====== Certifikáty – ověření identity naší sítě ======

Pro případ nutnosti ověření našeho autorizačního serveru pro Wi-Fi a kabelové připojení nabízíme ke stažení certifikát certifikační autority (CA) a RADIUS serveru. Pokud nemáte přístup k internetu, nabízíme ke stažení níže kopie.

**CA certifikáty:** \\
[[https://pki.cesnet.cz/cs/ch-tcs-ssl-ca-4-crt-crl.html|CESNET – Certifikační autority pro serverové certifikáty]]

**USERTrust RSA Certification Authority** (kořenový certifikát CA) \\
Otisk SHA1 – 2B:8F:1B:57:33:0D:BB:A2:D0:7A:6C:51:F7:0E:E9:0D:DA:B9:AD:8E  \\
Otisk SHA256 – E7:93:C9:B0:2F:D8:AA:13:E2:1C:31:22:8A:CC:B0:81:19:64:3B:74:9C:89:89:64:B1:74:6D:46:C3:D4:CB:D2

**radius.sin.cvut.cz** – [[https://tcs.cesnet.cz/certificate/download-pem/1695315507|formát PEM]] \\
Otisk SHA1 - 02:B0:6E:34:69:C3:F1:85:53:3A:EB:63:29:F6:69:F5:3B:71:F5:A6 \\
Otisk SHA256 - 20:DE:B4:DA:69:AA:0E:45:19:5C:5D:5C:F3:1E:47:B9:97:BD:D5:23:F0:F0:66:C7:CB:1B:45:37:61:CE:9A:44

===== Lokální kopie certifikátů (připojujete-li se z registrační sítě) =====

Pro stažení na počítači klikněte pravým tlačítkem a zvolte **Uložit odkaz jako...** / **Uložit cíl jako...**

{{ :verejne:sit:usertrust_rsa_certification_authority.crt |USERTrust RSA Certification Authority - formát PEM}}

===== Stažení a instalace v OS Android =====

Nejprve do Vašeho telefonu stáhněte tyto certifikáty. Mělo by stačit na ně kliknout v prohlížeči (doporučujeme integrovaný prohlížeč nebo Chrome), případně je stáhněte nejdříve v počítači (přes pravé tlačítko -> //Uložit odkaz jako... / Stáhnout//) a přesuňte do telefonu nebo na SD kartu.

{{ :verejne:sit:usertrust_rsa_certification_authority.crt |USERTrust RSA Certification Authority - formát PEM}}

Poté, v závislosti na Vašem druhu Androidu, se může postup lišit. Zde je nejběžnější:

  * Přejděte do **Nastavení** -> **Wi-Fi**.
  * V rozbalovací nabídce zvolte **Pokročilé Wi-Fi**.
  * Zvolte volbu **Instalovat certifikáty**.
  * Otevře se prohlížeč souborů. Najděte stažené certifikáty a klepněte na jeden z nich. Stačí nainstalovat jen jeden. Pokud se to nepodaří, zkuste druhý.
    * Následujte pokyny na obrazovce telefonu.
    * Jako účel certifikátu (lze-li vybrat) zvolte Wi-Fi.
    * Potvrďte instalaci.
  * Následně vyberte nově instalovaný certifikát při nastavování Wi-Fi, a to v poli CA certifikát.

Poté následujte zbytek návodu [[verejne:sit:wi-fi:android#S instalací certifikátů|pro nastavení Androida]].

<note important>
Když smažete nastavení Wi-Fi sítě Sincoolka, smaže se i přiřazený certifikát. Tedy může být nutné postup opakovat.
</note>