Certifikáty
Při práci s DTM se setkáte se dvěma druhy certifikátů a každý slouží k jinému účelu. Kvalifikovaným certifikátem podepisujete odevzdávané dokumenty, komerčním serverovým certifikátem se váš software prokazuje při komunikaci s IS DMVS. Jeden druhým nelze nahradit.
Kdy jaký certifikát potřebujete
| Činnost | Co potřebujete |
|---|---|
| Podepsání geometrických plánů a GAD (PDF, ZIP, XML) | Kvalifikovaný certifikát na tokenu |
| Odevzdávka GAD přes internetový prohlížeč | Bez certifikátu (soubory už musí být podepsané) |
| Stažení, validace a odeslání dat z softwaru GEPRO | Komerční serverový certifikát |
Kvalifikovaný certifikát na tokenu
Slouží k podepisování odevzdávaných dokumentů, od 1. července 2024 je vyžadován pro:
- podepisování PDF souborů a ZIP balíčků, tedy geometrických plánů a GAD (aktualizace ZPS); aktuálně se řeší pomocí externích programů JSignPdf a KDirSign,
- podepisování XML souborů při odevzdávce geometrických plánů z KOKEŠe pomocí webové služby WSGP.
Odevzdávka bez certifikátu
GAD (aktualizace ZPS) lze odevzdat i přes internetový prohlížeč bez certifikátu v počítači. Soubory ale musí být před odesláním podepsané kvalifikovaným certifikátem na tokenu.
Komerční serverový certifikát
Tento certifikát použijete, pokud budete s IS DMVS komunikovat pomocí funkcí v softwaru GEPRO (stažení, odeslání, validace dat a další). Při volání webových služeb je totiž nutné požadavek autentizovat klientským certifikátem uloženým ve vašem počítači.
Pokud je certifikát vystaven na firmu, jednotliví zaměstnanci nemusí žádat o vlastní. Místo toho mohou využívat certifikát firemní.
Požadavky na certifikát:
- komerční certifikát (nikoliv kvalifikovaný),
- serverový certifikát (pro komunikaci mezi dvěma informačními systémy),
- jen od vybraných certifikačních autorit:
- První certifikační autorita, a.s.,
- Česká pošta, s. p. / PostSignum,
- eIdentity, a.s.
Certifikát má dvě části. Veřejnou část ve formátu .pem nahrajete na portál DMVS (některé certifikační autority ji generují s příponou .crt, v tom případě ji stačí ručně přejmenovat). Pomocí soukromé části pak software GEPRO komunikuje s IS DMVS.