, kde jste vytvářeli žádost**. Vpravo je oddíl **Instalace certifikátu do počítače**.

> **Poznámka:** E-mail chodí na adresu, kterou jste v žádosti vyplnili do pole *E-mail pro komunikaci s I.CA*. Nedorazil-li, najdete stejnou stránku i po přihlášení do *Můj certifikát → Správa osobního certifikátu* na ica.cz.

> **Pozor:** Na jiném počítači instalace nedopadne. Tajný klíč vznikl při vytváření žádosti a zůstal jen tam.

## Krok 12 z 25: Nainstalujte certifikát do počítače

**Na obrazovce:** Pole *Kontrolní řetězec* s obrázkem pokřiveného textu a pod ním modré tlačítko.

**Udělejte:** Opište text z obrázku do pole **Kontrolní řetězec** a klikněte na **Instalovat do počítače**. Certifikát se uloží do Windows a spáruje se s klíčem, který tam už čeká.

> **Poznámka:** Máte-li klíč na čipové kartě nebo v občanském průkazu, použijte levé tlačítko **Instalovat na kartu** — do programu ordinace ho ale pak nedostanete.

## Krok 13 z 25: Otevřete správce certifikátů

**Na obrazovce:** Plocha Windows.

**Udělejte:** Klikněte na **lupu** na dolní liště, napište `certmgr.msc` a nalezenou položku otevřete.

> **Poznámka:** Červené rámečky a čísla v obrázku jsou od I.CA, ne od nás — postupujte podle nich.

## Krok 14 z 25: Najděte svůj certifikát

**Na obrazovce:** Okno *certmgr*. Vlevo je strom složek, vpravo seznam certifikátů.

**Udělejte:** Vlevo rozbalte složku **Osobní** a v ní **Certifikáty**. Vpravo klikněte na svůj certifikát **pravým** tlačítkem myši, najeďte na **Všechny úkoly** a zvolte **Exportovat…**

> **Poznámka:** Poznáte ho podle sloupce *Vystaveno pro* (vaše jméno) a *Vystavitel* (I.CA).

## Krok 15 z 25: Spusťte průvodce

**Na obrazovce:** Okno *Průvodce exportem certifikátu* s uvítáním.

**Udělejte:** Klikněte na **Další**.

## Krok 16 z 25: Vyberte export i se soukromým klíčem

**Na obrazovce:** Otázka, jestli se má vyexportovat i privátní klíč.

**Udělejte:** Zvolte **Ano, exportovat privátní klíč** a klikněte na **Další**.

> **Pozor:** Bez soukromého klíče je soubor pro program nepoužitelný. Pokud je tahle volba šedá a nejde vybrat, klíč se při vydání certifikátu označil jako neexportovatelný a certifikát do programu nedostanete — bude potřeba vydat nový.

## Krok 17 z 25: Nechte formát PFX

**Na obrazovce:** Nabídka formátů souboru. Předvyplněný je *Personal Information Exchange – PKCS č. 12 (PFX)*.

**Udělejte:** Nic neměňte a klikněte na **Další**.

> **Pozor:** Nezaškrtávejte **Odstranit privátní klíč v případě úspěšného exportu**. Tím byste si klíč z počítače smazali.

## Krok 18 z 25: Vymyslete heslo k souboru

**Na obrazovce:** Okno *Zabezpečení*.

**Udělejte:** Zaškrtněte **Heslo**, dvakrát napište stejné heslo a klikněte na **Další**.

> **Pozor:** Tohle heslo si hned poznamenejte. Budete ho za chvíli zadávat v programu a nikde jinde se už nedá zjistit.

## Krok 19 z 25: Zvolte, kam se soubor uloží

**Na obrazovce:** Okno *Soubor pro export*.

**Udělejte:** Klikněte na **Procházet…**, vyberte třeba plochu, pojmenujte soubor (například `certifikat.pfx`) a klikněte na **Další**.

## Krok 20 z 25: Dokončete export

**Na obrazovce:** Souhrn toho, co se bude exportovat.

**Udělejte:** Klikněte na **Dokončit** a hlášení o úspěšném exportu potvrďte tlačítkem **OK**. Na ploše teď máte soubor `.pfx`.

## Krok 21 z 25: Otevřete nastavení programu

**Na obrazovce:** Program tak, jak ho znáte z běžné práce.

**Udělejte:** Přihlaste se do programu. Vlevo dole klikněte na **své jméno** a v nabídce zvolte **Nastavení**.

## Krok 22 z 25: Smažte končící certifikát pro podpis

**Na obrazovce:** Oddíl *Certifikát pro podpis dokumentů*. Svítí v něm *Certifikát nahrán — Platný do* a datum starého certifikátu. Rámeček pro nahrání tu zatím není.

**Udělejte:** Podle data si ověřte, že jde opravdu o končící certifikát, a klikněte na červené **Smazat certifikát**. Teprve pak se objeví rámeček pro nahrání nového souboru.

> **Poznámka:** Dva certifikáty vedle sebe tu být nemohou — dokud je nahraný starý, program nový nepřijme.

> **Pozor:** Nový soubor `.pfx` mějte připravený **dřív**, než starý smažete. Mezi smazáním a nahráním nemá program čím podepisovat.

## Krok 23 z 25: Nahrajte certifikát pro podpis dokumentů

**Na obrazovce:** Stránka *Základní nastavení*. Zhruba uprostřed je oddíl *Certifikát pro podpis dokumentů*.

**Udělejte:** Přetáhněte soubor `.pfx` do rámečku (nebo do rámečku klikněte a soubor vyberte), vedle do pole **Heslo certifikátu** napište heslo, které jste si u exportu vymysleli, a klikněte na **Uložit**.

> **Poznámka:** Tohle místo je pro **kvalifikovaný certifikát**. Program jím elektronicky podepisuje zdravotnickou dokumentaci — zprávy, souhlasy, dekurzy. Po uložení se u certifikátu ukáže datum *Platný do*; podle něj poznáte, že se soubor opravdu načetl.

## Krok 24 z 25: Smažte končící certifikát pojišťovny

**Na obrazovce:** Stránka *Fakturace*. U *Certifikát portálu pojišťovny* svítí *Certifikát nahrán — Platný do* a datum.

**Udělejte:** Klikněte na červené **Smazat certifikát**. Rámeček pro nahrání se objeví hned poté.

> **Poznámka:** Stejně postupujte i u *API certifikát VZP*, pokud tam máte nahraný vlastní certifikát.

## Krok 25 z 25: Nahrajte certifikát pro pojišťovny

**Na obrazovce:** Stránka *Fakturace*. Jsou tu pod sebou dva další oddíly na certifikát.

**Udělejte:** Podle toho, k čemu certifikát máte, ho nahrajte do **Certifikát portálu pojišťovny**, nebo do **API certifikát VZP**. Postup je stejný: soubor do rámečku, heslo vedle, **Uložit**.

> **Poznámka:** **Certifikát portálu pojišťovny** — komerční certifikát, kterým se program přihlašuje na portál zdravotní pojišťovny a odesílá dávky. **API certifikát VZP** — certifikát pro přímé ověřování pojištění u VZP. Pokud vám na obojí slouží jeden certifikát, nahrajte ho do portálu pojišťovny a zaškrtněte **Použít stejný certifikát i pro VZP B2B API**; do druhého oddílu pak nemusíte nahrávat nic. Nahráním do programu to ale nekončí — nový certifikát je potřeba ještě zavést u pojišťoven: help.pad.cz/registrace-certifikatu-u-pojistoven.

## Hotovo

Nový certifikát je nainstalovaný ve Windows, zálohovaný v souboru .pfx a nahraný v programu.

- **Starý certifikát ve Windows nechte:** Ze správce certifikátů ho smažte, až si v programu ověříte, že s novým certifikátem všechno funguje.
- **Uložte si soubor i heslo:** Soubor *.pfx* a heslo k němu nechte na bezpečném místě, třeba ve správci hesel.
- **Za rok znovu:** Až přijde e-mail o končící platnosti, projděte tenhle návod znovu od začátku.
- **Když si nevíte rady:** V programu je v levém menu položka **Pomoc**. Na certifikát samotný je tu podpora I.CA: 284 081 930.

---

Nápověda Cloud4medical s.r.o. — https://help.pad.cz