Instalace certifikátu certifikační autority

Pro zajištění bezpečnosti je komunikace uživatele s některými službami portálu MEDIMA.cz zabezpečena šifrováním (SSL). Patří sem MEDIMA.cz Webmail, registrační a osobní nastavení.

Aby uživatel mohl používat službu zabezpečenou SSL, musí si buď nainstalovat tzv. certifikát certifikační autority (CA), nebo při každém navázání komunikace klienta (programu na počítači uživatele) se vzdáleným serverem (MEDIMA.cz) odsouhlasit, že server je důvěryhodný a že komunikace s ním může dále probíhat.

Dále uvádíme instalaci certifikátu pro nejpoužívanější klienty: MSIE, Mozilla Firefox a Mozilla Thunderbird. Uváděné postupy platí pro systém WindowsXP, pro ostatní operační systémy řady Windows se mohou lišit.

Postup instalace certifikátu certifikační autority (CA)

A) pro MS Internet Explorer + MS Outlook Express

1. Certifikát certifikační autority MEDIMA.cz stáhněte z adresy http://www.medima.cz/medima-ca.crt a uložte ho na Plochu pod jménem medima-ca.crt
2. Pak na něm na Ploše klikněte pravým tlačítkem myši a v rozbaleném lokálním menu zvolte příkaz pro instalaci certifikátu - "Naintstalovat certifikát" nebo "Nainstalovat seznam CTL" nebo obdobný příkaz podle toho, jakou verzi Windows používáte.
3. V následně spuštěném Průvodci importem certifikátu neměňte žádná nastavení a jednoduše projděte procesem instalace.

B) pro Mozilla Firefox

1. V okně prohlížeče Mozilla Firefox zadejte adresu http://www.medima.cz/medima-ca.crt
2. V zobrazeném dialogovém okně zaškrtněte všechny tři volby "Uznat tuto CA pro identifikaci..." a tlačítkem OK dokončete instalaci certifikátu certifikační autority Medimy.

C) pro Mozilla Thunderbird

1. V poštovním klientovi Mozilla Thunderbird zvolte v menu Nástroje volbu Možnosti, v nich Rozšířené, v nich Certifikáty. Dále tlačítkem Certifikáty otevřete nové okno, v něm zvolte Certifikační autority, a tlačítkem Importovat otevřete dialogové okno. V položce "Název souboru" zadejte adresu http://www.medima.cz/medima-ca.crt
2. V zobrazeném dialogovém okně zaškrtněte všechny tři volby "Uznat tuto CA pro identifikaci..." a tlačítkem OK dokončete instalaci certifikátu certifikační autority Medimy.

Ověření certifikátu certifikační autority MEDIMA.cz

Pro ověření správnosti nainstalovaného certifikátu certifikační autority můžete přímo v prostředí klienta (v konfiguraci jeho správce certifikátů) porovnat otisky certifikátu s těmito vzory:

SHA1 Fingerprint=A3:75:97:9B:EB:62:48:D1:46:CD:4E:01:26:EF:4B:50:07:0D:BA:06

MD5 Fingerprint=DA:06:47:BE:A3:4B:52:57:61:8C:31:46:61:36:E0:B1

Vlastní nastavení zabezpečené komunikace mezi poštovním klientem a poštovní serverem imap.medima.cz nebo pop3.medima.cz

Jakmile uživatel nainstaluje na svůj počítač certifikát certifikační autority MEDIMA.cz, má zabezpečenou komunikaci v MEDIMA.cz Webmailu a ve všech dalších službách portálu MEDIMA.cz, které fungují přes SSL (https) přes webový prohlížeč. Pokud bude uživatel přistupovat k poště přes vlastního emailového klienta, pak ještě musí provést nastavení zabezpečení komunikace mezi poštovním klientem a poštovním serverem imap.medima.cz nebo pop3.medima.cz. Postup je popsán níže.

A) pro MS Outlook Express

1. V poštovním klientovi Microsoft Outlook Express zvolte v menu Nástroje volbu Účty, v nich pak Pošta a v ní označte příslušný poštovní server Medimy (tedy imap.medima.cz nebo pop3.medima.cz). Tlačítkem Vlastnosti se zobrazí nové dialogové okno, v něm zvolte Upřesnit a nastavte Čísla portů serveru:
   Odchozí pošta (SMTP): 465
   Příchozí pošta (IMAP): 993
   případně Příchozí pošta (POP): 995
   a dále zaškrtněte Zabezpečené připojení (SSL) pro oba servery - Odchozí i Příchozí pošty

B) pro Mozilla Thunderbird

1. V poštovním klientovi Mozilla Thunderbird zvolte v menu Nástroje volbu Nastavení účtu, v něm pak v příslušném účtu serveru Medima zvolte Nastavení serveru a v něm nastavte položku "Nastavení zabezpečení" na hodnotu "SSL". Tím se souběžně změní hodnota Portu služby na 993 (pro IMAP) a na 995 (pro POP).
2. Ve stále otevřeném okně "Nastavení účtu" zvolte položku "Server odchozí pošty (SMTP)", přidejte nebo upravte "smtp.medima.cz" a položku "Použít zabezpečené spojení (SSL)" nastavte na hodnotu "SSL". Tím se souběžně změní hodnota Portu služby na 465.