Certifikáty a přihlášení

Projev Při přihlášení (nebo při podpisu) se nezobrazí žádný certifikát, seznam je prázdný, případně se nabízí jiný certifikát, než očekáváte.

Pokud problém přetrvává, postupujte dále podle toho, jakým způsobem se přihlašujete.

Přihlašujete se přes lokální úložiště certifikátů

Možné příčiny

• Certifikát v lokálním úložišti chybí – nebyl vložen, nebo nebyl po obnově znovu naimportován.
• Aktualizace prohlížeče nebo smazání dat prohlížeče vyprázdnily lokální úložiště. Úložiště je vázané na konkrétní prohlížeč, profil a adresu portal.ote-cr.cz.
• Přihlašujete se v jiném prohlížeči nebo profilu, než ve kterém je úložiště aktivováno.

Řešení

1. Otevřete Nastavení certifikátů → Certifikáty v lokálním úložišti a zkontrolujte, zda je váš certifikát v seznamu.
2. Pokud chybí, naimportujte jej znovu (soubor p12 / pfx) podle postupu Lokální úložiště certifikátů.
3. Máte-li certifikátů více, nastavte primární certifikát, případně zapněte volbu Zobrazit výběr certifikátu při podpisu.
4. Přihlašujte se ve stejném prohlížeči a profilu, kde je úložiště aktivováno.

Přihlašujete se přes podpisovou komponentu (OTE PKI klient)

Možné příčiny

• Komponenta OTE PKI je vypnutá nebo není spuštěná.
• Používáte starou verzi komponenty.
• Po aktualizaci prohlížeče se přerušilo spojení (spárování) mezi prohlížečem a komponentou.
• Obnovená (nová) část certifikátu není správně nainstalovaná v úložišti operačního systému, nebo je nainstalovaná jen veřejná část bez soukromého klíče.

Řešení

1. Ověřte, že je komponenta spuštěná (nabídka Start → napište OTEPKI → spusťte). Podrobně viz OTE PKI komponenta není nalezena.
2. Ověřte, že máte aktuální verzi komponenty. Novější verzi doinstalujte přes Nastavení certifikátů → Nativní podpisová PKI komponenta → Instalovat.
3. Po aktualizaci prohlížeče restartujte počítač a znovu otevřete přihlašovací stránku – tím se prohlížeč s komponentou opět spáruje.
4. Ověřte, že máte certifikát včetně soukromého klíče nainstalovaný v úložišti operačního systému. Po obnově certifikátu se ujistěte, že je nainstalovaná i nová soukromá část – viz Po obnově certifikátu se nemohu přihlásit.
5. Nepomůže-li nic z výše uvedeného, vyzkoušejte druhý doporučený prohlížeč.

▶ Videonávod Instalace OTE PKI komponenty (32/64 bit)

Projev Při přihlášení systém hlásí chybu, že certifikát není registrován v systému CS OTE.

Příčina Veřejná část certifikátu není nahraná u vaší registrace v Portálu CS OTE – typicky u nově vydaného nebo obnoveného certifikátu.

Řešení

1. Ověřte, že je certifikát správně nainstalovaný ve vašem prohlížeči / operačním systému – viz Registrace certifikátu byla neúspěšná.
2. Zaregistrujte certifikát svépomocí na přihlašovací stránce (odkaz Registrace certifikátu v pravém horním rohu). Ve vyskakovacím okně vyberte nový certifikát.
3. Pokud registrace svépomocí neprojde, zašlete veřejnou část certifikátu (soubor .cer nebo .crt) na poze@ote-cr.cz – pracovníci OTE ji dohrají ručně.

▶ Videonávod Export veřejné části certifikátu

Projev Po obnově nebo prodloužení certifikátu se nelze přihlásit do Portálu CS OTE.

Příčina Nová veřejná část certifikátu není nahraná u vaší registrace. Při přihlašování přes lokální úložiště je navíc nutné certifikát po každé obnově znovu importovat.

Řešení

1. Nahrajte novou veřejnou část certifikátu ke své registraci svépomocí na přihlašovací stránce. Úspěch ověříte zdárným přihlášením.
2. Používáte-li lokální úložiště, certifikát po obnově znovu naimportujte – viz Lokální úložiště certifikátů.
3. Používáte-li podpisovou komponentu, ověřte, že je nová soukromá část certifikátu nainstalovaná v úložišti operačního systému.

Projev Zobrazuje se hláška „OTE PKI komponenta nebyla detekována".

Příčina Komponenta OTE PKI není nainstalovaná, není spuštěná, nebo ji prohlížeč po své aktualizaci nedetekuje.

Řešení

1. Máte-li komponentu již nainstalovanou, spusťte ji znovu (nabídka Start → napište OTEPKI → spusťte).
2. Na přihlašovací stránce v sekci Nativní podpisová PKI komponenta klikněte na Instalovat, dokončete instalaci a poté obnovte stránku.
3. Došlo-li k potížím po aktualizaci prohlížeče, restartujte počítač a přihlašovací stránku otevřete znovu.

▶ Videonávod Instalace OTE PKI komponenty (32/64 bit)

Projev Komponenta je nainstalovaná a spuštěná, ale přihlašovací stránka ji nenačte (hlásí, že není detekována), případně prohlížeč zobrazil dotaz na povolení, který byl odmítnut.

Příčina Prohlížeč nebo některé jeho rozšíření (bezpečnostní nebo blokující reklamy), případně firemní bezpečnostní politika, blokují spojení mezi přihlašovací stránkou a lokální komponentou. Povolení se může vypnout i po aktualizaci prohlížeče.

Řešení

1. Zobrazí-li prohlížeč dotaz, zda povolit spuštění nebo otevření komponenty, volbu povolte.
2. Dočasně vypněte bezpečnostní nebo adblock rozšíření a obnovte přihlašovací stránku.
3. Na firemním počítači může spojení blokovat bezpečnostní politika – v takovém případě kontaktujte svého IT správce.
4. Zkuste druhý doporučený prohlížeč (Microsoft Edge nebo Google Chrome).
5. Nepomůže-li nic z uvedeného, komponentu odinstalujte a nainstalujte znovu – viz Odinstalace a opětovná instalace komponenty.

Kdy použít: když je potřeba komponentu „resetovat“ – po hlášce „Komponenta je již nainstalována“, při potížích po aktualizaci, nebo když ji prohlížeč blokuje.

Postup (Windows):

1. Ukončete komponentu, pokud běží (např. přes její ikonu v oznamovací oblasti u hodin), a zavřete prohlížeč.
2. Otevřete Nastavení Windows → Aplikace → Nainstalované aplikace (na starších systémech Ovládací panely → Programy a funkce).
3. V seznamu najděte položku OTE PKI (též OTEPKI / OTE PKI klient) a zvolte Odinstalovat; odinstalaci potvrďte.
4. Po odinstalaci restartujte počítač.
5. Znovu nainstalujte komponentu z přihlašovací stránky (Nastavení certifikátů → Nativní podpisová PKI komponenta → Instalovat) a obnovte stránku.

▶ Videonávod Instalace OTE PKI komponenty (32/64 bit)

Projev Certifikát nelze zaregistrovat přes tlačítko Registrace certifikátu ani zasláním e-mailem; helpdesk nemůže ověřit jeho vlastníka.

Příčina Dohrání certifikátu ze strany OTE i ztotožnění vlastníka je možné pouze tehdy, když se podaří ověřit uživatele pomocí IČ.

Řešení

1. Kvalifikovaný certifikát bez IČ lze ověřit zasláním z datové schránky (DS) náležející IČ výrobce.
2. Nejprve ověřte, že je vaše datová schránka zveřejněná (nutné pro ověření IČ), viz návod Aktuálně ke zveřejnění v Seznamu datových schránek.
3. Zašlete veřejnou část certifikátu z vaší DS do DS OTE azefhvx.
4. Pracovník OTE certifikát ověří a informuje vás o jeho zaregistrování k příslušné osobě v CS OTE.

Pokud z nějakého důvodu není možné provést ověření přes DS, je zapotřebí nechat si vydat certifikát s IČ:

1. Zřiďte si kvalifikovaný osobní certifikát PostSignum nebo I.CA s vyplněným IČ z vaší licence na výrobu elektřiny.
2. Certifikát s IČ pak zaregistrujte svépomocí na přihlašovací stránce, nebo zašlete jeho veřejnou část na poze@ote-cr.cz.

Projev Při volbě Registrace certifikátu na přihlašovací stránce se registrace nezdaří.

Příčina Předpokladem úspěšné registrace je, že IČ i jméno a příjmení osoby, na kterou byl certifikát vydán, se shodují s IČ společnosti a jménem a příjmením osoby registrované v CS OTE. Při nesouladu registrace neproběhne.

Řešení

1. Ověřte, že je certifikát vydaný na správné IČ a jméno odpovídající vaší registraci v CS OTE. Zkontrolujte, zda souhlasí i uvedené tituly.
2. Nová soukromá část certifikátu musí být uložena v úložišti operačního systému, respektive v úložišti certifikátů používaného prohlížeče.
3. Přetrvává-li problém, kontaktujte helpdesk POZE (viz Kontakt).

Projev Na novém počítači se certifikátem nelze přihlásit.

Příčina Certifikát včetně soukromého klíče je uložen jen na původním počítači. Lokální úložiště certifikátů je navíc vázané na konkrétní prohlížeč a uživatelský profil.

Řešení

1. Na původním počítači vytvořte zálohu certifikátu i se soukromým klíčem (soubor p12 / pfx) a přeneste ji na nový počítač.
2. Přihlašujete-li se pomocí podpisové komponenty, po instalaci certifikátu do úložiště operačního systému by se vám měl certifikát nabídnout.
3. Přihlašujete-li se přes lokální úložiště, po přenosu certifikát v novém prohlížeči / profilu znovu naimportujte – viz Lokální úložiště certifikátů.
4. Nemáte-li již původní počítač k dispozici, je nutné zažádat o vydání nového certifikátu.