PC-politika.cz - Novinky: E-PODPIS: Jak ověřit nastavení PC-politika

E-PODPIS: Jak ověřit nastavení

Aby naše komunikace prostřednidtvím elektronické pošty (zasílání dopisů, žádostí, stížností na úřady), měla váhu srovnatelnou s doporučeným dopisem, musíme takovou e-mailovou poštou před odesláním elektronicky podepsat. Náš čtenář si stěžoval, že mu e-podepisování přestalo fungovat. Článek popisuje jak ověřit správnost nastavení.

Jak známo, české úřady veřejné moci maji v povinnosti zřídit a provozovat tzv elektronické podatelny e-podatelny. Ty slouží pro příjem a odesílání elektronických podepsaných zpráv od občanů a firem. Abyste mohli s úřady takto komunikovat, potřebujete certifikát - a hlavně mít jej nainstalován do vašeho poštovního programu (poštovního klienta). A rovněž - mít optimálně nastaveno ovládání.

Náš čtenář (viz. Fórum/Obecně) si postěžoval, že mu nějak vypovědělo službu e-podepisování. Hláška na obrazovce mu oznamuje pouze strohou informaci: "Došlo k chybě". Jednoznačně, jestliže při odesílání podepsaného e-mailu se vyskytuje taková informace, není aktivován kód podpisu. Konkrétně to vypadá tak, že např. Outlook Express vám tuto chybu oznámí následujícím informačním oknem

Nelze odeslat e-mail, podepsaný elektronickým podpisem

V tomto případě musíme zkontrolovat nastavení v Outlooku. To provedeme několika jednoduchými kroky. Ověříme si, zda potřebné funkce máme v nastavení zapnuty/vypnuty. Provedeme nápravu. Tady je jednoduchý popis:

Otevřeme Outlook Expres a v horním menu postupně: | Nástroje | Možnosti | Zabezpečení |
Otevře se dialogové okno, v němž klikneme na tlačítko Digitální ID
Otevře se nám další okno s názvem "Certifikáty"
Uvidíme platné certifikáty nainstalované na našem počítači.

V okně se objeví nainstalované certifikáty pro e-podpis

Klikněme na náš platný certifikát. O platnosti se přesvědčíme po dvojím kliknutí myší.
Jakmile jsme vybrali svůj platný certifikát, klineme na tlačítko Upřesnit
Načež se objeví dialogové okno s "účely certifikátu"
Zde je nutné zapnout (pro jistotu) všechny položky, tedy aktivovat všechna zatržítka! Jak vidíme na obr., hlášku o chybě způsobovala neaktivní volba Podpis kódu. Ta musí být zapnutá!!

Jednotlivé funkce (účely) nainstalovaného platného certifikátu

Mírně odlišné instalace certifikátů

Pro úplnost ještě doplním o skutečnost, že každý poštovní klient a rovněž každá nová verze programu je částečně odlišná v tom, že umožňuje instalaci trochu pozměněným postupem. Tvůrci asi chtějí naše mozkové závity procvičit! Proto ještě uvádím postup instalace certifikátu, který je přidružen do poštovního programu Outlook 2000/2003.

Otevřeme Outlook Expres a v horním menu postupně vyberte: | Nástroje | Možnosti | Zabezpečení | a klikněte na tlačítko Nastavení
Uvidíte zde položku Název nastavení zabezpečení. Napište název, jimž budete identifikovat vaše nastavení. Můžete uvést třeba "epodpis"
V položce Formát zabezpečených zpráv uveďte volbu S/MIME
Poté v položce Podpisové osvědčení aktivujte tlačítko Vybrat a vyberte si svůj certifikát.
Nakonec dvěma tlačítky OK uzavřete otevřená okna. Tím jste certifikát nastavili a připravili pro činnost v bezpečné e-poště.

Resumé

Nemusím snad opakovat známou zásadu, že k dobré činnosti elektronického podepisování potřebujete mít naimportovaný veřejný klíč kolegy, firmy atd., od níž budete dostávat podepsané e-dokumenty prostřednidtvím e-pošty. Nejjednoduší cestou, jak získat certifikát (veřejný klíč) "protistrany", je nechat si poslat libovolnou e-zprávu, avšak elektronicky podepsanou! Takovou došlou zprávu si pak v Outlooku jednoduše "rozbalíte" na celou plochu obrazovky. Poté kliknete pravým tlačítkem na záhlaví této zprávy, kde je info. o tom, od koho zpráva pochází. Nakonec v menu kliknete na Přidat do kontaktů aplikace Outlook. Tím kontakt a certifikát uložíte automaticky do systému vašeho PC. A je hotovo! Můžete s protistranou komunikovat prostřednictvím šifrovaných a elektronicky podepsaných e-mailů.