Ca
(→CA - Certifikační autorita Cybertrust (SureServerEDU)) |
|||
Řádka 2: | Řádka 2: | ||
Dle novinek z konference CESNETu končí smlouva s Globalsign | Dle novinek z konference CESNETu končí smlouva s Globalsign | ||
− | na | + | na CyberTrust certifikáty. Místo toho bude něco jiného "Comodo?". |
− | Přechod na nové certifikáty by se měl | + | Přechod na nové certifikáty by se měl uskutečnit o prázdninách. |
− | + | Zatím se neví, zdali nevypukne hromadná revokace. | |
Verze z 9. 4. 2009, 09:31
Obsah |
CA - Certifikační autorita Cybertrust (SureServerEDU)
Dle novinek z konference CESNETu končí smlouva s Globalsign na CyberTrust certifikáty. Místo toho bude něco jiného "Comodo?". Přechod na nové certifikáty by se měl uskutečnit o prázdninách. Zatím se neví, zdali nevypukne hromadná revokace.
Důležité informace
- Certifikáty SureServerEDU generujte pro služby, které využívá minimálně 10 uživatelů a u služeb, které jsou v provozu.
- Není možné generovat jeden certifikát pro více rozdílných domén 2 řádu (tzn. není možné vygenerovat jeden certifikát sh.cvut.cz a siliconhill.cz, v takovém případě je nutné vygenerovat certifikáty dva).
- V případě dotazů či nesrovnalostí prosím kontaktujte Karla Landu (Charlie).
Vyhledávání certifikátu
Pokud se někomu z Vás stane, že Vám nepřišel podepsaný certifikát zpět na e-mailovou adresu, nebo si nejste jisti, zda je certifikát již podepsán, je možné si vše překontrolovat, případně certifikát stáhnout na adrese Globalsign.
Revokace certifikátu
Pokud byla bezpečnost certifkátu narušena, je možné jej revokovat na internetové stránce: Globalsign. Vyžadováno bude heslo pro zneplatnění.
Domény *.cvut.cz
- Vyplnit žádost, která se nachází na https://www.globalsign.net/ra/terena/cesnet/edu.cfm (podrobný návod na vyplnění je na: http://www.cesnet.cz/pki/cs/st-guide-gs.html).
- Organizaci vyplňujte ČVUT (Czech Technical University in Prague) a jako Organisation Information vyplňte informace, které jsou u: Petr Štrupl nebo Stanislav Kalina.
- Na váš e-mail vám přijde potvrzovací e-mail, který mi přepošlete na mou e-mailovou adresu: charlie@sh.cvut.cz (prosím bez jakýchkoli změn v textu).
Potom již stačí chvíli počkat, než se vše vyřídí. Obvykle je vše vyřízeno nejpozději do 3 pracovních dnů.
V žádosti prosím neuvádějte žádnou naši OU (organizační jednotku) ani L (location).
Příklad vyplnění:
Subject C=CZ, O=Czech Technical University in Prague Admin contact Name Petr Strupl Organization Czech Technical University in Prague Street address Zikova 4 Zip code, city 166 36 Praha 6 E-Mail ca@cvut.cz Phone number +420 224 358 428
Ostatní domény vlastněné SU
- Vyplnit žádost, která se nachází na https://www.globalsign.net/ra/terena/cesnet/edu.cfm (podrobný návod na vyplnění je na: http://www.cesnet.cz/pki/cs/st-guide-gs.html).
- Organizaci vyplňujte SU (Student Union CTU) a jako Organisation Information vyplňte informace, které jsou u: Karel Landa.
Potom uz stačí chvíli počkat, než se vse vyřídí. Obvykle je vše vyřízeno nejpozději do 3 pracovních dnů.
Příklad vyplnění:
Subject C=CZ, O=Student Union CTU Admin contact Name Karel Landa Organization Student Union CTU Street address Zikova 4 Zip code, city 160 00 Praha 6 E-Mail charlie@sh.cvut.cz Phone number +420 776 764 546
Seznam vydaných certifikatů
Dříve, než se začnete ptát, překontrolujte si:
Pokud se někomu z Vás stane, že Vám nepřišel certifikát zpět na e-mailovou adresu, je možné si vše překontrolovat, případně certifikát stáhnout na adrese Globalsign.
SU - SH
DNS | platnost od | platnost do | revokace | žadatel |
---|---|---|---|---|
msdnaa.sh.cvut.cz, chimera.sh.cvut.cz | 22.4.2008 | 22.4.2011 | Naiman Michal | |
dusps.sh.cvut.cz | 22.4.2008 | 22.4.2011 | Šmejkal Stanislav | |
service1.sh.cvut.cz, mail.sh.cvut.cz | 29.4.2008 | 29.4.2011 | 22.5.2010 | Čečák Ondřej |
service2.sh.cvut.cz, mail.sh.cvut.cz | 29.4.2008 | 29.4.2011 | 22.5.2008 | Čečák Ondřej |
service3.hk.cvut.cz, relay.hk.cvut.cz, mail.hk.cvut.cz | 29.4.2008 | 29.4.2011 | 22.5.2008 | Čečák Ondřej |
service1.sh.cvut.cz, mail.sh.cvut.cz | 26.5.2008 | 26.5.2011 | Čečák Ondřej | |
service2.sh.cvut.cz, mail.sh.cvut.cz | 26.5.2008 | 26.5.2011 | Čečák Ondřej | |
service3.hk.cvut.cz, relay.hk.cvut.cz, mail.hk.cvut.cz | 26.5.2008 | 26.5.2011 | Čečák Ondřej | |
evolby.siliconhill.cz | 26.5.2008 | 26.5.2011 | Šmejkal Stanislav | |
imap.sh.cvut.cz | 26.6.2008 | 26.6.2011 | Matúš Eduard | |
dvbgrab.siliconhill.cz | 26.5.2008 | 26.5.2011 | Šmejkal Stanislav | |
nms.siliconhill.cz | 2.6.2008 | 2.6.2011 | Římek Jakub | |
shell.sh.cvut.cz, nhl.sh.cvut.cz, fcstrojarna.sh.cvut.cz, skrvs.sh.cvut.cz | 20.6.2008 | 20.6.2009 | Haisman Václav | |
lists.sh.cvut.cz | 24.6.2008 | 24.6.2011 | Římek Jakub | |
dc1.sh.cvut.cz | 28.8.2008 | 28.8.2011 | Naiman Michal | |
exchange.sh.cvut.cz | 28.8.2008 | 28.8.2011 | Naiman Michal | |
virtual.sh.cvut.cz | 28.8.2008 | 28.8.2011 | Naiman Michal | |
dc2.sh.cvut.cz | 28.8.2008 | 28.8.2011 | Naiman Michal | |
itest.sh.cvut.cz | 28.8.2008 | 28.8.2011 | Naiman Michal | |
msstorage.sh.cvut.cz | 28.8.2008 | 28.8.2011 | Naiman Michal | |
election.sh.cvut.cz | 9.12.2008 | 9.12.2009 | Igliar Radovan | |
virtual2.sh.cvut.cz | 15.12.2008 | 15.12.2011 | Přikryl Petr | |
localnews.sh.cvut.cz | 15.12.2008 | 15.12.2011 | Haisman Václav | |
radius.sh.cvut.cz | 19.1.2009 | 19.1.2012 | Chloupek Martin |
SU - HIC
DNS | platnost od | platnost do | revokace | žadatel |
---|---|---|---|---|
hic.su.cvut.cz | 9.6.2008 | 9.6.2011 | Šmejkal Stanislav |