# PostSignum — prodloužení certifikátu ve Windows a jeho nahrání do programu Certifikát platí omezenou dobu, obvykle rok. Než vyprší, dá se vyměnit za nový bez cesty na poštu — říká se tomu následný certifikát. Vyřídíte to v aplikaci iSignum a nový certifikát pak nahrajete do programu své ordinace. *Prodloužení certifikátu PostSignum ve Windows a jeho nahrání do programu — návod krok za krokem, 22 kroků. Zdroj: https://help.pad.cz/postsignum-prodlouzeni-certifikatu* ## Než začnete - **Platný certifikát:** Obnovit jde jen certifikát, kterému ještě neskončila platnost. Neodkládejte to. - **Stejný počítač:** Pracujte na počítači, kde je stávající certifikát nainstalovaný, a pod stejným přihlášením do Windows. - **Asi 15 minut:** Vydání certifikátu pak chvíli trvá, ale na poštu už nemusíte. - **Připojení k internetu:** Aplikace iSignum odesílá žádost přímo na server PostSignum. Certifikát platí omezenou dobu, obvykle rok. Než vyprší, dá se vyměnit za nový bez cesty na poštu — říká se tomu následný certifikát. Vyřídíte to v aplikaci iSignum a nový certifikát pak nahrajete do programu své ordinace. ## Krok 1 z 22: Stáhněte si aplikaci iSignum **Na obrazovce:** Stránka PostSignum *Obnova certifikátů PostSignum*. **Udělejte:** Do horního řádku prohlížeče napište **postsignum.cz/obnova_certifikatu.html** a stiskněte Enter. Klikněte na **Stáhnout**. > **Poznámka:** Aplikace se neinstaluje. Stažený soubor `iSignum.exe` najdete ve složce *Stažené soubory* a rovnou ho spustíte dvojklikem. Máte-li iSignum už stažené z minula, tenhle krok přeskočte. ## Krok 2 z 22: Spusťte iSignum a zvolte Obnovit **Na obrazovce:** Okno iSignum. Na záložce *Přehled* je vidět, kolik certifikátů máte a kterému končí platnost. **Udělejte:** Klikněte na **Obnovit**. > **Poznámka:** Záložka *Upozornění* vpravo se objeví jen tehdy, když se blíží konec platnosti některého certifikátu. Kliknutím na řádek zjistíte, o který jde. > **Pozor:** Obnovu musíte udělat, **dokud stávající certifikát ještě platí**. Po vypršení už následný certifikát vydat nejde a museli byste znovu na pobočku. ## Krok 3 z 22: Vyberte certifikát a odešlete žádost **Na obrazovce:** Okno *Průvodce vygenerováním žádosti o certifikát PostSignum*, tentokrát pro následný certifikát. **Udělejte:** V *Kroku 1* rozbalte nabídku a vyberte certifikát, kterému končí platnost. V *Kroku 2* vyberte úložiště **Windows**. Pak klikněte dole na **Odeslat žádost**. > **Poznámka:** Tlačítko **Odeslat žádost o víceletý certifikát** vedle vydá certifikát s delší platností — nemusíte pak obnovovat každý rok. Je-li políčko *Zálohovat privátní klíč* aktivní, zaškrtněte ho. > **Pozor:** V *Kroku 2* musí být vybrané úložiště **Windows**. Vyberete-li token nebo čipovou kartu, certifikát z nich už nikdy nedostanete ven a do programu ho nenahrajete. ## Krok 4 z 22: Připravte si zálohu klíče **Na obrazovce:** Hlášení, že teď budete vyzváni k zadání názvu souboru pro zálohu privátního klíče. **Udělejte:** Klikněte na **Ok**. > **Poznámka:** Tenhle a další dva kroky se objeví jen tehdy, když jste v předchozím okně nechali zaškrtnuté zálohování klíče. ## Krok 5 z 22: Uložte zálohu klíče **Na obrazovce:** Běžné okno Windows pro uložení souboru. Typ souboru je *Záloha soukromého klíče PEM (*.pem)*. **Udělejte:** Vyberte složku, soubor pojmenujte a klikněte na **Uložit**. ## Krok 6 z 22: Vymyslete heslo k záloze klíče **Na obrazovce:** Okno *Zvolte heslo* se dvěma poli. **Udělejte:** Do obou polí napište stejné heslo a klikněte na **Ok**. > **Pozor:** Heslo si vymýšlíte sami a certifikační autorita ho nesmí znát. Poznamenejte si ho — bez něj je záloha k ničemu. ## Krok 7 z 22: Žádost je odeslaná **Na obrazovce:** Hlášení *Generování a odeslání žádosti bylo úspěšné*. **Udělejte:** Klikněte na **OK**. Na pobočku tentokrát nemusíte — žádost byla podepsaná vaším stávajícím certifikátem. Počkejte, až PostSignum certifikát vydá. > **Poznámka:** Vydání obvykle trvá jen chvíli. Jak si nový certifikát vyzvednete, ukazuje další krok. ## Krok 8 z 22: Otevřete odkaz z e-mailu **Na obrazovce:** Stránka *Certifikáty uživatelů* na webu PostSignum. Je na ní vydaný certifikát — subjekt, sériové číslo, kdy byl vydán a do kdy platí. **Udělejte:** Až PostSignum certifikát vydá, přijde vám e-mail. **Certifikát v něm přiložený není** — je v něm odkaz na stránky PostSignum. Ten odkaz otevřete. > **Poznámka:** Podle *Sériového čísla* a data *Platný do* si ověřte, že jde opravdu o váš nový certifikát. Kdyby e-mail nedorazil, najdete certifikát i na **postsignum.cz/certifikaty_uzivatelu.html** — vyhledáte ho podle sériového čísla nebo e-mailové adresy ze žádosti. ## Krok 9 z 22: Stáhněte soubor s certifikátem **Na obrazovce:** V řádku *Stav* jsou vpravo tři odkazy: *DER*, *PEM* a *TXT(UTF-8)*. **Udělejte:** Klikněte na **DER**. Soubor s certifikátem se stáhne do složky *Stažené soubory*. Přesuňte si ho třeba na plochu, ať ho za chvíli najdete. > **Poznámka:** *DER* je běžný tvar souboru s certifikátem, se kterým iSignum umí pracovat. Zbylé dva jsou textové a k instalaci je nepotřebujete. ## Krok 10 z 22: Načtěte vydaný certifikát do počítače **Na obrazovce:** Běžné okno Windows pro výběr souboru. **Udělejte:** V iSignum klikněte na **Importovat**, najděte soubor s vydaným certifikátem (`.crt`) a klikněte na **Otevřít**. ## Krok 11 z 22: Zvolte úložiště Windows **Na obrazovce:** Okno *Volba úložiště* s rozbalovací nabídkou. **Udělejte:** Vyberte **Systémové úložiště Windows – Osobní Certifikáty** a klikněte na **Ok**. > **Pozor:** Nevybírejte token ani čipovou kartu. Z nich se certifikát ven nedostane a do programu ho pak nenahrajete. ## Krok 12 z 22: Certifikát je v počítači **Na obrazovce:** Hlášení *Import certifikátu proběhl úspěšně*. **Udělejte:** Klikněte na **Ok**. Certifikát je teď uložený ve Windows a zbývá z něj udělat soubor pro program. ## Krok 13 z 22: Otevřete detail certifikátu **Na obrazovce:** Okno iSignum se seznamem certifikátů. **Udělejte:** Na záložce **Certifikáty** dvakrát klikněte na svůj nový certifikát. Otevře se okno s podrobnostmi. ## Krok 14 z 22: Klikněte na Export PKCS#12 **Na obrazovce:** Podrobnosti certifikátu: komu byl vydán, kým, do kdy platí a kde je uložený. **Udělejte:** Dole klikněte na **Export PKCS#12**. > **Poznámka:** V řádku *Uložen v úložištích* musí být **Systémové úložiště Windows**. Pokud je tam token nebo čipová karta, export nepůjde — certifikát z bezpečného prostředku vytáhnout nelze a do programu ho nenahrajete. ## Krok 15 z 22: Vymyslete heslo k souboru **Na obrazovce:** Okno *Zvolte heslo* se dvěma poli. **Udělejte:** Do obou polí napište stejné heslo a klikněte na **Ok**. > **Pozor:** Tohle heslo si hned poznamenejte. Budete ho za chvíli zadávat v programu a nikde jinde se už nedá zjistit. ## Krok 16 z 22: Uložte soubor **Na obrazovce:** Běžné okno Windows pro uložení souboru. V políčku *Uložit jako typ* je *PKCS#12 (*.p12; *.pfx)*. **Udělejte:** Vyberte třeba plochu, soubor pojmenujte a klikněte na **Uložit**. ## Krok 17 z 22: Zkontrolujte hlášení **Na obrazovce:** Okno s informací, kam se záloha uložila. **Udělejte:** Přečtěte si cestu k souboru, ať víte, kde ho hledat, a klikněte na **Ok**. ## Krok 18 z 22: Otevřete nastavení programu **Na obrazovce:** Program tak, jak ho znáte z běžné práce. **Udělejte:** Přihlaste se do programu. Vlevo dole klikněte na **své jméno** a v nabídce zvolte **Nastavení**. ## Krok 19 z 22: Smažte končící certifikát pro podpis **Na obrazovce:** Oddíl *Certifikát pro podpis dokumentů*. Svítí v něm *Certifikát nahrán — Platný do* a datum starého certifikátu. Rámeček pro nahrání tu zatím není. **Udělejte:** Podle data si ověřte, že jde opravdu o končící certifikát, a klikněte na červené **Smazat certifikát**. Teprve pak se objeví rámeček pro nahrání nového souboru. > **Poznámka:** Dva certifikáty vedle sebe tu být nemohou — dokud je nahraný starý, program nový nepřijme. > **Pozor:** Nový soubor `.pfx` mějte připravený **dřív**, než starý smažete. Mezi smazáním a nahráním nemá program čím podepisovat. ## Krok 20 z 22: Nahrajte certifikát pro podpis dokumentů **Na obrazovce:** Stránka *Základní nastavení*. Zhruba uprostřed je oddíl *Certifikát pro podpis dokumentů*. **Udělejte:** Přetáhněte soubor `.pfx` do rámečku (nebo do rámečku klikněte a soubor vyberte), vedle do pole **Heslo certifikátu** napište heslo, které jste si u exportu vymysleli, a klikněte na **Uložit**. > **Poznámka:** Tohle místo je pro **kvalifikovaný certifikát**. Program jím elektronicky podepisuje zdravotnickou dokumentaci — zprávy, souhlasy, dekurzy. Po uložení se u certifikátu ukáže datum *Platný do*; podle něj poznáte, že se soubor opravdu načetl. ## Krok 21 z 22: Smažte končící certifikát pojišťovny **Na obrazovce:** Stránka *Fakturace*. U *Certifikát portálu pojišťovny* svítí *Certifikát nahrán — Platný do* a datum. **Udělejte:** Klikněte na červené **Smazat certifikát**. Rámeček pro nahrání se objeví hned poté. > **Poznámka:** Stejně postupujte i u *API certifikát VZP*, pokud tam máte nahraný vlastní certifikát. ## Krok 22 z 22: Nahrajte certifikát pro pojišťovny **Na obrazovce:** Stránka *Fakturace*. Jsou tu pod sebou dva další oddíly na certifikát. **Udělejte:** Podle toho, k čemu certifikát máte, ho nahrajte do **Certifikát portálu pojišťovny**, nebo do **API certifikát VZP**. Postup je stejný: soubor do rámečku, heslo vedle, **Uložit**. > **Poznámka:** **Certifikát portálu pojišťovny** — komerční certifikát, kterým se program přihlašuje na portál zdravotní pojišťovny a odesílá dávky. **API certifikát VZP** — certifikát pro přímé ověřování pojištění u VZP. Pokud vám na obojí slouží jeden certifikát, nahrajte ho do portálu pojišťovny a zaškrtněte **Použít stejný certifikát i pro VZP B2B API**; do druhého oddílu pak nemusíte nahrávat nic. Nahráním do programu to ale nekončí — nový certifikát je potřeba ještě zavést u pojišťoven: help.pad.cz/registrace-certifikatu-u-pojistoven. ## Hotovo Nový certifikát je nainstalovaný ve Windows, zálohovaný v souboru .p12 a nahraný v programu. - **Starý certifikát ve Windows nechte:** Ze správce certifikátů ho smažte, až si v programu ověříte, že s novým certifikátem všechno funguje. - **Uložte si soubor i heslo:** Soubor *.p12* a heslo k němu nechte na bezpečném místě, třeba ve správci hesel. - **Za rok znovu:** iSignum vás na končící platnost upozorní sám. Pak projděte tenhle návod znovu od začátku. - **Když si nevíte rady:** V programu je v levém menu položka **Pomoc**. Na certifikát samotný je tu zákaznická podpora PostSignum. --- Nápověda Cloud4medical s.r.o. — https://help.pad.cz