Pređi na glavni sadržaj

Podešavanje e-potpisa

Šta i zašto​

Ekran E-potpis → Podešavanje e-potpisa čuva ono čime se potpisuje: sertifikat firme i PURS kredencijale. Sve to stoji šifrovano, i to aplikacijskom lozinkom koju vi određujete — bez nje se sačuvani podaci ne mogu pročitati.

Trezor je po firmi, ne po korisniku: sertifikat pripada obvezniku, a ne osobi koja radi u programu. Agencija koja vodi više firmi podešava svaku posebno.

Preduslovi​

  • Pravo izmjene nad modulom E-potpis.
  • Meki, izvozivi .pfx (ili .p12) sa privatnim ključem, izdat od PURS CA 1 ili MNRVOID CA 1, i njegova lozinka. Sertifikat na tokenu ili smart kartici se ne može otpremiti.
  • PURS korisničko ime i lozinka.

Koraci​

  1. Otvorite blok za otpremanje. Zove se „Otpremanje sertifikata" dok trezor još nije podešen, a „Zamjena sertifikata i kredencijala" kad u njemu već stoji sertifikat (kao na slici niže).
  2. Sertifikat (.pfx) — izaberite datoteku.
  3. Lozinka sertifikata (.pfx) — lozinka same datoteke.
  4. PURS korisničko ime i PURS lozinka.
  5. Aplikacijska lozinka — najmanje 12 znakova. „Duža fraza je sigurnija od kratke složene lozinke."
  6. Sačuvaj.

Program prije čuvanja provjerava da je datoteka čitljiva, da sadrži privatni ključ i da je izdata od PURS-a; ako nije, odbija je imenom greške („Sertifikat nije izdat od strane PURS-a…").

Aplikacijska lozinka nema oporavak

„Ovom lozinkom se šifruje sertifikat u aplikaciji. Ako je zaboravite, trezor se ne može otključati — nema oporavka." Nema rezervnog ključa i nema deponovane kopije. Zaboravljena lozinka znači da se trezor briše i sertifikat otprema ponovo.

Trenutni sertifikat​

Kad je trezor podešen, na vrhu ekrana stoji: vlasnik, izdavalac, važi od i važi do. Program upozorava:

  • prije isteka — „Sertifikat ističe za … dana. Obnovite ga na vrijeme.";
  • poslije isteka — „Sertifikat je istekao. Obnovite ga da biste mogli da potpisujete prijave.";
  • kad je trezor zaključan zbog pogrešnih lozinki — sa vremenom do kada.

Podešavanje e-potpisa sa sačuvanim sertifikatom — vlasnik, izdavalac i rok važenja

Obnova sertifikata​

Kad stigne novi sertifikat, koristite Obnova sertifikata: otpremite novi .pfx uz postojeću aplikacijsku lozinku. PURS kredencijali ostaju nepromijenjeni — ne unose se ponovo.

Promjena aplikacijske lozinke​

Promjena aplikacijske lozinke traži staru i novu lozinku (nova opet najmanje 12 znakova). Sertifikat se pri tome ne dira.

Brisanje trezora​

Brisanje trezora trajno uklanja sačuvani sertifikat i kredencijale i ne može se poništiti. Zato ide u dva koraka: dugme „Obriši trezor" otkriva pitanje „Da li ste sigurni? Sačuvani sertifikat će biti trajno obrisan." i tek onda „Da, obriši".

Brisanje traži pravo izmjene, a ne aplikacijsku lozinku — korisnik koji je lozinku zaboravio mora moći da očisti mrtav trezor i počne iznova.

Šta se dešava poslije​

  • Svaka od ovih izmjena (čuvanje, obnova, promjena lozinke, brisanje) zatvara otvorene sesije potpisivanja — sljedeće potpisivanje traži ponovno otključavanje.
  • Sertifikat i lozinke ne izlaze iz programa: ekran nikad ne prikazuje sačuvanu tajnu, nego samo podatke sa sertifikata (vlasnik, izdavalac, rok važenja).

Upozorenja​

  • Pet pogrešnih aplikacijskih lozinki zaključava trezor na kratko; dok traje, ni ispravna lozinka ne prolazi. Poruka kaže koliko minuta preostaje.
  • Sertifikat i PURS kredencijali su vrlo osjetljivi lični i poslovni podaci. Čuvaju se šifrovani i brišu se sa trezorom ili prestankom ugovora.

Povezano​

Posljednja izmjena