| Služby CIV ZČU - Certifikáty
|
| Centrum informatizace a výpočetní techniky Západočeské univerzity v Plzni zajišťuje kompletní správu elektronických certifikátů, od osobního podepisování dokumentů až po zabezpečení serverové komunikace.
|
Naše služby
Poskytujeme dva hlavní okruhy certifikátových služeb:
| 🪪 Osobní certifikáty
|
| Elektronické podpisy pro zaměstnance a studenty ZČU, pro interní dokumenty i úřední komunikaci.
|
| Služby
|
|
| Správce
|
Pavel Jindra (paja@civ.zcu.cz)
|
| Kontakt
|
aaa-req@service.zcu.cz
|
|
| 🖥️ Serverové certifikáty
|
| Zabezpečení komunikace mezi klientem a serverem (SSL/TLS), pro webové servery, mailové servery a další síťové služby.
|
| Služby
|
|
| Správce
|
Tomáš Rohovský (rohovsky@civ.zcu.cz)
|
| Kontakt
|
aaa-req@service.zcu.cz
|
|
Osobní certifikáty - přehled
Interní elektronický podpis (TCS-P)
| Co to je
|
Elektronický podpis pro podepisování dokumentů uvnitř ZČU, návrhy smluv, formuláře, interní záznamy.
|
| Pro koho
|
Všichni studenti a zaměstnanci ZČU.
|
| Cena
|
Zdarma - v rámci členství ZČU ve sdružení CESNET.
|
| Jak získat
|
Samoobslužně na tcs.cesnet.cz - stačí znát své Orion heslo. Celý proces trvá několik minut.
|
| Kde se podepisuje
|
V programu Adobe Acrobat Reader (Windows, macOS, Android) nebo Okular (Linux, multiplatformní).
|
| Důležité vědět
|
Certifikát je uložen na disku vašeho počítače. Za jeho ochranu odpovídáte vy - chraňte ho heslem a ukládejte bezpečně. Tento podpis není určen pro komunikaci se státní správou.
|
| Návody
|
|
Kvalifikovaný elektronický podpis (RemSig)
| Co to je
|
Kvalifikovaný elektronický podpis v souladu s legislativou ČR, pro úřední komunikaci se státní správou a podepisování objednávek.
|
| Pro koho
|
Zaměstnanci ZČU, pouze v oprávněných případech, kdy je podpis potřeba pro komunikaci jménem univerzity.
|
| Cena
|
286 Kč bez DPH za vydání nebo obnovu certifikátu (komerční produkt PostSignum).
|
| Jak získat
|
- Kontaktujte svého vedoucího pracovníka (ředitel útvaru / vedoucí katedry).
- Zadejte žádanku v EIS Magion.
- Vedoucí odešle žádost e-mailem na aaa-req@service.zcu.cz.
- Zažádejte o certifikát v systému RemSig (lze ihned po odeslání e-mailu).
- CIV pracovník certifikát schválí, pokud splňuje všechny náležitosti.
|
| Kde se podepisuje
|
Přes webové rozhraní remsig.cesnet.cz nebo pomocí virtuální čipové karty přímo v Adobe Acrobat Reader.
|
| Důležité vědět
|
Certifikát je bezpečně uložen v systému REMSIG a chráněn vaším PINem. Nelze ho zkopírovat ani přenést, nehrozí zneužití bez znalosti PINu.
|
| Návody
|
|
Serverové certifikáty - přehled
Serverové certifikáty zabezpečují šifrovanou komunikaci (HTTPS, SMTPS, IMAPS apod.) mezi uživateli a vašimi servery.
| Metoda
|
Pro koho
|
Jak to funguje
|
Doporučení
|
Let's Encrypt
(skript mod_md)
|
Správci Apache2 na Debianu / Ubuntu
|
Stáhnete skript, spustíte - certifikáty se vydají a obnovují automaticky.
|
Rychlé a jednoduché řešení pro Apache2.
|
CESNET TCS / HARICA
(ruční žádost)
|
Správci libovolných serverů
|
Vygenerujete žádost (CSR), podáte přes tcs.cesnet.cz, po schválení nainstalujete.
|
Vhodné pokud potřebujete certifikát s ověřením organizace.
|
ACME automatizace
(CESNET TCS / HARICA)
|
Všichni správci serverů
|
Zaregistrujete server na tcs.cesnet.cz, nastavíte certbot nebo mod_md - certifikáty se obnovují automaticky.
|
✔ Doporučená metoda - plná automatizace + ověření organizace.
|
Kompletní technický návod se všemi postupy krok za krokem: Serverové certifikáty
Často kladené otázky
| Potřebuji podepsat interní dokument (smlouvu, formulář). Co mám dělat?
|
Získejte si certifikát TCS-P (trvá pár minut, je zdarma) a podepište dokument v Acrobat Readeru nebo Okularu. → Návod
|
| Potřebuji podepsat dokument pro státní správu nebo objednávku. Co mám dělat?
|
Požádejte svého vedoucího o schválení kvalifikovaného certifikátu RemSig. → Návod
|
| Potřebuji SSL certifikát pro svůj server. Jakou metodu zvolit?
|
Doporučujeme ACME automatizaci přes CESNET TCS - plně automatická správa. → Návod
|
| Používají se ještě JIS karty s certifikátem?
|
Ne. Výdej JIS karet s elektronickým certifikátem byl ukončen. Systém finanční kontroly již certifikáty nepoužívá.
|
| Na koho se mohu obrátit?
|
Pošlete e-mail na aaa-req@service.zcu.cz - správci vám rádi pomohou.
|
Kontakty
| Správce
|
E-mail
|
Zodpovídá za
|
| Pavel Jindra |
paja@civ.zcu.cz |
Osobní certifikáty (TCS-P i RemSig)
|
| Tomáš Rohovský |
rohovsky@civ.zcu.cz |
Serverové certifikáty
|
| Obecný kontakt pro žádosti a podporu: aaa-req@service.zcu.cz
|
Související dokumenty
