Wpis zawiera instrukcję w formie filmu jak uzyskać certyfikat niezbędny do integracji VeritumXL z CEPiK 2.0. Dzięki niemu będzie można sprawdzać uprawnienia kierowców bezpośrednio w VeritumXL.·
Co to jest certyfikat do CEPiK 2.0?
Certyfikat do CEPiK 2.0 to specjalny certyfikat elektroniczny, który służy do uwierzytelniania i szyfrowania komunikacji z Centralną Ewidencją Pojazdów i Kierowców (CEPiK) – systemem informatycznym zarządzanym przez Ministerstwo Cyfryzacji w Polsce.
Główne zastosowania certyfikatu do CEPiK 2.0:
-
Bezpieczne połączenie z systemem CEPiK – certyfikat umożliwia autoryzację instytucji (np. wydziałów komunikacji, diagnostów, policji) do pobierania i przesyłania danych.
-
Szyfrowanie transmisji danych – certyfikat zapewnia poufność i integralność informacji przesyłanych między systemami.
-
Identyfikacja podmiotów – pozwala na jednoznaczną identyfikację instytucji korzystających z bazy CEPiK.
Jak uzyskać certyfikat?
Aby otrzymać certyfikat CEPiK 2.0, należy złożyć odpowiedni wniosek do Ministerstwa Cyfryzacji lub innego upoważnionego podmiotu oraz spełnić wymagania techniczne.
Całą instrukcję uzyskania certyfikatu do CEPiK 2.0 opisaliśmy na załączonym poniżej filmiku instruktażowym.
Ważne adresy do uzyskania certyfikatu dostępu do CEPIK:
1. Wniosek o certyfikat: https://www.gov.pl/web/cepik/owoc-wniosek
2. Wysyłka wniosku przez ePUAP: https://epuap.gov.pl/wps/portal/strefa-klienta
3. Adres e-mail do wysyłki pliku zgłoszenia certyfikacyjnego (*.csr): cc.coi@cyfra.gov.pl
4. Link do programu OpenSSL: https://slproweb.com/products/Win32OpenSSL.html
Polecenia:
Generowanie klucza prywatnego:
openssl genpkey -algorithm RSA -out d:\certyfikat\klucz_prywatny.pem -pkeyopt rsa_keygen_bits:2048
Wygenerowanie pliku zgłoszenia:
openssl req -new -key d:\certyfikat\klucz_prywatny.pem -out d:\certyfikat\ZgloszenieCertyfikacyjneCEPIK.csr
Wygenerowanie pliku na podstawie przesłanych plików:
openssl pkcs12 -export -out d:\certyfikat\certyfikatCEPIK.pfx -inkey d:\certyfikat\klucz_prywatny.pem -in d:\certyfikat\system_1.crt -certfile d:\certyfikat\CCK.crt
W przypadku starszych systemów operacyjnych (problemy objawiają się komunikatem błędu o nieprawidłowym haśle), może być konieczne użycie dodatkowych parametrów wskazujących starszy (mniej bezpieczny) poziom szyfrowania:
openssl pkcs12 -export -certpbe PBE-SHA1-3DES -keypbe PBE-SHA1-3DES -nomac -out d:\certyfikat\certyfikatCEPIK.pfx -inkey d:\certyfikat\klucz_prywatny.pem -in d:\certyfikat\system_1.crt -certfile d:\certyfikat\CCK.crt
Plik system_1.crt o którym mowa w filmie w czasie 8:42 może mieć inną nazwę – zależną od wnioskodawcy.
Uwaga:
Hasło do klucza prywatnego nie jest tym samym hasłem, co dla pliku pfx i powinno być inne, by klucz prywatny dalej pozostał prywatnym. Długość hasła przynajmniej 10 znaków!
W razie pytań prosimy o kontakt z naszymi Konsultantami. Ogólne dane teleadresowe znajdziecie Państwo w zakładce Kontakt.
Polecane artykuły
