2.a. Při použití prohlížeče Internet Badatel:

2.b. Při použití prohlížeče Firefox :

V okně, které se otevře, vyberte typ média klíče – „USB nebo HDD“, poté vyberte složku, do které chcete vytvořený ES klíč (a ES certifikát) uložit – doporučujeme vytvořit novou prázdnou složku. Klepněte na tlačítko "Start".

Po stisknutí tlačítka "Start" Automaticky se vytvoří certifikát ES. Pokud je klíč úspěšně vygenerován, otevře se příslušné informační okno - klikněte na tlačítko „OK“.

Dále se otevře okno, ve kterém je třeba vybrat složku pro přijetí certifikátu - nový certifikát by měl být uložen do nové (prázdné!) složky, která byla vytvořena v předchozím kroku. Klepněte na tlačítko "Akceptovat" pokračovat v postupu a přijmout certifikát.

V dalším kroku se otevře žádost o aktivaci nového certifikátu elektronického podpisu, ve které je potřeba kliknout na tlačítko "Aktivovat".

Možná budete muset spustit aplet – klikněte na tlačítko „Spustit“.

V okně, které se otevře, vyberte složku, do které chcete uložit vytvořený ES klíč (a ES Certifikát) - doporučujeme vytvořit novou prázdnou složku.

Po stisknutí tlačítka "OK" Otevře se okno pro inicializaci generování náhodných čísel nezbytných k vytvoření klíče. Stiskněte tlačítka na klávesnici a pohybujte ukazatelem myši, dokud se čára indikátoru nevyplní.

A stiskněte tlačítko "Dále".

A stiskněte tlačítko "Nainstalujte".

Po spuštění vyberte ze seznamu město, ve kterém máte otevřené účty, zaškrtněte políčko vedle "Instalace/přeinstalace systému" a stiskněte tlačítko "Dále".

Zaškrtněte políčko vedle položky "Instalace komponent ActiveX" a stiskněte tlačítko "Nainstalujte".

Po dokončení průvodce se přihlaste pomocí zástupce, který se zobrazí na ploše.

Po spuštění vyberte ze seznamu město, ve kterém máte otevřené účty, zaškrtněte políčko vedle "Instalace/přeinstalace systému" a stiskněte tlačítko "Dále".

Zaškrtněte políčko vedle položky "Instalace komponent ActiveX" a stiskněte tlačítko "Nainstalujte".

Po dokončení průvodce se přihlaste pomocí zástupce, který se zobrazí na ploše.

Pokud používáte eToken:

Po spuštění vyberte ze seznamu město, ve kterém máte otevřené účty, zaškrtněte políčko vedle "Instalace/přeinstalace systému" a stiskněte tlačítko "Dále".

Zaškrtněte políčko vedle položky "Instalace komponent ActiveX" a stiskněte tlačítko "Nainstalujte".

Po dokončení průvodce se přihlaste pomocí zástupce, který se zobrazí na ploše.

Chyby při generování nových klíčů

Chyba (Kód: 128) Chyba při inicializaci kryptoenginu pro MessagePro

Po spuštění vyberte ze seznamu město, ve kterém máte otevřené účty, zaškrtněte políčko vedle "Instalace/přeinstalace systému" a stiskněte tlačítko "Dále".

Zaškrtněte políčko vedle položky "Instalace komponent ActiveX" a stiskněte tlačítko "Nainstalujte".

Po dokončení průvodce se přihlaste pomocí zástupce, který se zobrazí na ploše.

Po spuštění vyberte ze seznamu město, ve kterém máte otevřené účty, zaškrtněte políčko vedle "Instalace/přeinstalace systému" a stiskněte tlačítko "Dále".

Zaškrtněte políčko vedle položky "Instalace komponent ActiveX" a stiskněte tlačítko "Nainstalujte".

Po dokončení průvodce se přihlaste pomocí zástupce, který se zobrazí na ploše.

Chyby při práci v systému Klient-Banka

Do systému Klient-Banka se nenačítají soubory nebo se soubory ze systému nenačítají (při importu dokumentů, exportu výpisů, přikládání souborů k libovolnému dokumentu v Bance apod.)

Po spuštění vyberte ze seznamu město, ve kterém máte otevřené účty, zaškrtněte políčko vedle "Instalace/přeinstalace systému" a stiskněte tlačítko "Dále".

Zaškrtněte políčko vedle položky "Instalace komponent ActiveX" a stiskněte tlačítko "Nainstalujte".

Po dokončení průvodce se přihlaste pomocí zástupce, který se zobrazí na ploše.

Po spuštění vyberte ze seznamu město, ve kterém máte otevřené účty, zaškrtněte políčko vedle "Instalace/přeinstalace systému" a stiskněte tlačítko "Dále".

Zaškrtněte políčko vedle položky "Instalace komponent ActiveX" a stiskněte tlačítko "Nainstalujte".

Po dokončení průvodce se přihlaste pomocí zástupce, který se zobrazí na ploše.

Po spuštění vyberte ze seznamu město, ve kterém máte otevřené účty, zaškrtněte políčko vedle "Instalace/přeinstalace systému" a stiskněte tlačítko "Dále".

Zaškrtněte políčko vedle položky "Instalace komponent ActiveX" a stiskněte tlačítko "Nainstalujte".

Po dokončení průvodce se přihlaste pomocí zástupce, který se zobrazí na ploše.

• Zkontrolujte funkčnost vašeho internetového připojení.
• Zkontrolujte verzi operačního systému. Systémová stránka Klient-Banka se nezobrazí operační systém Windows XP Service Pack 2 a nižší, stejně jako Windows Server 2003 bez nainstalovaných nejnovějších aktualizací.
• V internet Explorer jít do „Nástroje“ → „Možnosti prohlížeče“ → „Pokročilé“. V okně, které se otevře, zaškrtněte políčka naproti položkám obsahujícím zkratku „ TLS" a zrušte zaškrtnutí políček obsahujících " SSL».
• Stiskněte kombinaci kláves Ctrl+F5. Stránka se obnoví a mezipaměť se vymaže.
• Zkontrolujte správnost pravopisu adresy stránky systému Klient-Banka. V adresní řádek poté vymažte všechny informace .ru a stiskněte Vstupte.

Zkontrolujte, zda je správně zadáno přihlašovací jméno a heslo. Doporučujeme věnovat pozornost vstupním parametrům: aktuální vstupní jazyk a stisk klávesy Caps Lock. Zkuste heslo zadat do textového dokumentu, vizuálně jej zkontrolovat a zkopírovat do pole pro heslo v systému.

Tato chyba se mohou zobrazit z následujících důvodů:

• Doba platnosti elektronických klíčů vypršela.
• Funkční období ředitele/generálního ředitele uplynulo. ředitel uvedený na bankovní kartě organizace.
• Ještě jste nedokončili úvodní generaci nových klíčů.
• Právě jste provedli počáteční generování nových klíčů a klikli na " Dále" V tuto chvíli ještě nejsou klíče připraveny. K výrobě klíčů je nutné vytisknout žádost o vystavení certifikátu veřejného klíče a odevzdat ji na pobočce banky, která obsluhuje vaše účty.

Si být jisti detailní informace V případě této chyby kontaktujte technickou podporu.

Ujistěte se, že v nastavení média předplatitelského klíče zadáváte cestu pouze k adresáři s tajnými klíči. Všechny ostatní řádky by měly být prázdné:

• Ujistěte se, že jste přihlášeni pomocí Internet Exploreru.
• Přidejte adresu webu systému Klient-Banka do seznamu webů pracujících v režimu kompatibility.
• V internetový prohlížeč Průzkumník klikněte na " Servis» v horní liště (pokud tam nejsou žádná tlačítka, stiskněte klávesu Alt na klávesnici, dokud se pásek s tlačítky „ Soubor», « Upravit», « Pohled" atd.).
• Dále vyberte „ Možnosti zobrazení kompatibility».
• V okně, které se otevře, zadejte do horního řádku adresu webové stránky webová stránka a stiskněte tlačítka Přidat" A " Zavřít».
• Aby se změny projevily, restartujte prohlížeč.

• V aplikaci Internet Explorer stiskněte kombinaci kláves " Ctrl+Shift+Delete" V okně, které se otevře, zaškrtněte políčka pouze naproti položkám „ Dočasné soubory Internetu" A " Soubory cookie " a klikněte na " Vymazat».
• Proveďte obecný reset nastavení prohlížeče.
• Zavřete vše Internetová okna Explorer a přejděte na " Kontrolní panel» → « Vlastnosti prohlížečeSítě a internet»).
• dodatečně" a klikněte na " Resetovat».
• Odstraňte osobní nastavení" a klikněte na " Resetovat».

Windows Vista, Windows 7:

• Start».
• Vyberte " Kontrolní panel» → « Vlastnosti prohlížeče" (může být v sekci " Sítě a internet»).
• V okně, které se otevře, přejděte na „ dodatečně" a klikněte na " Resetovat».
• V okně, které se otevře, nezaškrtávejte políčko " Odstraňte osobní nastavení" a klikněte na " Resetovat».
• Po dokončení resetování restartujte počítač, aby se změny projevily.

Windows 8–10:

• Start» klikněte pravým tlačítkem myši myši.
• Vyberte " Kontrolní panel» → « Vlastnosti prohlížeče" (může být v sekci " Sítě a internet»).
• V okně, které se otevře, přejděte na „ dodatečně" a klikněte na " Resetovat».
• V okně, které se otevře, nezaškrtávejte políčko " Odstraňte osobní nastavení" a klikněte na " Resetovat».
• Po dokončení resetování restartujte počítač, aby se změny projevily.

Chyby při generování nových klíčů

Tato chyba je způsobena skutečností, že systém nemůže získat přístup k vybranému umístění úložiště klíčů.

Pokud jste v pobočce banky neobdrželi USB zařízení (eToken):

• Při vyplňování parametrů generování v " Místo uložení klíčů» specifikovat « Disková jednotka " V poli" Katalog» určete místo pro uložení klíčů. Důrazně doporučujeme, aby se zabránilo chybám při vytváření klíčů, NEPOUŽÍVAT pro uložení klíčů systémový disk (lokální disk C:\) a složky v něm uložené (včetně plochy, dokumentů atd.).
• Zkontrolujte, zda do adresáře, který byl vybrán pro ukládání tajných klíčů v sekci ", lze zapisovat Místo uložení klíčů».
• Zkontrolujte, zda médium Flash, které používáte, funguje správně.

Pokud používáte eToken:

Chyby při práci v systému Banka-Klient

Windows Vista, Windows 7:

• Zavřete všechna okna aplikace Internet Explorer a přejděte na „ Start».
• Vyberte " Kontrolní panel» → « Vlastnosti prohlížeče" (může být v sekci " Sítě a internet»).
• V okně, které se otevře, přejděte na „ dodatečně" a klikněte na " Resetovat».
• V okně, které se otevře, nezaškrtávejte políčko " Odstraňte osobní nastavení" a klikněte na " Resetovat».
• Po dokončení resetování restartujte počítač, aby se změny projevily.

Windows 8–10:

• Zavřete všechna okna aplikace Internet Explorer a klikněte na tlačítko " Start» pravé tlačítko myši.
• Vyberte " Kontrolní panel» → « Vlastnosti prohlížeče" (může být v sekci " Sítě a internet»).
• V okně, které se otevře, přejděte na „ dodatečně" a klikněte na " Resetovat».
• V okně, které se otevře, nezaškrtávejte políčko " Odstraňte osobní nastavení" a klikněte na " Resetovat».
• Po dokončení resetování restartujte počítač, aby se změny projevily.

LABORATORNÍ PRÁCE č. 2

PRÁCE S KLÍČI V SYSTÉMU PGP

Cíl práce

Seznamte se s principy generování a výměny klíčových informací v systému PGP.

Použití klíčů PGP v "The Bat!"

Generování klíčů PGP

Chcete-li vygenerovat klíč, musíte otevřít okno správy klíčů PGP. K tomu je třeba v hlavním menu použít položku "Nástroje->PGP->Správa klíčů PGP...". V okně správy klíčů, které se otevře, vyberte v hlavní nabídce „Klíče->Vytvořit nový pár klíčů…“ Spustí se průvodce vytvořením klíče. Musíte se řídit jeho pokyny. V první fázi musíte uvést své údaje (celé jméno) a adresu E-mailem. Tyto informace jsou nezbytné pro správnou identifikaci vašeho klíče ostatními. Příklad zadávání těchto údajů je na obrázku 1.

Dalším krokem je výběr velikosti klíče. Čím větší je velikost klíče, tím vyšší je síla kryptografických transformací na něm prováděných. Zvětšení velikosti klíče však snižuje výkon. Použití nestandardní velikosti může navíc vést ke klíčovým problémům s nekompatibilitou. Doporučuje se ponechat výchozí velikost 1024 bitů. V další fázi musíte určit dobu platnosti klíče. Ve výchozím nastavení je doba platnosti klíče nastavena na jeden rok.

Obrázek 2 – Příklad instrukcí masteru Celé jméno a e-mailové adresy

V poslední fázi vás Průvodce vytvořením klíče vyzve k zadání hesla. Toto heslo je nutné si zapamatovat, protože se používá při práci s klíčem. Bez znalosti hesla nelze klíč použít.

Po dokončení průvodce se v okně objeví nový pár klíčů. Výsledek průvodce je znázorněn na obrázku 3. Jak je z obrázku patrné, klíčovými komponentami jsou uživatelské jméno a podpis. Ke klíči lze přidat nový název výběrem položky nabídky „Klíče->Přidat jméno...“.

Pokud máte v systému nainstalovány dva páry klíčů, pak je aktivní jeden tento moment je ten, který je zvýrazněn tučně. Na obrázku 4 je to dvojice umístěná v horní části okna. Pro změnu aktivní pár klíče, musíte provést následující kroky:

− vyberte pár klíčů, který má být aktivní;

− spustit položku nabídky"Klíče->Nastavit jako výchozí".

Obrázek 5 – Dva páry klíčů nainstalované v systému

Chcete-li přidat podpis aktivního klíče k libovolnému klíči (nebo dvojici klíčů), musíte vybrat klíč, který má být podepsán, a provést příkaz „Klíče->Podepsat...“.

Chcete-li zkontrolovat a spravovat vlastnosti klíče, můžete použít příkaz "Klíče->Vlastnosti klíče...". V tomto případě můžete změnit heslo klíče, míru důvěry v klíč a také zakázat použití klíče.

Exportujte a odešlete veřejný klíč e-mailem

Chcete-li exportovat klíč, musíte vybrat exportovaný klíč a spustit příkaz "Klíče->Exportovat". Otevře se okno pro vyhledávání souborů, ve kterém musíte zadat název souboru pro export klíče a vybrat požadovanou složku. Poté klikněte na tlačítko "Uložit". Upozorňujeme, že po exportu veřejného klíče se zobrazí okno s žádostí o export. soukromý klíč na obrázku 6. Na tento požadavek musíte odpovědět záporně kliknutím na tlačítko „Ne“. V opačném případě bude váš soukromý klíč exportován do nechráněného textový soubor a může být použit útočníkem. Po exportu klíče musíte zavřít okno správy klíčů a vrátit se do e-mailového programu.

Chcete-li odeslat veřejný klíč poštou, musíte ve svém poštovním programu vytvořit nový dopis na adresu příjemce veřejného klíče a poté do dopisu vložit dříve exportovaný soubor veřejného klíče jako přílohu. Chcete-li to provést, musíte použít příkaz "Service".