česky | english
Jak vytvořit nový PGP klíč z Vašeho certifikátu X.509
Tento dokument byl vytvořen pro použití s PGP 8.1
![/!\](/moin_static199/cacert/img/alert.png "/!\"){kind=small}
DŮLEŽITÉ: Používáte-li SmartCard, proveďte toto PŘED importem Vašeho nového certifikátu do Vaší SmartCard, jinak PGP ohlásí chybu "Key already exists" (Klíč již existuje).
- Vytvořte si nový certifikát.
- Exportujte ho do souboru typu P12 nebo PFX
- Importujte ho do PGP:
- * otevřete PGPKeys
- * zvolte menu "keys"
- * zvolte v tomto menu "import"
- * vyberte soubor
- * klikněte "open"
- * je-li třeba, zadejte heslo certifikátu.
POZNÁMKA: Poté obdržíte zprávu: "some of the keys imported are private keys" (některé z importovaných klíčů jsou privátní). Důvěryhodnosti těchto klíčů musí být nastaveny ručně v dialogu Key Properties (Vlastnosti klíče).
Nyní máte PGP verzi svého certifikátu, nebo z jiného pohledu jste vytvořil(a) pár PGP klíčů, podepsaný Vaším certifikátem. To se však hodí pouze pro podepsání.
- pravou klávesou myši klikněte klíč a zvolte "Key properties" (Vlastnosti klíče)
- zvolte možnost "implicit trust" (implicitně důvěřovat)
- zvolte "close" (zavřít)
- pravou klávesou myši klikněte na svůj nový klíč
- zvolte "sign" (podepsat)
- zvolte možnost "Allow signature to be exported. Others may rely upon your signature" (Povolte export podpisu. Ostatní se mohou spolehnout na Váš podpis).
- klikněte OK
- obsahuje-li Váš keyring více než jeden privátní klíč, budete muset zvolit ten, který používáte.
- je-li třeba, zadejte heslo certifikátu
- klikněte "OK"
POZNÁMKA: Nyní máte klíč, který může být exportován a použit v GPG
CHCETE-LI POUŽÍT TENTO KLÍČ PRO ŠIFROVÁNÍ, MŮŽETE POKRAČOVAT, jinak přeskočte na "POUŽÍVÁTE-LI SMARTCARD"
- pravou klávesou myši klikněte klíč a zvolte "Key Properties" (Vlastnosti klíče)
- zvolte záložku "subkeys" (podklíče)
- stiskněte tlačítko "new" (nový)
- zvolte velikost nového klíče, datum začátku a konce platnosti
- klikněte "OK"
- klikněte "close" (zavřít)
POUŽÍVÁTE-LI SMARTCARD: Chcete-li uchovat zálohu klíče, EXPORTUJTE KLÍČOVÝ PÁR A BEZPEČNĚ HO ULOŽTE, PROTOŽE JAKMILE JE IMPORTOVÁN DO SMARTCARD, NEBUDE UŽ MOŽNO ZÍSKAT PRIVÁTNÍ KLÍČE Z KARTY ZPĚT.
pravou klávesou myši klikněte klíč a zvolte "send to" > "smart card" (odeslat do "chytré karty")
- na otázku "Do you want to delete the local copy of the private key?" (Chcete smazat místní kopii privátního klíče?) odpovězte "yes" (ano)
Teď můžete importovat svůj certifikát do svojí "chytré karty" (smartcard) bez problému.