Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

--- it:linux:elektronicky-podpis [2025/07/24 20:16] – [Vygenerování žádosti o certifikát] Petr Nosek
+++ it:linux:elektronicky-podpis [2025/07/26 11:21] (aktuální) – Petr Nosek
@@ Řádek 111: / Řádek 111: @@
 Certifikát pak nahraji zde:
 https://www.postsignum.cz/ulozeni_zadosti_o_certifikat.html
+==== Podepisování dokumentů ====
+Potřeboval jsem podepisovat a šifrovat e-maily pomocí svého PKCS#12 balíčku (.p12) na Ubuntu. Postupoval jsem podle následujících kroků:
+=== Instalace nástrojů a vytvoření NSS databáze ===
+Nejprve jsem nainstaloval balík `libnss3-tools`, který obsahuje nástroje `certutil` a `pk12util`:
+<code bash>
+sudo apt update
+sudo apt install libnss3-tools
+</code>
+Poté jsem vytvořil adresář pro databázi a inicializoval ji:
+<code bash>
+mkdir -p ~/.pki/nssdb
+certutil -d sql:$HOME/.pki/nssdb -N
+</code>
+* `certutil -N` slouží k inicializaci (nebo resetu) NSS databáze.
+=== Import .p12 certifikátu ===
+Naimportoval jsem svůj certifikát do databáze pomocí:
+<code bash>
+pk12util -d sql:$HOME/.pki/nssdb -i cesta/k/vasemu_cert.p12
+</code>
+Po výzvě jsem zadal heslo, kterým je soubor `.p12` chráněn. Tento příkaz importuje jak privátní klíč, tak veřejný certifikát.
+=== Import certifikačních autorit PostSignum ===
+V Linuxu chyběly certifikační autority PostSignum, takže jsem je musel přidat ručně. Certifikáty jsem stáhl ze stránky:
+https://www.postsignum.cz/certifikaty_autorit.html
+== Import kořenového certifikátu (Root CA) ==
+<code bash>
+certutil -d sql:$HOME/.pki/nssdb \
+  -A \
+  -n "PostSignum Root QCA4" \
+  -t "C,C,C" \
+  -i postsignum_qca4_root.cer
+</code>
+* `-n` je "přezdívka" certifikátu v databázi.
+* `-t "C,C,C"` znamená, že certifikát je důvěryhodnou autoritou pro CA, SSL i S/MIME.
+== Import podřízených certifikátů (SubCA) ==
+Pro každý SubCA certifikát jsem postup opakoval. Například pro QCA4 SubCA:
+<code bash>
+certutil -d sql:$HOME/.pki/nssdb \
+  -A \
+  -n "PostSignum QCA4 SubCA" \
+  -t "C,," \
+  -i postsignum_qca4_sub.cer
+</code>
+* `-t "C,,"` značí důvěryhodnou CA, bez ověřování pro SSL a S/MIME, což pro zprostředkovatele stačí.
+Stejně jsem naimportoval i další certifikáty jako `postsignum_qca5_sub.cer`, `postsignum_vca4_sub.cer` atd.
+== Ověření importu ==
+Ověřil jsem obsah NSS databáze:
+<code bash>
+certutil -d sql:$HOME/.pki/nssdb -L
+</code>
+Některé certifikáty (např. `postsignum_qca5_sub.pem`) jsem už do NSS databáze nemusel přidávat, protože nebyly potřeba.
+=== Nastavení LibreOffice pro podepisování dokumentů ===
+V LibreOffice jsem provedl nastavení NSS databáze:
+  * Otevřel jsem *Nástroje → Možnosti → LibreOffice → Zabezpečení*.
+  * Klikl jsem na *Cesta k certifikátům (Certificate Path)*.
+  * Zvolil jsem *Vybrat NSS cestu…* a nastavil `~/.pki/nssdb`.
+  * Potvrdil a restartoval LibreOffice.
+Po restartu LibreOffice načetl mou NSS databázi i s certifikáty.
+== Podepisování dokumentů ==
+**PDF dokumenty:**
+Zvolil jsem **Soubor → Exportovat jako → Exportovat jako PDF**, pak v záložce **Digitální podpisy** vybral certifikát a zadal heslo.
+**ODF dokumenty (např. .odt):**
+V dokumentu jsem klikl na **Soubor → Digitální podpisy → Podepsat existující dokument**, opět vybral certifikát a zadal heslo.
+Oba postupy jsou popsány i v oficiální dokumentaci LibreOffice. Výsledkem je dokument s mým digitálním podpisem.
+=== Nastavení Mozilla Thunderbird ===
+== Instalace certifikačních autorit CA ==
+zdroj: https://www.postsignum.cz/files/navody/inst_ca_thunderbird/index.html
+{{.:pasted:20250726-111913.png}}
+{{.:pasted:20250726-111918.png}}
+{{.:pasted:20250726-111929.png}}
+{{.:pasted:20250726-111933.png}}
+**Je potřeba postupně instalovat všechny certifikáty autorit.**
+{{.:pasted:20250726-111940.png}}
+== Přidání certifikátu ==
+zdroj: https://www.postsignum.cz/files/navody/thunderbird/index.html
+{{.:pasted:20250726-112013.png}}
+{{.:pasted:20250726-112017.png}}
+{{.:pasted:20250726-112022.png}}
+{{.:pasted:20250726-112027.png}}
+{{.:pasted:20250726-112032.png}}
+Zde bude zobrazen nově naimportovaný certifikát. Pokud je vše v pořádku, potvrďte tlačítkem OK.
+{{.:pasted:20250726-112046.png}}
+{{.:pasted:20250726-112051.png}}
+Vyberte požadovaný certifikát a potvrďte jej tlačítkem OK.
+{{.:pasted:20250726-112111.png}}