Ca

CA - Certifikační autorita Cybertrust (SureServerEDU)

 Dle novinek z konference CESNETu končí smlouva s Globalsign
 na CyberTrust certifikáty. Místo toho bude něco jiného "Comodo?".
 Přechod na nové certifikáty by se měl uskutečnit o prázdninách.
 Zatím se neví, zdali nevypukne hromadná revokace.

 Přechod na novou certifikační autoritu Comodo se uskuteční plánovaně o prázdninách.
 Aktuálně se dolaďuje administratorský interface.
 Smlouva s certifikační autoritou CyberThrustem vyprší na konci roku 2009 a tři měsíce 
 poté (nejspíše duben 2010), by mely být veškeré stávající certifikáty zneplatněny.

 Prozatím vydáváme stále certifikáty Cybertrust

Důležité informace

• Certifikáty SureServerEDU generujte pro služby, které využívá minimálně 10 uživatelů a u služeb, které jsou v provozu.
• Není možné generovat jeden certifikát pro více rozdílných domén 2 řádu (tzn. není možné vygenerovat jeden certifikát sh.cvut.cz a siliconhill.cz, v takovém případě je nutné vygenerovat certifikáty dva).
• V případě dotazů či nesrovnalostí prosím kontaktujte Karla Landu (Charlie).

Vyhledávání certifikátu

Pokud se někomu z Vás stane, že Vám nepřišel podepsaný certifikát zpět na e-mailovou adresu, nebo si nejste jisti, zda je certifikát již podepsán, je možné si vše překontrolovat, případně certifikát stáhnout na adrese Globalsign.

Revokace certifikátu

Pokud byla bezpečnost certifkátu narušena, je možné jej revokovat na internetové stránce: Globalsign. Vyžadováno bude heslo pro zneplatnění.

Domény *.cvut.cz

1. Vyplnit žádost, která se nachází na https://www.globalsign.net/ra/terena/cesnet/edu.cfm (podrobný návod na vyplnění je na: http://www.cesnet.cz/pki/cs/st-guide-gs.html).
2. Organizaci vyplňujte ČVUT (Czech Technical University in Prague) a jako Organisation Information vyplňte informace, které jsou u: Petr Štrupl nebo Stanislav Kalina.
3. Na váš e-mail vám přijde potvrzovací e-mail, který mi přepošlete na mou e-mailovou adresu: charlie@sh.cvut.cz (prosím bez jakýchkoli změn v textu).

Potom již stačí chvíli počkat, než se vše vyřídí. Obvykle je vše vyřízeno nejpozději do 3 pracovních dnů.

V žádosti prosím neuvádějte žádnou naši OU (organizační jednotku) ani L (location).

Příklad vyplnění:

 Subject   
  C=CZ, O=Czech Technical University in Prague
 Admin contact
  Name				Petr Strupl
  Organization			Czech Technical University in Prague
  Street address 		Zikova 4
  Zip code, city 		166 36 Praha 6
  E-Mail 			ca@cvut.cz
  Phone number			+420 224 358 428

Ostatní domény vlastněné SU

1. Vyplnit žádost, která se nachází na https://www.globalsign.net/ra/terena/cesnet/edu.cfm (podrobný návod na vyplnění je na: http://www.cesnet.cz/pki/cs/st-guide-gs.html).
2. Organizaci vyplňujte SU (Student Union CTU) a jako Organisation Information vyplňte informace, které jsou u: Karel Landa.

Potom uz stačí chvíli počkat, než se vse vyřídí. Obvykle je vše vyřízeno nejpozději do 3 pracovních dnů.

Příklad vyplnění:

 Subject   
  C=CZ, O=Student Union CTU
 Admin contact
  Name				Karel Landa
  Organization			Student Union CTU
  Street address 		Zikova 4
  Zip code, city 		160 00 Praha 6
  E-Mail 			charlie@sh.cvut.cz
  Phone number			+420 776 764 546

Seznam vydaných certifikatů

Dříve, než se začnete ptát, překontrolujte si:

 Pokud se někomu z Vás stane, že Vám nepřišel certifikát zpět na e-mailovou adresu, je možné si vše překontrolovat, 
 případně certifikát stáhnout na adrese Globalsign.

SU - SH

DNS	platnost od	platnost do	revokace	žadatel
msdnaa.sh.cvut.cz, chimera.sh.cvut.cz	22.4.2008	22.4.2011		Naiman Michal
dusps.sh.cvut.cz	22.4.2008	22.4.2011		Šmejkal Stanislav
service1.sh.cvut.cz, mail.sh.cvut.cz	29.4.2008	29.4.2011	22.5.2010	Čečák Ondřej
service2.sh.cvut.cz, mail.sh.cvut.cz	29.4.2008	29.4.2011	22.5.2008	Čečák Ondřej
service3.hk.cvut.cz, relay.hk.cvut.cz, mail.hk.cvut.cz	29.4.2008	29.4.2011	22.5.2008	Čečák Ondřej
service1.sh.cvut.cz, mail.sh.cvut.cz	26.5.2008	26.5.2011		Čečák Ondřej
service2.sh.cvut.cz, mail.sh.cvut.cz	26.5.2008	26.5.2011		Čečák Ondřej
service3.hk.cvut.cz, relay.hk.cvut.cz, mail.hk.cvut.cz	26.5.2008	26.5.2011		Čečák Ondřej
evolby.siliconhill.cz	26.5.2008	26.5.2011		Šmejkal Stanislav
imap.sh.cvut.cz	26.6.2008	26.6.2011		Matúš Eduard
dvbgrab.siliconhill.cz	26.5.2008	26.5.2011		Šmejkal Stanislav
nms.siliconhill.cz	2.6.2008	2.6.2011		Římek Jakub
shell.sh.cvut.cz, nhl.sh.cvut.cz, fcstrojarna.sh.cvut.cz, skrvs.sh.cvut.cz	23.6.2009	23.6.2010		Haisman Václav
lists.sh.cvut.cz	24.6.2008	24.6.2011		Římek Jakub
dc1.sh.cvut.cz	28.8.2008	28.8.2011		Naiman Michal
exchange.sh.cvut.cz	28.8.2008	28.8.2011		Naiman Michal
virtual.sh.cvut.cz	28.8.2008	28.8.2011		Naiman Michal
dc2.sh.cvut.cz	28.8.2008	28.8.2011		Naiman Michal
itest.sh.cvut.cz	28.8.2008	28.8.2011		Naiman Michal
msstorage.sh.cvut.cz	28.8.2008	28.8.2011		Naiman Michal
election.sh.cvut.cz	9.12.2008	9.12.2009		Igliar Radovan
virtual2.sh.cvut.cz	15.12.2008	15.12.2011		Přikryl Petr
localnews.sh.cvut.cz	15.12.2008	15.12.2011		Haisman Václav
radius.sh.cvut.cz	19.1.2009	19.1.2012		Chloupek Martin

SU - HIC

DNS	platnost od	platnost do	revokace	žadatel
hic.su.cvut.cz	9.6.2008	9.6.2011		Šmejkal Stanislav