Přenos certifikátu z jednoho počítače na druhý

Certifikáty jsou zpravidla instalovány do stejného počítače, ze kterého jste prováděli žádost o jeho vytvoření. Polovina certifikátu se vytvoří zároveň s žádostí a druhou polovinu Vám zašle poskytovatel certifikátu. Tyto dvě poloviny se následnou instalací spojí a certifikát je v daném počítači funkční a lze jej exportovat.

Jak na to?

Možností exportu certifikátu je několik, první by měla být uživatelsky nejjednodušší.

První možnost exportu:

1. Klikněte na tlačítko “Start” (vlevo dole ikona čtyř čtverců neboli “okno Windows”)
2. Začněte na klávesnici psát text: Možnosti internetu, objeví se Vám v nabídce ikona “zeměkoule s fajfkami”. Klikněte na ní.
   
3. V horní nabídce zvolte Obsah -> Certifikáty
4. Otevře se Vám seznam certifikátů v počítači. 
5. Vyberte požadovaný certifikát, který chcete přenést a klikněte na tlačítko Exportovat…
6. Zvolte možnost Další
7. V dalším okně zvolte “Ano, exportovat privátní klíč” pokud chcete umožnit instalaci tohoto certifikátu na jiném PC.
   • Pokud je možnost zašedlá a nejde na ní kliknout, tento certifikát neleze exportovat nebo jeho export někdo zakázal při instalaci. Je to ochrana proti zcizení certifikátu. Například na počítač sestry můžete dát svůj certifikát, ale nechcete aby si ho případně někdo odnesl domů.
8. V dalším okně neměňte žádné možnosti a pokračujte dál tlačítkem Další
9. V tomto okně zatrhněte políčko heslo, bez toho Vás počítač nenechá certifikát exportovat. Zvolte si nové libovolné heslo a jednou ho zopakujte pro potvrzení. Pokračujte tlačítkem Další.
10. Zde klikněte na procházet a zvolte kam chcete certifikát uložit. Např. tedy Procházet -> Plocha -> dole zvolte libovolný název souboru: MůjCertifikát a dejte “Uložit” -> dejte tlačítko Další a Dokončit.
11. Hotovo, certifikát se exportoval na dané místo.
12. Tento certifikát pak stačí přenést na počítat, kde jej chcete nainstalovat. Například na USB, emailem, …

Instalace certifikátu na druhém počítači

1. Najděte si soubor s certifikátem
   • Doplňkové info, běžný uživatel může ignorovat: Měl by mít příponu .pfx a velikost okolo 8kB. Pokud má menší velikost a nejde nainstalovat, pravděpodobně se jedná o špatně nebo jen částečně exportovaný certifikát viz. výše. Neobsahuje privátní klíč.
2. Dvojklikem myší na certifikát, spustíte jeho instalaci.
3. Většinou se nechává varianta Aktuální uživatel a pokračujte tlačítkem Další
4. Nahoře se objeví cesta k Vašemu certifikátu, není potřeba nic měnit pokračujte tlačítkem Další
5. Zadejte heslo z předchozího exportu certifikátu.
   • Můžete také zvolit možnost Označit tento klíč jako exportovatelný -> Kdokoliv s přístupem na tento počítač, může provést stejný export jako výše. Pokud tlačítko nebude zaškrtnuté, certifikát z uložiště Windows nejde exportovat. 
   • Můžete také povolit silnou ochranu, ale při práci (Lékaře) Vás bude neustále Windows žádat o potvrzení s vydáním receptu nebo neschopenky.
6.  Nechte výběr na Automaticky a klikněte na Další a Dokončit
7. Import proběhl úspěšně, některé certifikáty mohou hlásit nějaké chyby v tomto kroku, ale většinou na funkci nemají vliv.
8. Certifikát je nyní viditelný v uložišti Windows a ostatní aplikace jej mohou použít. V případě AIS tedy pokračujte zde: Nastavení certifikátů v programu AIS

Další možnosti exportu se stejným výsledkem:

1. Klikněte na tlačítko “Start” (vlevo dole ikona čtyř čtverců neboli “okno Windows”)
2. Začněte na klávesnici psát text: Správa certifikátů uživatelů, objeví se Vám v nabídce ikona “dvou osob”. Klikněte na ní.
   
3. V nabídce zvolte Osobní -> Certifikáty
4. Otevře se Vám seznam certifikátů v počítači. 
5. Vyberte požadovaný certifikát, který chcete přenést a klikněte na něj pravým tlačítkem myší -> Všechny úkoly -> Exportovat…
   
6. Zvolte možnost Další
7. V dalším okně zvolte “Ano, exportovat privátní klíč” pokud chcete umožnit instalaci tohoto certifikátu na jiném PC.
   • Pokud je možnost zašedlá a nejde na ní kliknout, tento certifikát neleze exportovat nebo jeho export někdo zakázal při instalaci. Je to ochrana proti zcizení certifikátu. Například na počítač sestry můžete dát svůj certifikát, ale nechcete aby si ho případně někdo odnesl domů.
8. V dalším okně neměňte žádné možnosti a pokračujte dál tlačítkem Další
9. V tomto okně zatrhněte políčko heslo, bez toho Vás počítač nenechá certifikát exportovat. Zvolte si nové libovolné heslo a jednou ho zopakujte pro potvrzení. Pokračujte tlačítkem Další.
10. Zde klikněte na procházet a zvolte kam chcete certifikát uložit. Např. tedy Procházet -> Plocha -> dole zvolte libovolný název souboru: MůjCertifikát a dejte “Uložit” -> dejte tlačítko Další a Dokončit.
11. Hotovo, certifikát se exportoval na dané místo.
12. Tento certifikát pak stačí přenést na počítat, kde jej chcete nainstalovat. Například na USB disku, e-mailem, …