1. Domů
2. Nápověda
3. Nástroje pro správu SSL/TLS
4. Aplikace SSLmarket pro Windows

Aplikace SSLmarket pro Windows

Aplikace SSLmarket pro Windows umožňuje snadnou správu certifikátů na vašem SSLmarket účtu a jejich snadnou instalaci do úložiště vašeho systému.

Princip aplikace a možnosti použití

Aplikace SSLmarket pro Windows desktop slouží pro napojení vašeho zákaznického účtu SSLmarket na váš desktop. Díky tomuto přístupu můžete snadno vytvářet žádosti o certifikát, doplňovat je do objednávky a posléze certifikát snadno instalovat do systému. Certifikáty můžete v aplikaci také přegenerovat.

Hlavním cílem aplikace je ulehčit čas a práci majiteli certifikátu při vytvoření CSR requestu a při instalaci certifikátu po jeho vydání. To jsou časově nejnáročnější úkony, které vlastník certifikátu musí provést a které na něj kladou i nemalé požadavky ve smyslu orientace v problematice PKI.

Všechna komunikace mezi SSLmarketem a aplikací probíhá přes API v reálném čase, takže v aplikaci vždy vidíte aktuální informace. Můžete si je ale také aktualizovat manuálně.

Použití aplikace a úložiště certifikátů

Pro propojení aplikace se SSLmarket účtem je potřeba na vašem zákaznickém účtu povolit přístup přes API a vygenerovat si tamtéž API klíč. Ten pak vložíte do aplikace pro Windows a to pro spojení stačí. Uživatelské jméno ani heslo nepotřebujete.

V aplikaci naleznete stejné agendy certifikátu jako na webu SSLmarket. Můžete však s objednávkami a certifikáty provádět vybrané akce:

• update objednávky, vytvoření a vložení CSR
• stažení certifikátu (v obecném smyslu)
• stažení certifikátu do úložiště systému
• instalace certifikátu do úložiště systému (k existujícímu privátnímu klíči)

Aplikace pracuje nad úložištěm certifikátů vašeho systému Windows.

Úložiště certifikátů (certificate store) systému Windows udržuje seznam certifikátů, které může použít konkrétní uživatel a celý počítač (server). Úložiště je tedy rozděleno na dvě části, přičemž certifikáty můžete naimportovat do obou.

Platí, že:

• Osobní certifikáty S/MIME musí být uloženy v Osobním úložišti uživatele (User account).
• Certifikáty serverové (vydané pro domény) musí být uloženy v úložišti stroje (Computer account), jinak je server nemůže používat.

Aplikace SSLmarket instaluje certifikáty do obou, aby se předešlo případným problémům.

Instalace S/MIME certifikátu a nastavení v Outlooku

S verzí 1.1.0 jsme přidali novou funkci, která vám ušetří spoustu času. Pokud máte u SSLmarketu objednaný S/MIME certifikát, tak si pomocí SSLmarket aplikace vytvoříte snadno CSR a pošlete ho rovnou do objednávky přes API. Jakmile je certifikát vystaven, tak si ho pomocí aplikace nainstalujete do systému. Aplikace se vás také zeptá, zdali chcete tento certifikát nastavit do Outlooku pro podepisování zpráv.

Pokud dialog potvrdíte, tak bude S/MIME certifikát nastaven v Outlooku jako výchozí certifikát pro podpis a můžete začít posílat podepsané e-maily! Předpokladem úspěšné instalace je samozřejmě shoda e-mailu odesilatele s e-mailovou adresou uvedenou v S/MIME certifikátu.

Aplikace SSLmarket byla úspěšně otestována s Outlookem 2019, 2016, 2013 a 2010.

Tvorba a správa ACME přístupů a jejich použití

Aplikace SSLmarket vám umožňuje (od verze 1.5.0) vytvořit si ACME přístupy pro vydávání certifikátů a tyto přístupy si pamatuje. Najdete je tedy v aplikaci jako hesla v password manageru. Přes takto vytvořené ACME credentials můžete o certifikáty rovnou žádat.

Vytvoření a správa ACME credentials

V SSLmarket aplikaci si můžete vytvořit a vést (ve smyslu retence) ACME credentials pro CA DigiCert. Princip kopíruje vytvoření ACME credentials v zákaznickém účtu přes web, tam ale tajemství vidíte pouze jednou a pak je skryté. Můžete tedy aplikaci použít pro vedení různých ACME credentials a větší přehlednost při jejich použití.

ACME credentials jsou unikátní pro volbu organizace, typu certifikátu a doby platnosti. Můžete si je taky pojmenovat pro vlastní lepší rozlišení.

Vydávání certifikátů přes ACME

Aplikaci SSLmarket můžete použít pro manuální vydání certifikátu přes protokol ACME. V detailu konkrétního ACME přístupu (který určuje typ a platnost vydaného certifikátu) najdete možnost Vytvořit certifikát, která spustí ad-hoc manuální žádost o vydání přes ACME. Ověření domény (DCV) musí v takovém případě proběhnout pomocí DNS a vytvoření DNS záznamu přes API. Na výběr máte ze tří registrátorů, kteří podporují API pro DNS záznamy:

• CZECHIA.COM (Zoner)
• Google Cloud DNS
• Cloudflare

Po potvrzení názvu domény a při funkčním nastavení API klíče registrátora proběhne DNS DCV a certifikát je vydán. Pak máte na výběr ze dvou možností - uložit ho do úložiště systému Windows (Windows Certificate Store), nebo do PFX souboru, který je chráněn vámi zvoleným heslem.

Další poskytovatele DNS budeme do aplikace přidávat - jak projekt simple-acme umožní. Vydání certifikátu přes ACME a DNS se detailněji věnuje samostatný článek nápovědy Žádost o certifikát přes ACME a DNS v SSLmarket aplikaci.

Aktualizace a nové verze

Aktualizace aplikace SSLmarket probíhá automaticky. Pokud jste připojeni k internetu, tak si aplikace stáhne nejnovější verzi a restartuje se. O aktuálnost nemusíte mít obavy.

V případě potřeby kontaktujte podporu

Detailní nápovědu pro použití aplikace najdete přímo v ní. Obsahuje kromě jiného i snadný postup pro instalaci TLS a S/MIME certifikátu.

Pokud se vám při práci s certifikáty něco nedaří, neváhejte kontaktovat podporu SSLmarketu. Rádi vám pomůžeme problém vyřešit.

Pokud budete certifikát instalovat na server, tak si správné nastavení služby a správnost instalace ověřte v našem ověřovači TLS certifikátů.