#language cs
## 20160504 AK
----
'''česky''' | [[HowTo/RenewCert|english]]
----
= Jak obnovit certifikát =
Autor: alkas
CAcert umožňuje obnovit prošlý certifikát, pokud ještě nebyl odvolán. Přitom oba klíče páru (privátní a veřejný) zůstávají zachovány.
Když se přihlásíte ke svému účtu u CAcert, můžete si zobrazit všechny vydané certifikáty, klientské i serverové.
Zvolíme příklad obnovy serverového certifikátu, což je náročnější. Budeme potřebovat:
* Počítač (pravděpodobně server), kde je umístěn původní prošlý certifikát. Musí tam být uložen i jeho privátní klíč.
* Serverový certifikát ve Vašem účtu CAcert: z menu Certifikáty serveru - Zobrazit - a pod seznamem platných certifikátů odkaz "Zobrazit všechny certifikáty". Zobrazí se odvolané a propadlé certifikáty. Vybereme z propadlých certifikátů takový, o němž víme, na kterém počítači vznikl - kde je tedy uložen jeho privátní klíč. Pomůže, pokud jsme při tvorbě původního (prošlého) certifikátu dali do poznámky jeho identifikaci včetně umístění.
Celkový postup:
1. Obnovíme certifikát ve svém účtu CAcert a uložíme ho do souboru. Pozor, tento certifikát neobsahuje privátní klíč, a má také jiné pořadové číslo, než certifikát původní (propadlý).
1. Z počítače, kde je privátní klíč, vyexportujeme prošlý certifikát i s privátním klíčem.
1. Pro sestavení (spojení) nového certifikátu s původním privátním klíčem použijeme Firefox. (V tomto příkladu budeme pracovat na jiném počítači než na původním serveru.)
1. Vzniklý obnovený certifikát exportujeme jako zálohu i s privátním klíčem do souboru.
1. Soubor pak importujeme do serveru, kde má být používán (například do webového serveru).
== Obnovení certifikátu CAcert a jeho uložení do souboru ==
Přihlaste se ke svému účtu CAcert. Z menu v pravé části stránky zvolte: Certifikáty serveru - Zobrazit. Objeví se stránka se seznamem platných certifikátů. Pod seznamem klikněte na odkaz "Zobrazit všechny certifikáty".
{{attachment:RenCertCZ-01.gif|Přehled certifikátů včetně propadlých a odvolaných}}
Vyberte propadlý certifikát, k němuž budete schopni najít privátní klíč, tedy znáte počítač, kde je umístěn. Stiskněte tlačítko "Obnovit". Po určité chvíli se objeví stránka s obnoveným certifikátem. Vyberte jeho obsah:
{{attachment:RenCertCZ-03.gif|Je vystaven obnovený serverový certifikát}}
Zkopírujte obsah (Ctrl-C), spusťte program Poznámkový blok a vytvořte soubor s příponou .CER.
{{attachment:RenCertCZ-05.gif|Obnovený certifikát v souboru}}
{{attachment:RenCertCZ-06.gif|Obnovený certifikát v souboru}}
Vložte do něj certifikát (Ctrl-V) a uložte.
{{attachment:RenCertCZ-07.gif|Vlastnosti obnoveného certifikátu}}
{{attachment:RenCertCZ-08.gif|Vlastnosti obnoveného certifikátu}}
Takto vypadá Váš obnovený certifikát, zatím bez privátního klíče. Všimněte si, že má již nové období platnosti, ale také nové pořadové (sériové) číslo.
== Export prošlého certifikátu z původního serveru ==
Nyní vyexportujte prošlý certifikát i s privátním klíčem z počítače, kde je umístěn. Použijte modul Certifikáty nástroje MMC. Doporučuji exportovat do souboru, jehož název obsahuje jméno původního serveru a pořadové číslo původního certifikátu. Je také potřeba exportovat všechny rozšířené vlastnosti certifikátu.
Prošlý certifikát je v našem případě umístěn na serveru 2012. Použijte nástroj MMC, modul Certifikáty a najděte ho v "osobních" certifikátech místního počítače.
{{attachment:RenCertCZ27.gif|Prošlý certifikát}}
Pro kontrolu porovnejte pořadové (sériové) číslo certifikátu (zde 105006) s údajem z účtu CAcert. Musí jít o prošlý certifikát, který jste obnovovali.
{{attachment:RenCertCZ28.gif|Prošlý certifikát - pořadové číslo}}
Export certifikátu je zcela přímočarý.
{{attachment:RenCertCZ29.gif|Export - zahájení}}
V průvodci exportem je třeba zvolit formát P12 (.PFX) - export s privátním klíčem.
{{attachment:RenCertCZ30.gif|Export - volba PFX}}
Exportovaný certifikát by měl obsahovat všechny rozšířené vlastnosti.
{{attachment:RenCertCZ31.gif|Export - vlastnosti}}
Nastavte heslo a název souboru, kam se bude certifikát exportovat.
{{attachment:RenCertCZ32.gif|Export - heslo privátního klíče}}
{{attachment:RenCertCZ33.gif|Export - název výstupního souboru}}
Dokončete export (rekapitulace a zpráva o úspěšnosti).
{{attachment:RenCertCZ35.gif|Export - rekapitulace a dokončení}}
== Vytvoření obnoveného certifikátu s privátním klíčem ==
Pokračujte na počítači, kde je nainstalován Firefox, zde například Windows 10.
{{attachment:RenCertCZ-09.gif|Firefox - možnosti}}
{{attachment:RenCertCZ-10.gif|Firefox - rozšířené možnosti}}
{{attachment:RenCertCZ-11.gif|Firefox - certifikáty}}
{{attachment:RenCertCZ-12.gif|Firefox - správa certifikátů}}
Spusťte Firefox a z jeho nastavení zvolte Možnosti, dále Rozšířené a Certifikáty. V okně Správce certifikátů zvolte Importovat.
{{attachment:RenCertCZ-13.gif|Import prošlého certifikátu}}
Vyberte soubor .PFX, kam jste vyexportovali prošlý certifikát s privátním klíčem.
{{attachment:RenCertCZ-14.gif|Import prošlého certifikátu}}
{{attachment:RenCertCZ-15.gif|Import prošlého certifikátu}}
Zadejte heslo, které jste uvedli dvakrát při exportu. Pokračujte a importujte prošlý certifikát.
{{attachment:RenCertCZ-16.gif|Kontrola prošlého certifikátu}}
Podle data vidíte, že jde o prošlý certifikát. Nyní importujte obnovený certifikát.
{{attachment:RenCertCZ-17.gif|Import obnoveného certifikátu}}
{{attachment:RenCertCZ-18.gif|Import obnoveného certifikátu}}
Je naimportován starý i nový certifikát a privátní klíč, patřící k oběma.
{{attachment:RenCertCZ-19.gif|Kontrola importovaných certifikátů}}
== Export obnoveného certifikátu do souboru ==
Pokračujte exportem nového certifikátu s privátním klíčem, tedy podle terminologie Firefoxu "zálohováním", kde vznikne soubor .P12 se strukturou PEM.
{{attachment:RenCertCZ-20.gif|Export/zálohování}}
{{attachment:RenCertCZ-21.gif|Export - nastavení hesla}}
Opět je nutno nastavit heslo. Po OK je export dokončen.
{{attachment:RenCertCZ-22.gif|Export - dokončeno}}
== Instalace obnoveného certifikátu a jeho privátního klíče na cílový server ==
Další postup spočívá v zavedení obnoveného certifikátu s privátním klíčem na server, kde se bude používat. V našem příkladu je to Windows server 2012.
{{attachment:RenCertCZ-23.gif|Import obnoveného certifikátu s privátním klíčem}}
{{attachment:RenCertCZ-24.gif|Zadání souboru .P12}}
Zvolte import a vyberte soubor, který jste právě vyexportovali. (Přenos mezi počítači je snazší po síti v doméně nebo domácí skupině Windows. Jinak lze použít například USB disk.)
{{attachment:RenCertCZ-25.gif|Zadání hesla a exportovatelnosti}}
Zadejte heslo a opět označte klíč jako exportovatelný.
{{attachment:RenCertCZ-26.gif|Kontrola po importu}}
Po importu můžete zkontrolovat:
1. Importovala se celá cesta (zde certifikát serveru a kořenový certifikát CAcert). To není na závadu.
1. Importovaný obnovený serverový certifikát má, jak je vidět na jeho ikoně, svůj privátní klíč a může být tedy serverem využit.
----
. CategoryStepByStep
. CategoryTutorials