Jak nastavit Eltrans@Sign s certifikáty na dalším počítači (doma, v zaměstnání, při re-instalaci operačního systému)?

Používání Eltrans@Sign s certifikáty na více počítačích je snadné. Stačí mít u sebe disketu (nebo jiné vhodné médium) s oběma certifikáty (SSL i podpisovým), pamatovat si přístupové kódy a hesla a učinit tyto tři kroky:

1. zkontrolovat a případně upravit konfiguraci počítače;
2. vložit (importovat) SSL certifikát do prohlížeče;
3. registrovat podpisový certifikát.
   
   Tip – nemusíte registrovat podpisový certifikát - stačí, když jej uložíte na stejné místo, jako jej máte uložen na předchozím počítači, odkud jste se do Eltrans@Sign hlásili. (V případě, že máte uložen podpisový certifikát na disketě, vložte ji před zadáním bezpečnostního hesla podpisového certifikátu do jednotky.)

Mohu používat Eltrans@Sign v internetové kavárně?

Použití Eltrans@Sign v internetové kavárně vám přináší možnost spravovat své finance z kteréhokoli místa ve světě. Na druhou stranu s sebou nese určitá rizika, která byste neměli podceňovat. Při zachování jisté míry obezřetnosti však samozřejmě lze Eltrans@Sign z internetové kavárny používat.

S Eltrans@Sign pracujte bez asistence dalších osob, buďte obezřetní při zadávání vstupních údajů. Pokud to situace umožní, tak před samotným přihlášením zkontrolujte počítač antivirovým programem. Pro práci s Eltrans@Sign s certifikáty je navíc důležité dodržovat tyto zásady:

1. minimalizovat dobu vložení diskety s certifikáty do disketové jednotky pouze na vložení SSL certifikátu do prohlížeče a okamžik zadání bezpečnostního hesla podpisového certifikátu při potvrzení některé z aktivních operací;
2. po ukončení práce s Eltrans@Sign odstranit SSL certifikát z prohlížeče;
3. po ukončení práce s Eltrans@Sign úplně smazat případný adresář a soubor podpisového certifikátu z disku počítače (ten byste však na něj stejně nikdy neměli kopírovat; používejte raději certifikát přímo z diskety). Je nutné se vyvarovat toho, aby případný adresář a soubor podpisového certifikátu byl pouze umístěn do koše pro vymazané soubory a adresáře.

Co je to veřejný certifikát UniCredit Bank a k čemu slouží?

Je to osvědčení o oprávnění vydávat certifikáty. Po stažení a nainstalování tohoto certifikátu se Vám zavede UniCredit Bank do seznamu důvěryhodných registračních autorit ve vašem prohlížeči.

Dojde ke smazání SSL certifikátu při reinstalaci Microsoft Internet Exploreru?

Ano, může dojít ke smazání a obnovení veškerých dat. Doporučujeme proto ponechávat SSL certifikát jako zálohu na disketě.

Mohu uložit certifikáty na USB disk a používat Eltrans@Sign?

Ano, oba certifikáty můžete uložit na přenosný USB disk. Testovali jsme vybrané druhy těchto disků a Eltrans@Sign je bez problému využívala. Je nutné uvést, že se jedná o prosté uložení souborů (.p12) bez další ochrany. Některé USB disky se navíc dají uzamknout heslem, což je bezpečnostní prvek navíc, takže jejich využívání plně doporučujeme.

Chci odstranit SSL certifikát z prohlížeče, jak to mám udělat?

Především při práci s Eltrans@Sign na cizím počítači (např. v internetové kavárně) je dobré po skončení práce odstranit SSL certifikát z prohlížeče:

1. klikněte na Nástroje/Tools v menu Internet Exploreru;
2. zvolte Možnosti sítě Internet/Internet Options a klikněte na záložku Obsah/Content;
3. stiskněte tlačítko Certifikáty/Certificates. Zobrazí se seznam vložených (importovaných) SSL certifikátů;
4. klikněte na požadovaný certifikát a stiskněte volbu Odstranit/Remove.

Mohu nějak získat SSL certifikát z prohlížeče, je někde uložen?

Ano, pokud jste před tím při importu SSL certifikátu do prohlížeče označili privátní klíč jako exportovatelný. SSL certifikát se po importu do prohlížeče zobrazí v seznamu všech certifikátů. Export provedete stejným způsobem jako odstranění, v posledním kroku však stiskněte volbu Exportovat/Export. Z bezpečnostních důvodů však doporučujeme SSL certifikát označovat jako neexportovatelný a uchovávat jej v souboru mimo počítač, např. na disketě.

Při spouštění Eltrans@Sign s certifikáty na počítači s OS Windows XP jsem zde nenašel/nenašla nainstalovanou Javu Virtual Machine. Mám ji instalovat?

Ano. Ve Windows XP není standardně instalována konzole Javy a je třeba ji tedy přidat z Windows XP Service Pack 1 nebo získat ze stránek společnosti SUN Microsystems.

Jak zjistím verzi Java Virtual Machine?

V menu MS Internet Explorer Nástroje/Tools –> Možnosti sítě Internet/Internet options –> záložka Upřesnit/Advanced –> skupina Microsoft VM –> položka Konzole jazyka Java zapnuta/Java console enabled. Vypněte a znovu zapněte Internet Explorer a ověřte verzi v menu Zobrazit/View –> Konzole jazyka Java/Java console.

Mohu s Eltrans@Sign pracovat i na jiném prohlížeči než MS Internet Explorer?

Ano, Eltrans@Sign můžete používat také na jiných prohlížečích, máte-li nainstalovanou podporu Java Plugin od Sun Microsystems. Testovány byly tyto typy alternativních prohlížečů. Banka však na práci s alternativními prohlížeči neposkytuje technickou podporu.

Používám SUN JRE 1.4 a mám problémy s applety...

Od verze 1.4 již plugin při stahování appletů nevyužívá služeb prohlížeče tak, jak tomu bylo ve všech předchozích verzích, ale stahuje applety sám. Je-li potom v aplikaci využita klientská autentizace pomocí SSL certifikátu, musí i plugin při stahování appletu disponovat klientským SSL certifikátem. Tak je tomu i v případě Eltrans@Sign. Klient tedy musí kromě standardního importu SSL certifikátu do prohlížeče, importovat certifikát i do pluginu. Pokud z nějakého důvodu není možné použít jinou verzi JRE, lze pro import použít utilitu KeyStoreUtil.

Nedaří se mi stáhnout všechny Java applety, po kliknutí na odkaz pro přihlášení se zobrazí pouze prázdné bílé okno...

Pravděpodobně používáte operační systém Windows 2000 a nemáte práva administrátora. V této verzi Windows je pro stažení appletů Eltrans@Sign administrátorský přístup nutný a po jeho přihlášení se applety bez problému stáhnou. Tento přístup je potřebný pouze při prvním přihlašování do Eltrans@Sign.

Jak často je nutné měnit heslo pro vstup do Eltrans@Sign?

Standardní délka platnosti vstupního hesla je 30 dní, pomocí volby v Eltrans@Sign Profil klienta > Změna hesla pro vstup do Eltrans@Sign lze libovolně nastavit až na max. 180 dní. Podle uvážení je vhodné heslo pravidelně měnit; kromě toho, že se jedná o bezpečnostní prvek, změnou hesla se vynulují kumulativní chyby, které by jinak mohly způsobit zablokování přístupu do Eltrans@Sign.