====== Certifikáty – ověření identity naší sítě ======

Pro případ nutnosti ověření našeho autorizačního serveru pro Wi-Fi a kabelové připojení nabízíme ke stažení certifikát certifikační autority (CA) a RADIUS serveru. Pokud nemáte přístup k internetu, nabízíme ke stažení níže kopie.
Pro připojení z registrační sítě je k dispozici vždy i lokální kopie ve formátu PEM.


<del>
**CA certifikáty:** \\
[[https://pki.cesnet.cz/cs/certificates-tcs.html?redirect=1#hellenic_academic_and_research_institutions_rootca_2015_korenovy_certifikat|CESNET – Certifikační autority pro serverové certifikáty]] ({{ :verejne:sit:crt-hellenic-academic-and-research-institutions-rootca-2015.pem|HARICA RootCA 2015 - lokální kopie ve formátu PEM}})
</del>

<note warning>Dočasně používáme certifikáty [[https://letsencrypt.org/certificates/|Let's Encrypt]], použitje ověření proti certifikátům nainstalovaným na Vašem operačním systému!</note>
**CA certifikáty:** \\
[[https://crt.sh/?caid=7394|ISRG Root X1 (kořenový certifikát Let's Encrypt)]] (**{{ :verejne:sit:isrg_root_x1.pem | ISRG Root X1 - lokální kopie ve formátu PEM}}**)

===== Stažení a instalace v OS Android =====

<note>V nových verzích Androidu volte primárně **//Použít systémové sertifikáty//**</note>

Nejprve do Vašeho telefonu stáhněte kořenový certifikát uvedený výše (vyznačený tučně). Mělo by stačit na ně kliknout v prohlížeči (doporučujeme integrovaný prohlížeč nebo Chrome), případně je stáhněte nejdříve v počítači (přes pravé tlačítko -> //Uložit odkaz jako... / Stáhnout//) a přesuňte do paměti telefonu.

Poté, v závislosti na Vašem druhu Androidu, se může postup lišit. Zde je nejběžnější:

  * Přejděte do **Nastavení** -> **Wi-Fi**.
  * V rozbalovací nabídce zvolte **Pokročilé Wi-Fi**.
  * Zvolte volbu **Instalovat certifikáty**.
  * Otevře se prohlížeč souborů. Najděte stažené certifikáty a klepněte na jeden z nich. Stačí nainstalovat jen jeden. Pokud se to nepodaří, zkuste druhý.
    * Následujte pokyny na obrazovce telefonu.
    * Jako účel certifikátu (lze-li vybrat) zvolte Wi-Fi.
    * Potvrďte instalaci.
  * Následně vyberte nově instalovaný certifikát při nastavování Wi-Fi, a to v poli CA certifikát.

Poté následujte zbytek návodu [[verejne:sit:wi-fi:android#S instalací certifikátů|pro nastavení Androida]].

<note important>
Když smažete nastavení Wi-Fi sítě Sincoolka, smaže se i přiřazený certifikát. Tedy může být nutné postup opakovat.
</note>