Jak obnovit a zažádat o následný certifikát PostSignum v prostředí macOS

Potřebujete zažádat o první certifikát? Postupujte podle předchozího článku Jak na Macu vytvořit žádost o certifikát PostSignum, spravovat certifikáty a kde hledat aplikaci Klíčenka.

Abyste mohli požádat o následný certifikát, musí být Váš stávající certifikát stále platný. Pokud byste prošvihli jeho platnost, musíte zažádat opět o nový.

1. Pro vytvoření žádosti o obnovu certifikátu spusťte aplikaci Klíčenka. Tu najdete například ve vyhledávání ve Spotlightu (ikonou lupy v řádku nabídek vpravo, pomocí symbolu lupy na pozici klávesy F4 nebo pomocí zkratky Command + mezerník) a začít hledat název aplikace Klíčenka a tu posléze spustit.

2. Pokud se zobrazí dialogové okno o nové aplikaci Hesla, potvrďte spuštění Klíčenky tlačítkem Otevřít klíčenku. Následně budete vyzváni k zadání vašeho hesla do počítače nebo Touch ID.

3. V bočním panelu vyberte sekci Přihlášení, pokud už není vybrána.

4. V horním řádku nabídek přejděte do nabídky Klíčenka, kde najeďte na položku Průvodce certifikací a z další úrovně vyberte položku Vyžádat si certifikát od certifikační autority…

5. Podobně jako při první žádosti vyplňte e-mailovou adresu, která je vázána na certifikát. Obecný název zvolte jiný než dříve, stačí tedy doplnit například aktuální rok za předvolený název. Vyberte možnost, že žádost bude uložena na disk. Stejně tak zaškrtněte možnost Určit informace o dvojici klíčů a pokračujte dále.

6. Vyberte libovolné umístění pro uložení žádosti o certifikát.

7. Další krok můžete ponechat tak jak je (2048 bitů, RSA).

8. Tím je v aplikaci Klíčenka pro tuto chvíli hotovo.

9. Následně je potřeba na této stránce vytvořit ID žádosti. Nahrajete vytvořenou žádost z kroku č. 6.

10. Jakmile máte ID žádosti, přejděte na tuto stránku a zaškrtněte Následný certifikát v sekci Vydání následného certifikátu. Sériové číslo předchozího certifikátu najdete například v e-mailech od PostSignum a ID žádosti o certifikát zkopírujte z kroku č. 9.

11. Vygeneruje se Vám text žádosti, který můžete poslat ve stejném znění na adresu podatelna.postsignum@cpost.cz z adresy, která je vázána na certifikát a kterým je nutné e-mail podepsat. Případně je možné stáhnout žádost ve formátu PDF, který můžete digitálně podepsat platným certifikátem například v aplikaci Adobe Reader a následně zaslat e-mailem na stejnou adresu.

12. Až vám nový certifikát dorazí do e-mailu, doporučuji ten starý smazat v aplikaci Klíčenka a následně stažený soubor jednoduše otevřít, čímž dojde k jeho nahrání do aplikace Klíčenka. Certifikát pak můžete používat stejně jako doposud.

V App Store je pak dostupná aplikace iSignum, kde lze žádost o následný certifikát také vygenerovat a poté jej používat samostatně. Nicméně dosavadní postup s využitím aplikace Klíčenka je stále funkční.

Pomohl Vám tento článek? Můžete mě pozvat na kávu ☕️.