Instytut Informatyki
Politechniki ��dzkiej w �odzi

Kr�tka instrukcja generowania certyfikatu na stronie CK P�

Od roku 2008 certyfikaty potrzebne do korzystania z programu nauczyciel generowane s� przez formularz na stronie https://cert.p.lodz.pl. Certyfikat wraz z kluczem prywatnym otrzymuje si� mailem jako za��cznik. Plik ten nale�y zapisa� w bezpiecznym miejscu i na ��danie wskaza� programowi nauczyciel. CK systemowo nie wypala ju� p�yt CD jak to by�o w latach ubieg�ych. CK przypomina te�, �e nale�y si� zaopatrzy� w najnowsz� wersj� programu nauczyciel.
Szczeg�owa instrukcja:
  1. Zaczynamy od wej�cia na stron� generowania certyfikat�w: https://cert.p.lodz.pl. Mo�na klikn�� na ten link lub przepisa� go do przegl�darki. Przy przepisywaniu tego URLa prosz� zwr�ci� uwage na us�ug�: https: zamiast najbardziej rozpowszechnionej http:. Uwaga: przy pierwszym wej�ciu przegl�darka mo�e nas ostrzec, �e nie ufa wystawcy certyfikatu serwera cert.p.lodz.pl. Prosz� zignorowa� to ostrze�enie i zainstalowa� certyfikat serwera.

  2. Trafimy na stron�, po przeczytaniu kt�rej klikamy odsy�acz "Zam�wienie".

  3. W formularzu, kt�ry nam si� ukaza� nale�y poda� sw�j adres e-mail i has�o, przy czym adres e-mail powinien by� adresem zarejestrowanym do korespondencji s�u�bowej. Dlatego najepiej klikn�� przycisk "szukaj maila".

  4. Wpisujemy swoje imi� i nazwisko w pole i klikamy przycisk "szukaj".

  5. Z wy�wietlonej listy wybieramy sw�j adres e-mail. Nale�y zwr�ci� uwag�, czy jednostka organizacyjna wypisana zaraz na prawo od nazwiska jest nasz� jednostk� organizacyjn� (Instytut Informatyki). Gdyby tak si� zdarzy�o, �e na li�cie jest tylko adres ko�cz�cy si� na @p.lodz.pl, z kt�rego nie odbieramy poczty, a nie ma adresu z @ics.p.lodz.pl, sytuacj� na�y wyja�ni� osobi�cie udaj�c si� do CK P�.

  6. Wybrawszy adres e-mail wracamy do formularza z punktu 3. W formularzu tym nale�y jeszcze dwukrotnie wpisa� has�o do klucza prywatnego. Has�o to powinno by� trudne do z�amania i dobrze chronione przed osobami trzecimi, gdy� chroni ono klucz u�ywany do potwierdzania ocen studenckich. W przypadku wycieku has�a i klucza prywatnego (b�d�cego cz�ci� pliku z certyfikatem) niepowo�ane osoby mog�yby w naszym imieniu fa�szowa� oceny. Wreszcie klikamy wy�lij.

  7. Pokazuje nam si� plansza potwierdzaj�ca, �e wszystko posz�o dobrze. Sprawdzamy, czy tzw. distinguished name dobrze nas opisuje i zagl�damy do programu pocztowego.

  8. W ci�gu kilku sekund dociera do nas list z odsy�aczem do strony WWW, kt�ry nale�y klikn��.

  9. Zn�w sprawdzamy, czy podane nazwisko i instytucja dobrze nas opisuj� i klikamy "zam�w".

  10. Formularz wy�wietla nam wskaz�wki co robi� dalej:
    1. Twoje zlecenie, generacji certyfikatu, zosta�o skierowane do realizacji.
    2. Wiadomo�� o z�o�onym zleceniu zosta�a przes�ana do ciebie i do operatora poprzez e-mail.
    3. W kolejnej wiadomo�ci zostanie przes�any plik w formacie PKCS#12 zawieraj�cy certyfikaty.
    4. Has�o do paczki certyfikat�w, kt�re poda�e� jest znane tylko tobie.
    5. Post�puj zgodnie z instrukcj� przes�an� przez e-mail.
    A zatem wracamy do programu pocztowego.

  11. Wreszcie mamy nasz certyfikat w za��czniku z rozszerzeniem .p12. Plik ten nale�y zapisa� w bezpiecznym miejscu, gdy� zawiera nasz klucz prywatny (chroniony has�em). Je�li �yczycie sobie Pa�stwo otrzyma� p�yt� CD z nagranym certyfikatem, prosz� przekierowa� otrzymany e-mail na adres cert@ics.p.lodz.pl. Certyfikat zostanie nagrany przez p. Halin� Le�niewsk� i b�dzie go mo�na odebra� z pokoju 241. Nie dysponujemy p�ytami CD w formacie wizyt�wkowym.
  12. W li�cie podany jest te� odsy�acz, z kt�rego nale�y �ci�gn�� now� wersj� programu nauczyciel: http://punkty.p.lodz.pl/files/update/aplikacja_nauczyciel_2300.zip . Program rozpakowujemy, instalujemy i na ��danie wskazujemy plik z certyfikatem (i kluczem prywatnym). Przy pos�ugiwaniu si� certyfikatem b�dziemy odpytywani z has�a (ustalonego w pkt. 6).

Autor tekstu: mgr in�. Bartosz Lis