# Jak získat testovací kvalifikovaný certifikát

Od 11.října 2017 umožujeme pro účely testování ve spoluprácí se SÚKL používat testovací certifikáty vydané autoritou [cacert.org](http://cacert.org/?utm_medium=backlinks&utm_source=kasafik.cz&utm_campaign=EET+pokladny) – jedná se o otevřenou autoritu, která vydává certifikáty online, zdarma a okamžitě. Cílem je zpřístupnit testování na rozhraní SÚKL a bez použití kvalifikovaných certifikátů. Takovéto certifikáty nelze použít k vystavení eReceptů v produkčním prostředí.

### Jak postupovat

- Vytvořte si účet pod cacert.org – nutné vyplnit bezpečné heslo a 5 otázek k obnovení. Heslo nesmí být založeno na textu ze jména nebo emailu. Je to dost striktní.

[![pThEkntv1HOU6ths-Screenshot-from-2017-10-11-23-21-52-188x300.png](http://manual.kasafik.cz/uploads/images/gallery/2017-12-Dec/scaled-840-0/pThEkntv1HOU6ths-Screenshot-from-2017-10-11-23-21-52-188x300.png)](http://manual.kasafik.cz/uploads/images/gallery/2017-12-Dec/pThEkntv1HOU6ths-Screenshot-from-2017-10-11-23-21-52-188x300.png)

- Po ověření emailu se přihlaste do služby emailem a heslem a zvolte v vpravo v menu: Klientské certifikáty – Nový
- Odsouhlaste volby. Na následující stránce proběhne vygenerování certifikátu.
- *(alternativa)* Pokud nemáte podporovaný prohlížeč, lze si vygenerovat vlastní CSR (Požadavek) více infomací na [wiki.cacert.org/FAQ/CSR/CZ](http://wiki.cacert.org/FAQ/CSR/CZ?utm_medium=backlinks&utm_source=kasafik.cz&utm_campaign=EET+pokladny)

[![pThEkntv1HOU6ths-Screenshot-from-2017-10-11-23-21-52-188x300.png](http://manual.kasafik.cz/uploads/images/gallery/2017-12-Dec/scaled-840-0/pThEkntv1HOU6ths-Screenshot-from-2017-10-11-23-21-52-188x300.png)](http://manual.kasafik.cz/uploads/images/gallery/2017-12-Dec/pThEkntv1HOU6ths-Screenshot-from-2017-10-11-23-21-52-188x300.png)

- Z následného certifikátu musíte vytvořit soubor s příponou .pfx a formátem pkcs12 pomocí nástrojů (*nutno dopsat*)
- Finální .pfx certifikát lze nahrát do pokladny

Pro specialisty: Linux příkazy v případě, že generujete CSR a certifikáty s OPENSSL

```
# Vygeneruje CSR
openssl req -new -newkey rsa:2048 -nodes -out itkasafik_cz.csr -keyout itkasafik_cz.key -subj "/C=CZ/ST=/L=Brno/O=KASA FIK s.r.o./CN=it@kasafik.cz"
# Vytvori PFX (.p12)
openssl pkcs12 -export -out certificate.pfx -inkey itkasafik_cz.key -in /home/vlad/Downloads/it@kasafik.cz.crt -certfile it@kasafik.cz.crt
```