Bolha d.o.o. Bravničarjeva ulica 13 SI-1000 Ljubljana T +386 1 420 16 40 F +386 1 420 16 59 E [email protected] BOLHA.COM NAVODILA ZA: PREVZEM DIGITALNEGA POTRDILA SIGEN-CA IN PODPIS UPORABNIŠKEGA RAČUNA NA BOLHA.COM Kako pridobim spletno digitalno potrdilo SIGEN-CA? Izdajatelj brezplačnega digitalnega potrdila SIGEN-CA je Ministrstvo za notranje zadeve RS, za njegovo pridobitev pa je treba vložiti osebno vlogo na upravni enoti. SIGEN-CA je trenutno edino digitalno potrdilo v Sloveniji, ki je za fizične osebe brezplačno. Dokumenti in obrazci potrebni za pridobitev digitalnega potrdila za fizične osebe: • osebni dokument s sliko, • izpolnjen zahtevek: http://www.sigen-ca.si/obrazci-fo.php. Izpolnjen zahtevek in dokument je potrebno odnesti na upravno enoto: • seznam prijavnih služb na upravnih enotah: http://www.sigen-ca.si/RA-fizicne.php. Izdajatelj SIGEN-CA najkasneje v 10 dneh od oddaje zahtevka na upravni enoti pošlje podatke za prevzem digitalnega potrdila: • referenčno številko na elektronski naslov bodočega imetnika • avtorizacijsko kodo s poštno pošiljko na izbrani naslov bodočega imetnika Kako prevzamem digitalno potrdilo? Prevzem digitalnega potrdila opravite v svojem brskalniku. V nadaljevanju je opisan postopek prevzema digitalnega potrdila v brskalnikih Mozilla Firefox (različica 23.0.1) in Internet Explorer (različica 10.0.9) v operacijskem sistemu Windows. Priporočamo, da se prevzem potrdila opravi v brskalnikih Mozilla Firefox ali Internet Explorer (OS Windows) ali v brskalniku Safari (OS X). Brskalnika Google Chrome in Opera zaenkrat ne podpirata prevzema digitalnega potrdila, na kar vas bo ob poskusu opozorilo tudi spletno mesto v postopku prevzema potrdila: Po prevzemu digitalnega potrdila boste lahko podpisali svoj bolha.com račun in tako postali Preverjeni uporabnik. Po podpisu bolha.com računa boste lahko bolha.com kot Preverjeni uporabnik uporabljali v vseh brskalnikih. I. Navodila za prevzem digitalnega potrdila z brskalnikom Mozilla Firefox (stran 2) II. Navodila za prevzem digitalnega potrdila z brskalnikom Internet Explorer (stran 7) III. Navodila za podpis uporabniškega računa bolha.com z digitalnim potrdilom (stran 13) 1 I. Prevzem digitalnega potrdila z brskalnikom Mozilla Firefox Navodila so pripravljena za brskalnik Mozilla Firefox, 23.0.1. Če uporabljate starejšo različico brskalnika, vam predlagamo, da brskalnik najprej posodobite. 1. Priprava brskalnika Mozilla Firefox Najprej preglejte nastavitve brskalnika, ki zadevajo uporabo digitalnih potrdil: izberite Options » Advanced » Certificates (Možnosti » Napredno » Certifikati) in uredite nastavitve, kot na spodnji sliki: 2. Prevzem digitalnega potrdila V kolikor tega še niste prej storili, si najprej ročno namestite izdajateljev digitalni certifikat SIGOV-CA, ki se nahaja na povezavi: http://www.sigov-ca.si/sigov-ca.crt Pri nameščanju korenskega potrdila se prikaže okno, v katerem obkljukajte vsa tri polja kot na spodnji sliki in potrdite z gumbom OK:    2 Pripravite avtorizacijsko kodo in referenčno številko, ki ste ju prejeli s poštno pošiljko in elektronsko pošto. Postopek prevzema vašega digitalnega potrdila SIGEN-CA začnete na naslednji spletni povezavi: https://www.sigen-ca.si/cda-cgi/clientcgi?action=browserCert Na spletni povezavi začnete postopek prevzema s vpisom referenčne številke in avtorizacijske kode v pripadajoči vnosni polji. Nato potrdite z gumbom Pošlji zahtevek: Odpre se okno, kjer izberite dolžino ključa. Izberite High Grade dolžino ključa. Če se namesto napisa pojavijo številke izberite 2048 bitov in potrdite z gumbom Pošlji: V kolikor se odpre okno za prenos digitalnega potrdila, obkljukajte vsa tri polja kot na spodnji sliki in potrdite z gumbom OK:    Brskalnik vas obvesti, da je bilo vaše digitalno potrdilo uspešno nameščeno. Nadaljujte s potrditvijo na gumb OK (V redu): 3 Uspešen prevzem digitalnega potrdila potrdi tudi spletno mesto sigen-ca.si: Po uspešnem prevzemu digitalnega potrdila lahko namestitev potrdila preizkusite, nato pa napravite še varnostno kopijo svojega potrdila. 3. Preizkus namestitve digitalnega potrdila Preizkus namestitve digitalnega potrdila SIGEN-CA v vašem brskalniku opravite na spletnem naslovu: https://peps.mju.gov.si/cgi-bin/izpispod Spletno mesto sigen-ca.si opravi preizkus namestitve in potrdi pravilno nameščenost, kot je prikazano na spodnji sliki: Janez Novak TLSv1, 89.212.255.255, DHE-RSA-CAMELLIA256-SHA, bitov /C=si/O=state-institutions/OU=sigen-ca/OU=individuals/CN=Janez Novak/serialNumber=1234567891234 4 4. Izdelava varnostne kopije digitalnega potrdila V skladu s priporočili za varno ravnanje s spletnimi potrdili izdajatelja SIGEN-CA si naredite varnostno kopijo vašega potrdila na zunanji prenosni disk, USB ključ ali na drugo varno mesto. Pri izdelavi varnostne kopije boste morali vnesti poljubno geslo za zaščito zasebnega ključa. Tega gesla nikakor ne smete pozabiti, saj ga boste potrebovali pri uvozu digitalnega potrdila v brskalnik. Če ga boste pozabili, bo varnostna kopija neuporabna. Postopek izdelave varnostne kopije spletnega digitalnega potrdila v brskalniku Mozilla Firefox je naslednji: Tools » Options » Advanced » Certificates (Orodja » Možnosti » Napredno » Certifikati) 1. Izberite zavihek Your Certificates (Vaša digitalna potrdila) in označite potrdilo, za katerega želite narediti kopijo (na spodnji sliki je izbrano potrdilo za Janez Novak). 2. V meniju spodaj izberite Backup (Varnostna kopija). 22:45:33:4B Janez Novak 3. V pogovornem oknu določite lokacijo in ime datoteke. Ko končate, potrdite z gumbom Save (Shrani): 5 4. Vnesite poljubno geslo, s katerim bo zaščitena kopija vašega potrdila. Gesla ne pozabite, saj je brez gesla varnostna kopija neuporabna: 5. Brskalnik sporoči, da je varnostna kopija uspešno ustvarjena: 6 II. Prevzem digitalnega potrdila z brskalnikom Internet Explorer Navodila so pripravljena za brskalnik Internet Explorer, 10. Če uporabljate starejšo različico brskalnika, vam predlagamo, da brskalnik najprej posodobite. V kolikor tega še niste prej storili, si najprej ročno namestite izdajateljev digitalni certifikat SIGOV-CA, ki se nahaja na povezavi: http://www.sigov-ca.si/sigov-ca.crt. Brskalnik vpraša, ali naj datoteko s potrdilom shrani ali odpre (Open or Save) -- izberete Open (Odpri). Pokaže se okno, kjer izberite gumb Install certificate (Namesti potrdilo): Zažene se čarovnik za uvoz potrdil, nato izberite gumb Next (Naprej): 7 Izberite Place all certificates in the following store (Shrani vsa potrdila v to shrambo), nato v oknu Certificate Store (Shramba) izberite Trusted Root Certification Authorities (Zaupanja vredni overitelji korenskih potrdil) in potrdite z gumbom Next (Naprej): Še enkrat se pokaže vaš izbor shrambe za korensko potrdilo, izberite Finish (Dokončaj): 8 1. Prevzem digitalnega potrdila Pripravite avtorizacijsko kodo in referenčno številko, ki ste ju prejeli s poštno pošiljko in elektronsko pošto. Postopek prevzema vašega digitalnega potrdila SIGEN-CA začnete na naslednji spletni povezavi: https://www.sigen-ca.si/cda-cgi/clientcgi?action=browserCert Na spletni povezavi začnete postopek prevzema s vpisom referenčne številke in avtorizacijske kode v pripadajoči vnosni polji. Nato potrdite z gumbom Pošlji zahtevek: Za zaščito zasebnih ključev OBVEZNO izberite visoko raven varnosti. Izberite gumb Set Security Level (Nastavitev ravni varnosti): Nato izberite visoko raven varnosti. Označite gumb High (Visoka) in potrdite z gumbom Next (Naprej) za nadaljevanje: 9 Odpre se okno, ki ga prikazuje spodnja slika. V polje Password (Geslo) vnesite geslo za zaščito vašega zasebnega ključa. Geslo morate potrditi tako, da ga še enkrat vnesete v polje Confirm (Potrditev). Nato kliknite Finish (Dokončaj). Gesla nikakor ne smete pozabiti, ker ga boste morali vnesti ob vsaki uporabi svojega digitalnega potrdila. Če ga boste pozabili, bo digitalno potrdilo neuporabno. Pokaže se okno s sporočilom, da je varnostni nivo nastavljen na High (Visoko). Potrdimo z gumbom OK (V redu) in počakamo na odgovor strežnika SIGEN-CA. High Uspešen prevzem digitalnega potrdila potrdi spletno mesto sigen-ca.si: Po uspešnem prevzemu digitalnega potrdila lahko namestitev potrdila preizkusite, nato pa napravite še varnostno kopijo svojega potrdila. 10 2. Preizkus namestitve digitalnega potrdila Preizkus namestitve digitalnega potrdila SIGEN-CA v vašem brskalniku opravite na spletnem naslovu: https://peps.mju.gov.si/cgi-bin/izpispod Spletno mesto sigen-ca.si opravi preizkus namestitve in potrdi pravilno nameščenost, kot je prikazano na spodnji sliki: Janez Novak TLSv1, 89.212.255.255, DHE-RSA-CAMELLIA256-SHA, bitov /C=si/O=state-institutions/OU=sigen-ca/OU=individuals/CN=Janez Novak/serialNumber=1234567891234 3. Izdelava varnostne kopije digitalnega potrdila V skladu s priporočili za varno ravnanje s spletnimi potrdili izdajatelja SIGEN-CA si naredite varnostno kopijo vašega potrdila na zunanji prenosni disk, USB ključ ali na drugo varno mesto. Pri izdelavi varnostne kopije boste morali vnesti poljubno geslo za zaščito zasebnega ključa. Tega gesla nikakor ne smete pozabiti, saj ga boste potrebovali pri uvozu digitalnega potrdila v brskalnik. Če ga boste pozabili, bo varnostna kopija neuporabna. Postopek izdelave varnostne kopije spletnega digitalnega potrdila v brskalniku Internet Explorer je naslednji: Internet Options (Internetne možnosti) » Content (Vsebina) » Certificates (Potrdila) 1. Izberite gumb Certificates (Potrdila) in označite potrdilo, za katerega želite narediti kopijo (na spodnji sliki je izbrano potrdilo za Janez Novak). 2. V meniju spodaj izberite gumb Export … (Izvozi …): 11 V pozdravnem oknu čarovnika za izvažanje potrdil Certificate Export Wizard (Čarovnik za izvažanje potrdil) izberite gumb Next (Naprej): Označite Yes, export the private key (Da, izvozi zasebni ključ) in izberite gumb Next (Naprej): 12 Izberite gumb Personal Information Exchange ... (Izmenjava osebnih podatkov …). Pri tem NE obkljukajte Delete the private key if the export is successful (Če je izvoz uspel, briši zasebni ključ), ker delate varnostno kopijo in želite, da ostane obstoječe potrdilo uporabno. Nato izberite gumb Next (Naprej): Vnesite poljubno geslo, s katerim bo zaščitena kopija vašega potrdila. Gesla ne pozabite, saj je brez gesla varnostna kopija neuporabna: 13 V pogovornem oknu določite lokacijo in ime datoteke. Ko končate, potrdite z gumbom Save (Shrani): Izberite gumb Dokončaj (Finish): Brskalnik sporoči, da je varnostna kopija uspešno ustvarjena: 14 III. Navodila za podpis uporabniškega računa bolha.com z digitalnim potrdilom Po prevzemu brezplačnega digitalnega potrdila SIGEN-CA se z istim brskalnikom prijavite v Moja bolha.com in svoj uporabniški račun v nekaj preprostih korakih podpišite z digitalnim potrdilom. 1. Prijavite se v Moja bolha.com in kliknite na zavihek Profil. V menuju na levi strani izberite povezavo Podpiši: 2. Če imate digitalno potrdilo že nameščeno v brskalniku, izberite Nadaljuj: 15 3. V pogovornem oknu izberite svoje digitalno potrdilo in potrdite z gumbom OK: 1234567891234 22:45:33:4B 4. Potrdite podpis vašega uporabniškega računa na bolha.com, tako da izberete gumb Da, želim podpisati ta račun: 16 4. Vaš bolha.com račun ste uspešno podpisali z digitalnim potrdilom in pridobili status preverjenega uporabnika, kar je vidno tudi na zavihku Profil v orodju Moja bolha.com: Osveženo: september 2013. Kontakt Bolha, d. o. o. Bravničarjeva ulica 13 1000 Ljubljana Telefon: +386 1 420 16 40 E-pošta: [email protected] 17