Ca

Verze z 27. 7. 2009, 15:07

CA - Certifikační autorita Cybertrust (SureServerEDU)

 Dle novinek z konference CESNETu končí smlouva s Globalsign
 na CyberTrust certifikáty. Místo toho bude něco jiného "Comodo?".
 Přechod na nové certifikáty by se měl uskutečnit o prázdninách.
 Zatím se neví, zdali nevypukne hromadná revokace.

 Přechod na novou certifikační autoritu Comodo se uskuteční plánovaně o prázdninách.
 Aktuálně se dolaďuje administratorský interface.
 Smlouva s certifikační autoritou CyberThrustem vyprší na konci roku 2009 a tři měsíce 
 poté (nejspíše duben 2010), by mely být veškeré stávající certifikáty zneplatněny.

 Prozatím vydáváme stále certifikáty Cybertrust

Důležité informace

• Certifikáty mohou generovat níže popsaným způsobem pouze součásti Studentské unie ČVUT.
• Certifikáty SureServerEDU generujte pro služby, které využívá minimálně 10 uživatelů a u služeb, které jsou v provozu.
• Není možné generovat jeden certifikát pro více rozdílných domén 2 řádu (tzn. není možné vygenerovat jeden certifikát sh.cvut.cz a siliconhill.cz, v takovém případě je nutné vygenerovat certifikáty dva).
• V případě dotazů či nesrovnalostí prosím kontaktujte Karla Landu (Charlie).

Vyhledávání certifikátu

Pokud se někomu z Vás stane, že Vám nepřišel podepsaný certifikát zpět na e-mailovou adresu, nebo si nejste jisti, zda je certifikát již podepsán, je možné si vše překontrolovat, případně certifikát stáhnout na adrese Globalsign.

Revokace certifikátu

Pokud byla bezpečnost certifkátu narušena, je možné jej revokovat na internetové stránce: Globalsign. Vyžadováno bude heslo pro zneplatnění.

Domény *.cvut.cz

1. Vyplnit žádost, která se nachází na https://www.globalsign.net/ra/terena/cesnet/edu.cfm (podrobný návod na vyplnění je na: http://www.cesnet.cz/pki/cs/st-guide-gs.html).
2. Organizaci vyplňujte ČVUT (Czech Technical University in Prague) a jako Organisation Information vyplňte informace, které jsou u: Petr Štrupl nebo Stanislav Kalina.
3. Na váš e-mail vám přijde potvrzovací e-mail, který mi přepošlete na mou e-mailovou adresu: charlie@sh.cvut.cz (prosím bez jakýchkoli změn v textu).

Potom již stačí chvíli počkat, než se vše vyřídí. Obvykle je vše vyřízeno nejpozději do 3 pracovních dnů.

V žádosti prosím neuvádějte žádnou naši OU (organizační jednotku) ani L (location).

Příklad vyplnění:

 Subject   
  C=CZ, O=Czech Technical University in Prague
 Admin contact
  Name				Petr Strupl
  Organization			Czech Technical University in Prague
  Street address 		Zikova 4
  Zip code, city 		166 36 Praha 6
  E-Mail 			ca@cvut.cz
  Phone number			+420 224 358 428

Ostatní domény vlastněné SU

1. Vyplnit žádost, která se nachází na https://www.globalsign.net/ra/terena/cesnet/edu.cfm (podrobný návod na vyplnění je na: http://www.cesnet.cz/pki/cs/st-guide-gs.html).
2. Organizaci vyplňujte SU (Student Union CTU) a jako Organisation Information vyplňte informace, které jsou u: Karel Landa.

Potom uz stačí chvíli počkat, než se vse vyřídí. Obvykle je vše vyřízeno nejpozději do 3 pracovních dnů.

Příklad vyplnění:

 Subject   
  C=CZ, O=Student Union CTU
 Admin contact
  Name				Karel Landa
  Organization			Student Union CTU
  Street address 		Zikova 4
  Zip code, city 		160 00 Praha 6
  E-Mail 			charlie@sh.cvut.cz
  Phone number			+420 776 764 546

Seznam vydaných certifikatů

Dříve, než se začnete ptát, překontrolujte si:

 Pokud se někomu z Vás stane, že Vám nepřišel certifikát zpět na e-mailovou adresu, je možné si vše překontrolovat, 
 případně certifikát stáhnout na adrese Globalsign.

SU - SH

SU - HIC