Certyfikat ePUAP: wniosek i integracja z ePUAP

Redakcja 2025-09-12 08:59 / Aktualizacja: 2026-01-20 01:43:17 | Udostępnij:

Jeśli integrujesz swój system zewnętrzny z platformą ePUAP, by komunikować się z CEPiK czy innymi usługami, certyfikat ePUAP staje się Twoim kluczem do sukcesu. Rozumiem, jak frustrujące bywa utknięcie na biurokratycznych krokach, dlatego poprowadzę Cię przez złożenie wniosku jako administrator, wypełnienie formularza z danymi identyfikacyjnymi i technicznymi, aż po odbiór, generowanie keystore za pomocą keytool oraz instalację do pełnej integracji. Zrobimy to krok po kroku, byś szybko uruchomił komunikację bez błędów.

certyfikat epuap

Złożenie wniosku o certyfikat ePUAP

Certyfikat ePUAP jest niezbędny do bezpiecznej integracji systemów zewnętrznych z platformą, umożliwiając logowanie i dostęp do usług jak CEPiK. Tylko osoba z uprawnieniami administratora konta ePUAP może złożyć wniosek. Proces zaczyna się od zalogowania na dedykowane konto w Elektroncznej Platformie Usług Administracji Publicznej. Wcześniej upewnij się, że masz pełne prawa dostępu, bo inaczej wniosek nie przejdzie. Cała procedura trwa zwykle kilka dni, ale wymaga precyzji w danych.

Należy przygotować dokumenty identyfikujące system teleinformatyczny, który będzie integrowany. Wniosek dotyczy certyfikatu dedykowanego dla aplikacji zewnętrznych współpracujących z ePUAP. Wybierz odpowiednią sprawę w katalogu usług, by uniknąć pomyłek. System automatycznie wypełni część pól z profilu administratora. Pozostałe uzupełnisz ręcznie, skupiając się na szczegółach technicznych. To podstawa do pozytywnej weryfikacji.

Po zatwierdzeniu wniosku status zmienia się na "w toku". Monitoruj go regularnie w panelu spraw. Certyfikat zostanie wydany po sprawdzeniu zgodności z wymogami. Integracja bez niego uniemożliwia uwierzytelnienie. Dlatego złóż wniosek jak najwcześniej, planując harmonogram projektu.

Zobacz także: Jak uzyskać certyfikat na kominek 2025? Krok po kroku

Logowanie administratora konta ePUAP

Wejdź na stronę główną ePUAP i kliknij opcję logowania dla administratorów. Użyj profilu zaufanego lub kwalifikowanego certyfikatu osobistego. Hasło i token dwuskładnikowy zapewnią bezpieczeństwo. Po zalogowaniu sprawdź uprawnienia w ustawieniach konta. Tylko administrator może inicjować wnioski o certyfikaty. Wcześniej skonfiguruj konto, jeśli nie miałeś okazji.

Panel administratora otwiera dostęp do zakładki "Usługi" w katalogu spraw. Tutaj znajdziesz sprawy związane z certyfikatami ePUAP. Upewnij się, że sesja jest aktywna, bo timeout przerwie pracę. Logowanie mobilne też działa, co ułatwia zdalną administrację. Zawsze wylogowuj się po sesji dla ochrony danych.

Należy pamiętać o aktualizacji przeglądarki do najnowszej wersji, by uniknąć błędów JavaScript. Certyfikat logowania administratora musi być ważny. Po wejściu przejdź bezpośrednio do sekcji wniosków. To pierwszy krok do sukcesu w integracji systemów.

Zobacz także: Podpis GOV nie widzi certyfikatu – szybkie rozwiązanie

Wybór sprawy certyfikat ePUAP w usługach

W panelu usług wyszukaj sprawę "Certyfikat dla systemu zintegrowanego z ePUAP". Wybierz ją z listy dostępnych. Kliknij "Załóż sprawę", by otworzyć dedykowany formularz. System załaduje dane z Twojego profilu automatycznie. To oszczędza czas i minimalizuje błędy. Sprawdź wstępnie wypełnione pola.

Formularz dotyczy certyfikatu dla systemów teleinformatycznych. Nie myl z innymi typami certyfikatów ePUAP. Wybór poprawnej sprawy gwarantuje właściwą ścieżkę. Wcześniej przeczytaj opis sprawy, by zrozumieć wymagania. Po kliknięciu przejdź do edycji szczegółów.

  • Sprawdź dostępność sprawy w Twoim regionie administracyjnym.
  • Upewnij się, że konto ePUAP jest aktywne.
  • Przygotuj dane systemu przed wyborem.
Należy postępować zgodnie z instrukcjami na ekranie.

Wypełnienie formularza certyfikatu ePUAP

Formularz dzieli się na sekcje: identyfikacyjną i techniczną. Uzupełnij je kolejno, bez pomijania pól obowiązkowych. Dane muszą być zgodne z rzeczywistością, bo weryfikacja jest rygorystyczna. Zapisz szkic, jeśli potrzebujesz przerwy. Podpisz elektronicznie na końcu. Wyślij wniosek przyciskiem "Złóż sprawę".

W pierwszej części podaj informacje o podmiocie wnioskującym. Druga sekcja wymaga detali certyfikatu. Użyj edytora tekstowego do kopiowania danych. Walidacja formularza wskaże błędy natychmiast. Popraw je przed wysłaniem. To klucz do szybkiego wydania certyfikatu.

Należy unikać skrótów w nazwach, pisząc pełne określenia. Certyfikat ePUAP będzie ważny przez rok, więc planuj odnowienie wcześniej.

Dane identyfikacyjne do certyfikatu ePUAP

Podaj nazwę pełną systemu teleinformatycznego i jego właściciela. Wpisz NIP lub REGON podmiotu. Określ adres siedziby i kontaktowego e-maila. Te dane identyfikują wnioskującego w ePUAP. Muszą zgadzać się z rejestrami publicznymi. Błędy tu blokują proces.

Przykładowe pola identyfikacyjne

  • Nazwa podmiotu: Pełna nazwa firmy lub instytucji.
  • NIP/REGON: Numer identyfikacyjny.
  • Adres: Ulica, numer, kod pocztowy, miasto.
  • Kontakt: Telefon i e-mail administratora.
Dane te służą weryfikacji.

W sekcji roli wskaż "system zintegrowany". To określa typ certyfikatu. Zapisz zmiany po każdej sekcji.

Dane techniczne certyfikatu ePUAP

Podaj Distinguished Name (DN) dla certyfikatu, np. CN=nazwa.systemu, O=organizacja. Wskaż algorytm klucza: RSA 2048-bitowy. Określ okres ważności, zwykle 1 rok. Dołącz CSR wygenerowany wcześniej za pomocą keytool. To kluczowy element dla wydania. System zweryfikuje zgodność.

Generowanie keystore i CSR za pomocą keytool

Użyj komendy: keytool -genkeypair -alias epuap -keyalg RSA -keysize 2048 -keystore epuap.keystore -dname "CN=TwojSystem, O=TwojaFirma, C=PL" -storepass haslo -keypass haslo. Następnie wygeneruj CSR: keytool -certreq -alias epuap -keystore epuap.keystore -file epuap.csr -storepass haslo. Wklej zawartość CSR do formularza. Ten keystore posłuży później do integracji.

Podaj URI usług, z którymi integrujesz, np. CEPiK. Określ wersję protokołu TLS 1.2+. Te dane techniczne umożliwiają instalację certyfikatu w systemie zewnętrznym.

Monitorowanie i odbiór certyfikatu ePUAP

W panelu spraw sprawdź status wniosku codziennie. Gdy zmieni się na "zakończony pozytywnie", pobierz certyfikat w formacie PEM lub P12. Zapisz plik bezpiecznie. Certyfikat zawiera klucz prywatny i publiczny. Importuj do keystore: keytool -import -alias epuap -file certyfikat.pem -keystore epuap.keystore -storepass haslo.

Instalacja w systemie: skonfiguruj truststore z CA ePUAP. W Javie ustaw javax.net.ssl.keyStore i trustStore. Testuj połączenie API ePUAP poleceniem curl lub kodem. Jeśli błędy, sprawdź daty ważności. Integracja z CEPiK wymaga tego certyfikatu do uwierzytelnienia.

  • Pobierz certyfikat natychmiast po gotowości.
  • Wygeneruj ponownie CSR tylko jeśli potrzeba.
  • Przechowuj keystore zaszyfrowany.
  • Testuj integrację przed produkcją.
Należy odnowić certyfikat przed wygaśnięciem.

Pytania i odpowiedzi dotyczące certyfikatu ePUAP

  • Co to jest certyfikat ePUAP i do czego służy?

    Certyfikat ePUAP jest niezbędny do integracji aplikacji zewnętrznych z platformą ePUAP w ramach kont ePUAP w EAP. Umożliwia komunikację systemów zewnętrznych, logowanie oraz dostęp do usług takich jak CEPiK.

  • Kto może złożyć wniosek o certyfikat ePUAP?

    Wniosek składa osoba z uprawnieniami administratora konta ePUAP. Musi być zalogowana na konto administratora.

  • Jak krok po kroku złożyć wniosek o certyfikat ePUAP?

    Zaloguj się na konto administratora, przejdź do zakładki usług w katalogu spraw. W panelu Usług wybierz sprawę certyfikatu dla systemu zintegrowanego z ePUAP, wskaż dedykowany formularz wniosku certyfikatu dla systemu teleinformatycznego. Kliknij Załóż sprawę, aby załadować formularz automatycznie wypełniony danymi z profilu. Uzupełnij pola identyfikacyjne oraz sekcję danych certyfikatu z informacjami technicznymi.

  • Jak monitorować wniosek i zainstalować certyfikat ePUAP po otrzymaniu?

    Po złożeniu wniosku monitoruj status w panelu spraw. Po otrzymaniu certyfikatu zainstaluj go w systemie, w tym wygeneruj keystore za pomocą keytool, a następnie zintegruj z aplikacją zewnętrzną do komunikacji z ePUAP.