Certifikáty
1. Aký certifikát potrebujete v ISFU
Pre prihlásenie do ISFU je potrebný kvalifikovaný certifikát, ktorý dokazuje identitu vzdialenému počítaču. Kvalifikovaný certifikát je možné žiadať od Akreditovanej certifikačnej autority.
Zoznam Akreditovaných certifikačných autorít nájdete na stránke: KOREŇOVÁ CERTIFIKAČNÁ AUTORITA
2. Na čo sa certifikát môže použiť
Certifikát, ktorý dokazuje vašu identitu vzdialenému počítaču, je typ digitálneho certifikátu – konkrétne ide najčastejšie o klientske certifikáty (Client Certificates) vydané certifikačnou autoritou (CA). Takýto certifikát sa používa napríklad pri:
- overení identity používateľa v prostredí VPN,
- pri TLS/SSL autentifikácii voči webovej aplikácii alebo serveru,
- pri autentifikácii vo firemnom prostredí (napr. vo Windows doméne, e-mailoch atď.).
3. Ako získať takýto certifikát – stručný postup:
Rozhodnite sa, kto bude certifikát vydávať:
- vyberte si zo zoznamu certifikačných autorít
Vytvorte žiadosť o certifikát (CSR – Certificate Signing Request):
- na stránke vami vybranej certifikačnéej autority nájdete návod a žiadosť
Pošlite žiadosť certifikačnej autorite (CA):
- komerčnej CA bude možno potrebné podstúpiť overenie totožnosti (e-mail, telefón, ID...)
CA vystaví certifikát a pošle vám ho:
- Zvyčajne vo formáte .cer, .crt alebo ako .pfx (ak obsahuje aj súkromný kľúč)
- Ten si nainštalujete do systému, prehliadača alebo aplikácie
Certifikát použijete pri autentifikácii:
- Certifikát - jeho VEREJNÚ časť pošlete do OKTE