Obecné informace
Dne 7.10.2024 byly v systému ČVUT znepřístupněny všechny certifikáty od certifikační autority CESNET CA. Proto počínaje tímto datem si všichni uživatelé musí zřídit nově PIN a nově zřídit certifikát CESNET. Obojímu musí předcházet zřízení „A-identity“, tu zpravidla zřizují osobní oddělení jednotlivých pracovišť nebo Kartové centrum VIC.
Změna oproti předchozímu systému spočívá v absenci nutnosti používat pro každý certifikát samostatný PIN. Nyní jeden PIN zastřešuje všechny certifikáty trvale. PIN musí obsahovat 2 a více znakových sad (a-z, A-Z, 0-9 a další).
V případě že PIN zapomenu nebo špatně vložím (celkem je 5 pokusů) – vygeneruji si nový. Jelikož jsem přihlášen do systému ČVUT přes SSO, systém ví, které certifikáty jsou mé a spáruje mě. Zapomenutí nebo špatné vložení tedy nemá na platnost certifikátu vliv.
1. Do prohlížeče vepíšeme adresu https://obelisk.cvut.cz/ Načte se stránka Správa osobních certifikátů pro vzdálený podpis.
2. Přes tlačítko Vstoupit se univerzálním heslem ČVUT přihlásíme do systému ČVUT, stránka bude mít následující podobu. Pozor – před získáním samotného Nového certifikátu CESNET CA je třeba získat Autorizační PIN!
3. Po kliknutí se objeví následující stránka. Vložíme nový autorizační PIN a potvrdíme.
4. Bezpečnostní ověření nás přesměruje na další stránku, na preferovaný email v Usermap přijde potvrzovací kód. Ten vložíme.
5. Po úspěšném ověření se dostáváme na původní stránku, kde nyní klikneme na tlačítko Certifikáty pro podpis.
6. Na další stránce už jen vybereme Nový certifikát CESNET CA.
7. Po opětovném vložení PINu už jen systém zobrazí získaný certifikát a datum jeho expirace – a tím je hotovo.
Certifikát je platný 390 dnů a na jeho vypršení je upozorněno 14 dní předem.