Digitální podpisy - obnova certifikátů

Ještě k té druhé polovině - pokud certifikáty máte jako soubory *.cer, můžete je importovat přes menu ve správci certikátů. Totéž lze provést automazovaně pomocí skriptování (tímto se importovaly kvalifikované cerifikáty CA). Pokud tyto certifikáty nemáte, můžete o ně požádat pomocí integrované funkce, která ale spolupracuje se serverem Active Directory, což není překvapující vzhledem k tomu, že správce je součástí Windows. Správce cerifikátů ale není schopen certikát sám vytvořit, pokud vaše otázka směřovala k tomuto.

Ve vašem případě to tedy musíte provést prvním způsobem, tj. získat soubory z xca a importovat ručně či automatizovaně, ale bohužel tuto aplikaci vůbec neznám. Nahlédnul jsem okrajově do dokumentace a je na výběr z několik výstupních formátů, zkuste v ní hledat.

Pokud se nenajde někdo, kdo bude schopen pomoci, tak se na to ve volném čase mrknu, jak se s tím má pracovat.

Certifikát NELZE prodloužit a obnovit. Můžete naimportovat nový (existují v té chvíli oba dva), a pak starý smazat. Od té chvíle podepisujete novým. Příjemce v té chvíli už musí mít nový certifikát s vaším veřejným klíčem. Můžete je tam také nechat oba dva a do konce jejich platnosti je na střídačku oba používat.

Správce cerifikátů umožňuje s těmito certifikáty pracovat. Certifikát ale musí vydat někdo jiný - certifikační autorita. Certifikační autoritou může být veřejná certifikační autorita (I.CA, Česká pošta, Thawte atd.), lokální certifikační autorita (server Active Directory) nebo jiná aplikace, která umí generovat certifikáty (to je ta vaše xca). Active Directory je pouze jedna z alternativ a ta volba ve správci certifikátů je tam jenom na ulehčení práce.

Skript, který provedl obnovu udělal to, co jsem popsal: vzal odněkud certifikát (web, mail, soubor), importoval je do úložiště a původní smazal.