Prodloužení certifikátu PostSignum
ve Windows a jeho nahrání do programu

Krok 1 z 22

Stáhněte si aplikaci iSignum

Na obrazovceStránka PostSignum Obnova certifikátů PostSignum.

UdělejteDo horního řádku prohlížeče napište postsignum.cz/obnova_certifikatu.html a stiskněte Enter. Klikněte na Stáhnout.

PoznámkaAplikace se neinstaluje. Stažený soubor iSignum.exe najdete ve složce Stažené soubory a rovnou ho spustíte dvojklikem. Máte-li iSignum už stažené z minula, tenhle krok přeskočte.

Krok 2 z 22

Spusťte iSignum a zvolte Obnovit

Na obrazovceOkno iSignum. Na záložce Přehled je vidět, kolik certifikátů máte a kterému končí platnost.

UdělejteKlikněte na Obnovit.

PoznámkaZáložka Upozornění vpravo se objeví jen tehdy, když se blíží konec platnosti některého certifikátu. Kliknutím na řádek zjistíte, o který jde.

PozorObnovu musíte udělat, dokud stávající certifikát ještě platí. Po vypršení už následný certifikát vydat nejde a museli byste znovu na pobočku.

Krok 3 z 22

Vyberte certifikát a odešlete žádost

Na obrazovceOkno Průvodce vygenerováním žádosti o certifikát PostSignum, tentokrát pro následný certifikát.

UdělejteV Kroku 1 rozbalte nabídku a vyberte certifikát, kterému končí platnost. V Kroku 2 vyberte úložiště Windows. Pak klikněte dole na Odeslat žádost.

PoznámkaTlačítko Odeslat žádost o víceletý certifikát vedle vydá certifikát s delší platností — nemusíte pak obnovovat každý rok. Je-li políčko Zálohovat privátní klíč aktivní, zaškrtněte ho.

PozorV Kroku 2 musí být vybrané úložiště Windows. Vyberete-li token nebo čipovou kartu, certifikát z nich už nikdy nedostanete ven a do programu ho nenahrajete.

Krok 4 z 22

Připravte si zálohu klíče

Na obrazovceHlášení, že teď budete vyzváni k zadání názvu souboru pro zálohu privátního klíče.

UdělejteKlikněte na Ok.

PoznámkaTenhle a další dva kroky se objeví jen tehdy, když jste v předchozím okně nechali zaškrtnuté zálohování klíče.

Krok 5 z 22

Uložte zálohu klíče

Na obrazovceBěžné okno Windows pro uložení souboru. Typ souboru je Záloha soukromého klíče PEM (*.pem).

UdělejteVyberte složku, soubor pojmenujte a klikněte na Uložit.

Krok 6 z 22

Vymyslete heslo k záloze klíče

Na obrazovceOkno Zvolte heslo se dvěma poli.

UdělejteDo obou polí napište stejné heslo a klikněte na Ok.

PozorHeslo si vymýšlíte sami a certifikační autorita ho nesmí znát. Poznamenejte si ho — bez něj je záloha k ničemu.

Krok 7 z 22

Žádost je odeslaná

Na obrazovceHlášení Generování a odeslání žádosti bylo úspěšné.

UdělejteKlikněte na OK. Na pobočku tentokrát nemusíte — žádost byla podepsaná vaším stávajícím certifikátem. Počkejte, až PostSignum certifikát vydá.

PoznámkaVydání obvykle trvá jen chvíli. Jak si nový certifikát vyzvednete, ukazuje další krok.

Krok 8 z 22

Otevřete odkaz z e-mailu

Na obrazovceStránka Certifikáty uživatelů na webu PostSignum. Je na ní vydaný certifikát — subjekt, sériové číslo, kdy byl vydán a do kdy platí.

UdělejteAž PostSignum certifikát vydá, přijde vám e-mail. Certifikát v něm přiložený není — je v něm odkaz na stránky PostSignum. Ten odkaz otevřete.

PoznámkaPodle Sériového čísla a data Platný do si ověřte, že jde opravdu o váš nový certifikát. Kdyby e-mail nedorazil, najdete certifikát i na postsignum.cz/certifikaty_uzivatelu.html — vyhledáte ho podle sériového čísla nebo e-mailové adresy ze žádosti.

Krok 9 z 22

Stáhněte soubor s certifikátem

Na obrazovceV řádku Stav jsou vpravo tři odkazy: DER, PEM a TXT(UTF-8).

UdělejteKlikněte na DER. Soubor s certifikátem se stáhne do složky Stažené soubory. Přesuňte si ho třeba na plochu, ať ho za chvíli najdete.

PoznámkaDER je běžný tvar souboru s certifikátem, se kterým iSignum umí pracovat. Zbylé dva jsou textové a k instalaci je nepotřebujete.

Krok 10 z 22

Načtěte vydaný certifikát do počítače

Na obrazovceBěžné okno Windows pro výběr souboru.

UdělejteV iSignum klikněte na Importovat, najděte soubor s vydaným certifikátem (.crt) a klikněte na Otevřít.

Krok 11 z 22

Zvolte úložiště Windows

Na obrazovceOkno Volba úložiště s rozbalovací nabídkou.

UdělejteVyberte Systémové úložiště Windows – Osobní Certifikáty a klikněte na Ok.

PozorNevybírejte token ani čipovou kartu. Z nich se certifikát ven nedostane a do programu ho pak nenahrajete.

Krok 12 z 22

Certifikát je v počítači

Na obrazovceHlášení Import certifikátu proběhl úspěšně.

UdělejteKlikněte na Ok. Certifikát je teď uložený ve Windows a zbývá z něj udělat soubor pro program.

Krok 13 z 22

Otevřete detail certifikátu

Na obrazovceOkno iSignum se seznamem certifikátů.

UdělejteNa záložce Certifikáty dvakrát klikněte na svůj nový certifikát. Otevře se okno s podrobnostmi.

Krok 14 z 22

Klikněte na Export PKCS#12

Na obrazovcePodrobnosti certifikátu: komu byl vydán, kým, do kdy platí a kde je uložený.

UdělejteDole klikněte na Export PKCS#12.

PoznámkaV řádku Uložen v úložištích musí být Systémové úložiště Windows. Pokud je tam token nebo čipová karta, export nepůjde — certifikát z bezpečného prostředku vytáhnout nelze a do programu ho nenahrajete.

Krok 15 z 22

Vymyslete heslo k souboru

Na obrazovceOkno Zvolte heslo se dvěma poli.

UdělejteDo obou polí napište stejné heslo a klikněte na Ok.

PozorTohle heslo si hned poznamenejte. Budete ho za chvíli zadávat v programu a nikde jinde se už nedá zjistit.

Krok 16 z 22

Uložte soubor

Na obrazovceBěžné okno Windows pro uložení souboru. V políčku Uložit jako typ je PKCS#12 (*.p12; *.pfx).

UdělejteVyberte třeba plochu, soubor pojmenujte a klikněte na Uložit.

Krok 17 z 22

Zkontrolujte hlášení

Na obrazovceOkno s informací, kam se záloha uložila.

UdělejtePřečtěte si cestu k souboru, ať víte, kde ho hledat, a klikněte na Ok.

Krok 18 z 22

Otevřete nastavení programu

Na obrazovceProgram tak, jak ho znáte z běžné práce.

UdělejtePřihlaste se do programu. Vlevo dole klikněte na své jméno a v nabídce zvolte Nastavení.

Krok 19 z 22

Smažte končící certifikát pro podpis

Na obrazovceOddíl Certifikát pro podpis dokumentů. Svítí v něm Certifikát nahrán — Platný do a datum starého certifikátu. Rámeček pro nahrání tu zatím není.

UdělejtePodle data si ověřte, že jde opravdu o končící certifikát, a klikněte na červené Smazat certifikát. Teprve pak se objeví rámeček pro nahrání nového souboru.

PoznámkaDva certifikáty vedle sebe tu být nemohou — dokud je nahraný starý, program nový nepřijme.

PozorNový soubor .pfx mějte připravený dřív, než starý smažete. Mezi smazáním a nahráním nemá program čím podepisovat.

Krok 20 z 22

Nahrajte certifikát pro podpis dokumentů

Na obrazovceStránka Základní nastavení. Zhruba uprostřed je oddíl Certifikát pro podpis dokumentů.

UdělejtePřetáhněte soubor .pfx do rámečku (nebo do rámečku klikněte a soubor vyberte), vedle do pole Heslo certifikátu napište heslo, které jste si u exportu vymysleli, a klikněte na Uložit.

PoznámkaTohle místo je pro kvalifikovaný certifikát. Program jím elektronicky podepisuje zdravotnickou dokumentaci — zprávy, souhlasy, dekurzy. Po uložení se u certifikátu ukáže datum Platný do; podle něj poznáte, že se soubor opravdu načetl.

Krok 21 z 22

Smažte končící certifikát pojišťovny

Na obrazovceStránka Fakturace. U Certifikát portálu pojišťovny svítí Certifikát nahrán — Platný do a datum.

UdělejteKlikněte na červené Smazat certifikát. Rámeček pro nahrání se objeví hned poté.

PoznámkaStejně postupujte i u API certifikát VZP, pokud tam máte nahraný vlastní certifikát.

Krok 22 z 22

Nahrajte certifikát pro pojišťovny

Na obrazovceStránka Fakturace. Jsou tu pod sebou dva další oddíly na certifikát.

UdělejtePodle toho, k čemu certifikát máte, ho nahrajte do Certifikát portálu pojišťovny, nebo do API certifikát VZP. Postup je stejný: soubor do rámečku, heslo vedle, Uložit.

PoznámkaCertifikát portálu pojišťovny — komerční certifikát, kterým se program přihlašuje na portál zdravotní pojišťovny a odesílá dávky. API certifikát VZP — certifikát pro přímé ověřování pojištění u VZP. Pokud vám na obojí slouží jeden certifikát, nahrajte ho do portálu pojišťovny a zaškrtněte Použít stejný certifikát i pro VZP B2B API; do druhého oddílu pak nemusíte nahrávat nic. Nahráním do programu to ale nekončí — nový certifikát je potřeba ještě zavést u pojišťoven: help.pad.cz/registrace-certifikatu-u-pojistoven.