Ve dnech 28.-29.7.2012 dojde během plánované odstávky ISDS k nasazení nových SSL certifikátů s rozšířenou validací, které vydala certifikační autorita GeoTrust.

Změna certifikátů by neměla mít žádný negativní dopad na uživatele, kteří přistupují do ISDS prostřednictvím webového prohlížeče. V prohlížeči může být adresní řádek (nebo pouze jeho část) zvýrazněn zeleným podbarvením, což znamená, že spojení se serverem je zabezpečeno certifikátem s vyšším stupněm ověření.

Změna certifikátů může nicméně za určitých okolností způsobit nesprávnou funkčnost aplikací třetích stran, které se připojují k ISDS (např. spisových služeb). Pokud tyto aplikace používají vlastní úložiště důvěryhodných certifikátů a v tomto úložišti se nenacházejí odpovídající certifikáty autority GeoTrust, aplikace může odmítnout spojení s ISDS z důvodu nedůvěryhodného certifikátu.

Řešením je importovat certifikáty GeoTrust do úložiště důvěryhodných certifikátů, používaného aplikací.

1. Nejprve importujte certifikát kořenové autority, který naleznete na webové stránce:

http://www.geotrust.com/resources/extended-validation-ssl/root-certificates.html

Stáhněte si certifikát označený jako Root 3 - GeoTrust Primary Certification Authority.

Měli byste si zkontrolovat, že importujete správný kořenový certifikát. Toho docílíte ověřením otisku staženého certifikátu vůči otisku, který je uveden na výše uvedené stránce. Otisk certifikátu může být zobrazen při importu certifikátu do úložiště. Zobrazíte-li si vlastnosti certifikátu ve Windows, hledejte položku „Kryptografický otisk“ nebo „Miniatura“.

2. Dále importujte certifikát podřízené autority, který naleznete na webové stránce:

http://www.geotrust.com/resources/extended-validation-ssl/root-certificates.html

Stáhněte si certifikát z odkazu GeoTrust Extended Validation SSL CA Intermediate CA.

Certifikát podřízené autority importujte do úložiště stejným způsobem jako certifikát kořenové autority.

Postup importu certifikátů do úložiště závisí na použité aplikaci – konzultujte uživatelskou dokumentaci nebo se obraťte na dodavatele aplikace.