HelpDesk:Pracovní postupy/PKI/Práce s čipovými kartami - souhrný postup
Nahrání certifikátu,změna pinu, práce ve who-isu
Výdej a správa certifikátů doznala některých změn.
Stručně shrnuto všechny operace s kartou se provádí přes http://whois.zcu.cz do které by měl mít přístup kromě operátorů i loginy tkasik a santo. Staré postupy přes ra.civ.zcu.cz neplatí.
- Výroba karty
Čipovou kartu získá uživatel na základě žádosti s uvedením typu karty Zaměstnanec PKI. Po výrobě operátoři na kartu nahrají osobní certifikát a v obálce s PIN kódem. Pokud je požadavek na výdej v Chebu, karta se připraví do obálky s jmenovkou pana Kasíka a předá se sekretářce CIV.
- Prodloužení certifikátu před vypršením
Zhruba 2 měsíce před koncem platnosti certifikátu nastavím uživateli možnost generovat následný certifikát (stav N v aplikaci ChipCards). Cca 1 měsíc před koncem platnosti certifikátu uživatel dostane informační e-mail(emaily budou chodit až od 21.9.) s odkazem na aplikaci v portálu pro prodloužení hesla (https://portal.zcu.cz/portal/ja/orion/cipove-karty.html) a může si certifikát na kartě prodloužit za splnění následujících podmínek: - původní certifikát ještě nevypršel - má funkční čtečku i s ovladači - má funkční a správně nastavenou JAVA v prohlížeči (podle nápovědy v záložce Nápověda)
- Proudloužení certifikátu na Helpdesku
V případě, že certifikát již vypršel, nebo není možné splnit výše uvedené podmínky musí certifikát prodloužit operátor na Helpdesku. To se provádí přes http://whois.zcu.cz. Po vyhledání loginu v tabulce JIS údaje kliknout na tlačítko "správa" a po otevření aplikace "ChipCard" na odkaz "Operace" Po vložení karty je dole tlačítko prodloužit certifikát a systém provede vše potřebné. (Není potřeba starý cert. mazat apod.)
Uživatel musí mít nastaven "stav CA" na hodnotu "N". Pokud tomu tak není je nutné požádat o připravení certifikátu pro konkrétní login na aaa@service.zcu.cz v nutných případech mi můžete zavolat pro urychlení.
- Zablokovaný nebo zapomenutý PIN.
Opět se řeší přes ChipCards ve whois.zcu.cz. Pro změnu PINu je ale nutné mít speciální čtečku s PINpadem a displayem. Po stisku tlačítka změnit PIN dojde k jeho případnému odblokování, změnu PIN na 0000 a vyvolání operace změny PINU. Je nutné zadat 0000 a potvrdit na PINpadu a poté si uživatel nastaví vlastní PIN a pro kontrolu zopakuje.
Veškerá správa karet v Chebu by měla spadat do působnosti pana Kasíka.