Reality show: jak jsem žádal o elektronický podpis na České poště

Nemám datovou schránku. Z prostého důvodu, že se jí pak už člověk nemůže zříci. Možná to není úplně racionální, možná je to od člověka pracujícího s počítači nečekané, ale tak to je. Nerad činím nezvratná rozhodnutí.

Ovšem při registraci do Pražského voucheru bylo nutné poslat žádost právě jen a pouze přes datovou schránku. Naštěstí i přes datovkou mého klienta, za předpokladu, že PDF se žádostí opatřím svým elektronickým podpisem.

Orosil jsem se s vědomím, že se tyto věci řeší na poště. Na druhou stranu, když jsem si o elektronický podpis žádal poprvé, proběhlo to docela v pohodě. Třeba to teď bude snazší. Podpis jsem už měl, stačí jej prodloužit.

No snazší… Dobře si vzpomínám na tu o*anii s Internet Explorerem, ve kterém jediném jsem byl schopen to po půl dne laborování jednou za rok obnovovat a exportovat tak, abych pak podpis dal do Macu a FlexiBee.

První návštěva pošty: nedělejte ofuky

Hodinu před zavíračkou jsem tedy vyrazil na místní poštu na našem sídlišti. Říkal jsem si, lidi už z práce určitě dorazili, snad se žádostí o elektronický podpis nevyprudím více lidí, než ženské za pultem.

Honza: Dobrý den, já bych potřeboval elektronický podpis.

Slečna: Ne!!!

Honza: Nedělejte ofuky a generujte.

Jiná slečna: Jo, jdi do toho, já su na to taky zvědavá.

Slečna tedy shodí tu jejich poštovní aplikaci, co vypadá jako z doby DOSu. Nahodí něco hodně barevného s množstvím ikonek. Napadá mě, že tahle appka vypadá o poznání méně ergonomicky než ta DOSová věc.

Hm, ta barevná aplikace chce něco, co má slečna na flešce. Následuje vsuvka hledáme její klíče vzadu na pobočce. Sláva.

Slečna opisuje něco z mé občanky a na monitoru naskočí, že elektronický podpis už mám. Správně, vypršel v červenci, jak jsem povídal na začátku. Dál jsem ho neplatil, protože mi byl k ničemu. Během několika let jsem jej na nic nepotřeboval.

Z této kombinace, kdy nešlo udělat novou registraci, ale jen požádat o obnovu, byla slečna viditelně na nervy, ale komunikaci docela ustála. Zavolala někam, kde jí přítel na telefonu poradil, ať si pán (myslel tím Polzera) poradí sám a vygeneruje si žádost o obnovu certifikátu na počítači, kde to používal a bude používat. Nazdar.

Že jsem způsobil frontu lidí, z nichž polovina by mě obrazně zabila a druhá by mě zabila mít zbraň doopravdy, o tom žádná.

No jo. Já ten podpis ale nechci používat na počítači, kde jsem jej kdysi měl. Byl to stroj s Windows 10 a jediné, co si vzpomínám, tak že se podpis nějak instaloval do Internet Exploreru, což je hnus už sám o sobě. Miluju používat starou techniku, když státní správa, podnik nebo instituce zavelí.

Vůbec nevím, jak jsem to tehdy dělal, bylo to na můj vkus velice složité. A už vůbec nemluvím o tom, že elektronický podpis chci nyní používat na jiném počítači, na Macu.

Moje návštěva pošty skončila s doporučením, ať si z webu www.postsignum.cz vytisknu nějaké papíry a vygeneruju žádost o podpis sám. S tím se mám znovu zastavit.

Web PostSignum – jo, to dáš. Nebo ne?

Všimněte si, že toho času neběží na HTTPS, text má nějakou pidivelikostí písma a dole má © 2010 – asi datum výroby, devět let stará záležitost. Začínám se potit. Potřebné dokumenty k vytištění, jak mě na poště instruovali, jsem našel poměrně rychle.

Abych si připadal jako opravdový lůzr, který neumí pořádně s počítačem, vytisklo se to s čínskými znaky místo písmen s diakritikou. Možná nejde o problém České pošty, ale Firefoxu. Když si dokument místo zobrazení ve webovém prohlížeči uložím do počítače, otevřu v Preview a vytisknu, už je v pořádku.

Možná si říkáte, proč tisknu nějaké papíry, když mi jde o elektronický podpis. Elektronický. Se žádostí papírovou cestou?

Taky jsem si tu otázku pokládal. Jenže ta čistě elektronická cesta je poněkud trnitá. Vyžaduje, aby člověk měl Internet Explorer a Windows. Ovšem ne aktuální. Nejlépe Windows 2000 a Internet Explorer 6. Můžete zkusit i alternativu, výborně. Např. Maxthon. Eh? To ještě existuje? Cože? On je nějaký Edge a Windows 10?

Jistě, jde to načíst i ve Firefoxu. Generátor na PostSignum totiž na rozdíl od větší části toho jejich podivného webu běží na HTTPS. Na takovém, které nepoužívá nějaký normální důvěryhodný certifikát, ale tu poštovní hrůzu.

Zkušený uživatel si možná poradí schválením výjimky v prohlížeči, běžného Frantu trefí šlak. Ten trefí i toho zkušenějšího. PostSignum mu totiž v cílové rovince sdělí, že bez IE a Windows má stejně smůlu.

Nakonec jsem se prokousal k návodu, jak generovat žádost o certifikát v macOS. Fajn, nepotřebuju naštěstí nic instalovat. Ten návod mimochodem vypadá, jen jako obyčejné HTML nakopírované do webu nějak omylem. Není to součást layoutu PostSignum, jen obyčejná HTML stránka bez navigace.

Offline žádost lze vytvořit i na Windows, pokud nevíte, jak spustit starý Internet Explorer. Ale pošta píše, že příslušný program je jen pro Windows XP, Vista a 7. Do věku osmiček a desítek se už nedostal.

Návštěva pobočky České pošty. Znovu a lépe?

Vzal jsem vytištěná lejstra, nahrál soubor se žádostí na flashku a vydal se na poštu. Tentokrát tam byla jiná paní, která sice neříkala na mou žádost zděšené ne, ale zrovna mě nepotěšila.

Ty papíry jste tiskl zbytečně. Když už jste kdysi elektronický podpis měl, není potřeba uzavírat novou smlouvu. Já si vás tady najdu.

Fajn, paní je zjevně větší ekolog a šetří naše lesy více než slečna z minulé mojí návštěvy na poště. Akorát jsem se tedy nemusel rozčilovat s tím, že mi dokumenty napoprvé nešly vytisknout. Začíná to vypadat dobře.

Problém se ale dostavuje vzápětí. Problém spočívá v offline žádosti o certifikát na flashce. Pro paní za přepážkou by bylo lepší, kdybych měl ID žádosti o certifikát, které bych dostal při použití výše zmíněného Internet Exploreru.

Podle vzhledu prvků operačního systému na monitoru, tak poštovní počítač pohání něco jako Windows XP Home. Není v něm ale Internet Explorer, nýbrž Firefox. A hádejte, co. Přes Firefox ten systém pro vyřizování elektronického podpisu paní nepustil. Hodil klasické info o Chybě zabezpečeného spojení, protože Firefox tu jejich skvělou certifikační autoritu nezná a na HTTPS stránku uživatele nepustí.

Chtěl jsem paní vylíčit, že také používám Firefox a že by mohla schválit bezpečnostní výjimku, nicméně že by se stejně pak dál nedostala bez IE. Naštěstí jsem si to rychle rozmyslel, jinak bych dlel na poště dodnes.

Tak jediná rada. Prý si mám zajít na hlavní poštu v Brně (pro Brňáky – tu u nádraží), možná že tam prý mají starší počítač s Internet Explorerem a půjde to.

Moc mě to nepotěšilo. Představil jsem si starou plečku s Windows 2000 a IE6, přesně dle specifikací na webu PostSignum. U ní stojí pán v plášti, aby ji nerozbil a celé Brno nepřišlo o poslední a jedinou možnost vygenerovat si elektronický podpis jinak než spuštěním IE na svém počítači.

Do třetice všeho dobrého – hlavní pošta v Brně a Windows Vista

Tak jo. Ve stavu nejvyšší letargie jsem vyrazil k brněnskému Hlavnímu nádraží (k tomu, co není přesunuté, resp. je přesunuté dočasně, to je jedno…) a na místní poštu. V poschodí hledám ten správný výdejník lístečků, který dává číslo i do dveří, kde se elektronický podpis řeší.

Nečekám moc dlouho a vstupuju do místnosti s přepážkou a stolkem, kde je tolik místa mezí ní a zdí, že by klaustrofobik musel dostat slušný záchvat. Plus je vedle ještě pár dalších lidí, takže jednání probíhá v takové intimní atmosféře. Vybavení mi připomíná pobočku pošty z doby před třiceti lety.

Potkal jsem zde paní pošťačku (to asi není přesné, ale jsme na poště), která měla Windows Vista a Internet Explorer. Flashka se na poprvé nechytla. Paní bez mrknutí oka provedla klasický Windows úkon nastoupit a vystoupit. Načetla žádost a do pár minut jsem měl elektronický podpis ve své mailové schránce.

Jak na elektronický podpis efektivně:

Když to shrnu, tak mi z toho vychází následující ideální postup pro získání elektronického podpisu:

1. Pokud jste jej ještě neměli, vytiskněte si žádost o vydání a další papíry. Pokud je to obnova, nic netiskněte. Už jste v databázi.
2. Vygenerujte si offline žádost, uložte ji na prázdnou flashku formátovanou pro Windows
   
   
3. Obojí vezměte a jděte rovnou na hlavní pobočku pošty ve svém městě, případně do nejbližšího většího města. To, že je někde na sídlišti na okénku logo Czech POINT, můžete klidně ignorovat, čas to neušetří.
4. Anebo si pořiďte starou mašinu s Windows 2000 a Internet Explorerem 6. Na vlastní oči jsem viděl, že žádost projde i ve Windows Vista a IE.

Nechtěl bych být ajťákem na České poště. Musí být velice motivující pracovat s takovou technikou. Když jsem kdysi pracovně kafíčkoval s jedním z IT ředitelů tohoto podniku, vykládal mi, jak mají nejmodernější počítačové vybavení u nás, hned po armádě.

Bylo to v roce 2003. Tak buď se od té doby už nepohnulo, nebo kecal už tehdá. Anebo se to týkalo jenom rozpoznávání psaného textu na obálkách při automatizovaném třídění zásilek.

Bylo by fajn, kdyby do deseti let Česká pošta dohnala okolní IT svět. Technikou i weby. Nový ředitel Roman Knap zjevně mete jako dobré koště, nedávno s velkou slávou spustili možnost platby kartou (ty bláho, to je vychytávka, co?), tak třeba se zadaří modernizace i na dalších frontách. Třeba budou jejich weby běhat na normálním HTTPS s normálním SSL certifikátem. A třeba půjdou jejich webové aplikace používat i na něčem jiném, než je starý stroj s Windows a IE.

Zatím ale opět krachují, potřebují půjčku od státu a zdražují balíky.