240px-Diamond warning sign (Vienna Convention style).svg.png Content of this wiki is DEPRECATED 240px-Diamond warning sign (Vienna Convention style).svg.png

Ca

Z old-wiki.siliconhill.cz
(Rozdíly mezi verzemi)
Přejít na: navigace, hledání
(CA - Certifikační autorita Cybertrust (SureServerEDU))
(CA - Certifikační autorita Cybertrust (SureServerEDU))
Řádka 5: Řádka 5:
 
   Přechod na nové certifikáty by se měl uskutečnit o prázdninách.
 
   Přechod na nové certifikáty by se měl uskutečnit o prázdninách.
 
   Zatím se neví, zdali nevypukne hromadná revokace.
 
   Zatím se neví, zdali nevypukne hromadná revokace.
 +
 +
  Prozatím vydáváme stále certifikáty Cybertrust
  
  

Verze z 11. 6. 2009, 12:24

Obsah

CA - Certifikační autorita Cybertrust (SureServerEDU)

 Dle novinek z konference CESNETu končí smlouva s Globalsign
 na CyberTrust certifikáty. Místo toho bude něco jiného "Comodo?".
 Přechod na nové certifikáty by se měl uskutečnit o prázdninách.
 Zatím se neví, zdali nevypukne hromadná revokace.
 Prozatím vydáváme stále certifikáty Cybertrust


Důležité informace

  • Certifikáty SureServerEDU generujte pro služby, které využívá minimálně 10 uživatelů a u služeb, které jsou v provozu.
  • Není možné generovat jeden certifikát pro více rozdílných domén 2 řádu (tzn. není možné vygenerovat jeden certifikát sh.cvut.cz a siliconhill.cz, v takovém případě je nutné vygenerovat certifikáty dva).
  • V případě dotazů či nesrovnalostí prosím kontaktujte Karla Landu (Charlie).

Vyhledávání certifikátu

Pokud se někomu z Vás stane, že Vám nepřišel podepsaný certifikát zpět na e-mailovou adresu, nebo si nejste jisti, zda je certifikát již podepsán, je možné si vše překontrolovat, případně certifikát stáhnout na adrese Globalsign.

Revokace certifikátu

Pokud byla bezpečnost certifkátu narušena, je možné jej revokovat na internetové stránce: Globalsign. Vyžadováno bude heslo pro zneplatnění.

Domény *.cvut.cz

  1. Vyplnit žádost, která se nachází na https://www.globalsign.net/ra/terena/cesnet/edu.cfm (podrobný návod na vyplnění je na: http://www.cesnet.cz/pki/cs/st-guide-gs.html).
  2. Organizaci vyplňujte ČVUT (Czech Technical University in Prague) a jako Organisation Information vyplňte informace, které jsou u: Petr Štrupl nebo Stanislav Kalina.
  3. Na váš e-mail vám přijde potvrzovací e-mail, který mi přepošlete na mou e-mailovou adresu: charlie@sh.cvut.cz (prosím bez jakýchkoli změn v textu).

Potom již stačí chvíli počkat, než se vše vyřídí. Obvykle je vše vyřízeno nejpozději do 3 pracovních dnů.

V žádosti prosím neuvádějte žádnou naši OU (organizační jednotku) ani L (location).

Příklad vyplnění:

 Subject   
  C=CZ, O=Czech Technical University in Prague
 Admin contact
  Name				Petr Strupl
  Organization			Czech Technical University in Prague
  Street address 		Zikova 4
  Zip code, city 		166 36 Praha 6
  E-Mail 			ca@cvut.cz
  Phone number			+420 224 358 428

Ostatní domény vlastněné SU

  1. Vyplnit žádost, která se nachází na https://www.globalsign.net/ra/terena/cesnet/edu.cfm (podrobný návod na vyplnění je na: http://www.cesnet.cz/pki/cs/st-guide-gs.html).
  2. Organizaci vyplňujte SU (Student Union CTU) a jako Organisation Information vyplňte informace, které jsou u: Karel Landa.

Potom uz stačí chvíli počkat, než se vse vyřídí. Obvykle je vše vyřízeno nejpozději do 3 pracovních dnů.


Příklad vyplnění:

 Subject   
  C=CZ, O=Student Union CTU
 Admin contact
  Name				Karel Landa
  Organization			Student Union CTU
  Street address 		Zikova 4
  Zip code, city 		160 00 Praha 6
  E-Mail 			charlie@sh.cvut.cz
  Phone number			+420 776 764 546

Seznam vydaných certifikatů

Dříve, než se začnete ptát, překontrolujte si:

 Pokud se někomu z Vás stane, že Vám nepřišel certifikát zpět na e-mailovou adresu, je možné si vše překontrolovat, 
 případně certifikát stáhnout na adrese Globalsign.

SU - SH

DNS platnost od platnost do revokace žadatel
msdnaa.sh.cvut.cz, chimera.sh.cvut.cz 22.4.2008 22.4.2011 Naiman Michal
dusps.sh.cvut.cz 22.4.2008 22.4.2011 Šmejkal Stanislav
service1.sh.cvut.cz, mail.sh.cvut.cz 29.4.2008 29.4.2011 22.5.2010 Čečák Ondřej
service2.sh.cvut.cz, mail.sh.cvut.cz 29.4.2008 29.4.2011 22.5.2008 Čečák Ondřej
service3.hk.cvut.cz, relay.hk.cvut.cz, mail.hk.cvut.cz 29.4.2008 29.4.2011 22.5.2008 Čečák Ondřej
service1.sh.cvut.cz, mail.sh.cvut.cz 26.5.2008 26.5.2011 Čečák Ondřej
service2.sh.cvut.cz, mail.sh.cvut.cz 26.5.2008 26.5.2011 Čečák Ondřej
service3.hk.cvut.cz, relay.hk.cvut.cz, mail.hk.cvut.cz 26.5.2008 26.5.2011 Čečák Ondřej
evolby.siliconhill.cz 26.5.2008 26.5.2011 Šmejkal Stanislav
imap.sh.cvut.cz 26.6.2008 26.6.2011 Matúš Eduard
dvbgrab.siliconhill.cz 26.5.2008 26.5.2011 Šmejkal Stanislav
nms.siliconhill.cz 2.6.2008 2.6.2011 Římek Jakub
shell.sh.cvut.cz, nhl.sh.cvut.cz, fcstrojarna.sh.cvut.cz, skrvs.sh.cvut.cz 20.6.2008 20.6.2009 Haisman Václav
lists.sh.cvut.cz 24.6.2008 24.6.2011 Římek Jakub
dc1.sh.cvut.cz 28.8.2008 28.8.2011 Naiman Michal
exchange.sh.cvut.cz 28.8.2008 28.8.2011 Naiman Michal
virtual.sh.cvut.cz 28.8.2008 28.8.2011 Naiman Michal
dc2.sh.cvut.cz 28.8.2008 28.8.2011 Naiman Michal
itest.sh.cvut.cz 28.8.2008 28.8.2011 Naiman Michal
msstorage.sh.cvut.cz 28.8.2008 28.8.2011 Naiman Michal
election.sh.cvut.cz 9.12.2008 9.12.2009 Igliar Radovan
virtual2.sh.cvut.cz 15.12.2008 15.12.2011 Přikryl Petr
localnews.sh.cvut.cz 15.12.2008 15.12.2011 Haisman Václav
radius.sh.cvut.cz 19.1.2009 19.1.2012 Chloupek Martin

SU - HIC

DNS platnost od platnost do revokace žadatel
hic.su.cvut.cz 9.6.2008 9.6.2011 Šmejkal Stanislav
Jmenné prostory

Varianty
Akce