http://pki.cesnet.cz/ 2012-05-17T07:27:02+02:00 http://pki.cesnet.cz/ http://pki.cesnet.cz/lib/images/favicon.ico text/html 2010-02-11T00:20:05+02:00 http://pki.cesnet.cz/cs/cca3-personal.html?rev=1265844005&do=diff Dokumentace se připravuje. text/html 2012-03-05T16:23:16+02:00 http://pki.cesnet.cz/cs/certgen-ie-problem.html?rev=1330960996&do=diff Tento návod pomáhá při potížích s generováním osobního certifikátu na platformě Windows s Internet Explorerem. Potíže lze řešit buď přidáním certifikačního portálu do množiny důvěryhodných serverů a nastavením bezpečnosti přístupu k těmto serverům nebo použitím prohlížeče Firefox a importem do Internet exploreru. Návod byl vytvořen s využitím Microsoft Windows 7 a Internet exploreru 9. text/html 2012-04-19T00:28:16+02:00 http://pki.cesnet.cz/cs/ch-cp-cps.html?rev=1334788096&do=diff Certifikační prováděcí směrnice Certifikační prováděcí směrnice CESNET CA popisuje procedury uplatňované CESNET CA při provozu certifikační autority. Vzhledem k mezinárodním závazkům CESNET CA je tento dokument vypracován v angličtině. text/html 2010-02-15T02:50:58+02:00 http://pki.cesnet.cz/cs/ch-crt-crl.html?rev=1266198658&do=diff Na této stránce jsou uvedeny popisy, certifikáty a seznamy odvolaných certifikátů certifikačních autorit spravovanýcn CESNET PKI. CESNET CA Root CESNET CA Root vydává certifikáty podřízeným certifikačním autoritám: Jméno CA cn=CESNET CA Root, o=CESNET CA, dc=cesnet-ca, dc=cz Vydavatel cn=CESNET CA Root, o=CESNET CA, dc=cesnet-ca, dc=cz Platnost od 24. února 2009 do 24. února 2029 Fingerprint MD5 CB:BE:D5:18:62:18:A4:4B:02:3D:96:11:5A:3E:1B:21 Fingerptrint SHA1 E7:84:74:90:F7:… text/html 2010-11-04T14:39:08+02:00 http://pki.cesnet.cz/cs/ch-guides.html?rev=1288877948&do=diff Tato kapitola obsahuje návody pro uživatele. Postupujte, prosím, podle těchto návodů. Zajistíte tím rychlé a bezproblémové vyřízení svých požadavků. Obsah Osobní certifikát Osobní certifikáty TCSCertifikáty CESNET CA3 Serverový certifikát Serverové certifikáty TCSCertifikáty CESNET CA3 text/html 2011-12-14T23:37:10+02:00 http://pki.cesnet.cz/cs/ch-intro.html?rev=1323902230&do=diff CESNET CA poskytuje PKI služby akademické komunitě ČR. Certifikáty vydáváme zaměstnancům a studentům českých vysokých škol, Akademie věd ČR a organizací, které s nimi spolupracují při vykonávání jejich výzkumných, vzdělávacích a administrativních funkcí. text/html 2010-11-04T12:11:15+02:00 http://pki.cesnet.cz/cs/ch-migrace-z-cesnet-ca.html?rev=1288869075&do=diff Od 7. listopadu 2010 stávající CESNET CA přestane vydávat nové certifikáty. Po následujících 13 měsíců, tedy do 7. prosince 2011, bude zajišťovat pouze pravidelné vydávání revokačních listů a případné revokace platných certfikátů. text/html 2010-04-09T16:01:55+02:00 http://pki.cesnet.cz/cs/ch-personal-overview.html?rev=1270821715&do=diff CESNET PKI poskytuje několik typů osobních certifikátů: Osobní certifikáty TCS pro zabezpečení elektronické pošty a autentizaci. Implicitně jim důvěřuje většina klientů elektronické pošty. Osobní eScience certifikáty TCS jsou navíc použitelné pro autentizaci uživatelů v gridových infrastrukturách. text/html 2010-11-03T14:59:43+02:00 http://pki.cesnet.cz/cs/ch-personal.html?rev=1288792783&do=diff CESNET CA3 vydává osobní certifikáty použitelné k autentizaci, pro digitální podpis a k šifrování dat. Osobní certifikáty jsou vydávány s platností maximálně na 13 měsíců. Pro vyřízení žádosti o certifikát je nutná osobní registrace u registrační úřadu a předložení písemných dokladů potvrzujících správnost identifikačních dat uvedených v žádosti. text/html 2011-03-27T19:53:56+02:00 http://pki.cesnet.cz/cs/ch-server.html?rev=1301248436&do=diff CESNET nabízí následující druhy certifikátů pro servery: Certifikáty TCS Server Serverové certifikáty TCS Server vydává pro CESNET společnost Comodo v rámci projektu TERENA Certificate Service (TCS). Tato služba nahrazuje předchozí projekt SCS (certifikáty SureServer EDU). text/html 2010-11-04T13:40:50+02:00 http://pki.cesnet.cz/cs/ch-tcs-crt-crl.html?rev=1288874450&do=diff Na této stránce jsou uvedeny popisy, certifikáty a seznamy odvolaných certifikátů certifikačních autorit poskytujících službu CESNET TCS. AddTrust External CA Root Jméno CA CN=AddTrust External CA Root, OU=AddTrust External TTP Network, O=AddTrust AB, C=SE Vydavatel CN=AddTrust External CA Root, OU=AddTrust External TTP Network, O=AddTrust AB, C=SE Platnost od 30. května 2000 do 30. května 2020 Fingerprint MD5 1D:35:54:04:85:78:B0:3F:42:42:4D:BF:20:73:0A:3F Fingerptrint SHA1 02… text/html 2010-11-16T10:37:54+02:00 http://pki.cesnet.cz/cs/ch-tcs-p-crt-crl.html?rev=1289900274&do=diff Na této stránce jsou uvedeny popisy, certifikáty a seznamy odvolaných certifikátů certifikačních autorit poskytujících službu CESNET TCS. AAA Certificate Services Jméno CA CN=AAA Certificate Services, O=Comodo CA Limited, L=Salford, ST=Greater Manchester, C=GB Vydavatel CN=AAA Certificate Services, O=Comodo CA Limited ,L=Salford, ST=Greater Manchester, C=GB Platnost od 1. ledna 2004 do 31. prosince 2028 Fingerprint MD5 49:79:04:B0:EB:87:19:AC:47:B0:BC:11:51:9B:74:D0 Fingerptrint S… text/html 2012-05-14T11:43:22+02:00 http://pki.cesnet.cz/cs/confusa-ejbca.html?rev=1336988602&do=diff text/html 2010-02-25T16:12:44+02:00 http://pki.cesnet.cz/cs/cpsca.html?rev=1267110764&do=diff Dokumentace se připravuje text/html 2010-02-03T22:56:11+02:00 http://pki.cesnet.cz/cs/gs-csr-send-step2.html?rev=1265234171&do=diff V kroku 2 vyplňte údaje potřebné pro zpracování žádosti. Kontaktní údaje žadatele Technical Contact Informace o organizaci Organisation Informationseznamu registrovaných organizacíOrganizationCountry Revokační heslo Password and Password HintYour password hint Odeslání formuláře text/html 2010-02-03T22:56:20+02:00 http://pki.cesnet.cz/cs/gs-csr-send-step3-4.html?rev=1265234180&do=diff V kroku 3 vám systém zobrazí přehled všech zadaných údajů. Zkontrolujte je a potvrďte tlačítkem . Na závěrečné stránce najdete informace o registrační autoritě, která bude vaši žádost vyřizovat. Chcete-li podat žádost o další certifikát, dostanete se na první stránku aplikace z odkazu text/html 2010-02-03T22:56:29+02:00 http://pki.cesnet.cz/cs/gs-fetch.html?rev=1265234189&do=diff Po podání žádosti pošle systém administrátorovi výzvu ke schválení žádosti. Její kopii dostane pro informaci i žadatel. Poté, co administrátor žádost schválí, je tato postoupena registrační autoritě. Pracovník registrační autority ověří údaje uvedené v žádosti, zejména doménová jména - držitelem registrace ke všem požadovaným doménovým jménům musí být organizace uvedená v subjektu žádosti. Je-li vše v pořádku, vydá registrační autorita pokyn certifikační autoritě GlobalSign k vydání certifikátu… text/html 2010-02-03T22:56:40+02:00 http://pki.cesnet.cz/cs/gs-send-csr.html?rev=1265234200&do=diff WWW rozhraní pro podání žádosti o certifikát najdete na <https://www.globalsign.net/ra/terena/cesnet/edu.cfm>. Předem si připravte žádost o certifikát podle pokynů v sekci Vytvoření žádosti. Doporučujeme si v dalším okně prohlížeče otevřít seznam registrovaných organizací. Vlastní podání žádosti probíhá v několika krocích. text/html 2012-02-27T17:20:23+02:00 http://pki.cesnet.cz/cs/navigationmenu?rev=1330359623&do=diff * Úvod * Služby * Certitifikáty a CRL * Serverové TCS * Osobní TCS * CP a CPS * Návody * Osobní certifikát * TCS * Připojení organizace * Vydání certifikátu * Odvolání certifikátu * Hromadné odvolávání text/html 2010-02-04T20:53:00+02:00 http://pki.cesnet.cz/cs/sidebar?rev=1265313180&do=diff text/html 2012-01-27T10:53:50+02:00 http://pki.cesnet.cz/cs/sol-probl.html?rev=1327658030&do=diff Problémy s generováním osobního certifikátu pod Windows/IE text/html 2010-11-18T13:35:43+02:00 http://pki.cesnet.cz/cs/st-cca-services.html?rev=1290083743&do=diff Služby poskytované certifikačním úřadem CESNET CA jsou popsány v certifikační politikách a Certifikační prováděcí směrnici CESNET CA (dostupných v kapitole Certifikační politiky a prováděcí směrnice). Tyto dokumenty jsou vzhledem k cílům integrace CESNET CA do mezinárodních struktur udržovány v angličtině. text/html 2010-02-04T03:32:34+02:00 http://pki.cesnet.cz/cs/st-gs-csr.html?rev=1265250754&do=diff GlobalSign vyžaduje, aby žádost o certifikát splňovala následující požadavky: C=CZ, O=“jméno organizace“, OU=“organizační jednotka“, CN=“jméno serveru“ seznamu registrovaných organizacíseznamu registrovaných organizacímulti-hostWWWCN text/html 2010-02-10T15:50:27+02:00 http://pki.cesnet.cz/cs/st-guide-gs.html?rev=1265813427&do=diff Služba SureServer EDU byla v srpnu 2009 nahrazena službou CESNET TCS. Chcete-li odvolat certifikát vydaný u této služby, tak postupujte podle návodu na odvolání. Do konce března 2010 mohou správci jmenovaní jednotlivými organizacemi požádat o revokaci certifikátů na adrese scs-ra@cesnet.cz, po tomto datu jim nebudeme schopni vyhovět. text/html 2010-02-03T22:57:48+02:00 http://pki.cesnet.cz/cs/st-guide-tcs-server.html?rev=1265234268&do=diff Od srpna 2009 zprostředkuje CESNET, z. s. p. o. serverové certifikáty TERENA Certificate Service (dále jen TCS) pro servery organizací začleněných do české sítě národního výzkumu CESNET2. Tato služba je poskytována firmou Comodo CA Limited, jednou z největších celosvětových certifikačních autorit. text/html 2010-11-04T10:24:22+02:00 http://pki.cesnet.cz/cs/st-server-cca-channge.html?rev=1288862662&do=diff O změnu obsahu serverového certifikátu může požádat ten, kdo požádal o jeho registraci. Žádost o změnu je nutné poslat elektronickou poštou podepsanou žadatelovým osobním certifikátem vydaným CESNET CA3 na adresu registračního úřadu, který vydání certifikátu schválil. text/html 2010-11-04T12:28:04+02:00 http://pki.cesnet.cz/cs/st-server-cca-csr.html?rev=1288870084&do=diff Na obsahu žádosti o certifikát nezáleží, certifikační autorita si z certifikátu vezme pouze veřejnou část klíče určenou k podpisu a ostatní položky žádosti o certifikát ignoruje. OpenSSL S pomocí OpenSSL vytvořte žádost o certifikát tímto postupem: Konfigurační soubor text/html 2010-02-03T22:58:58+02:00 http://pki.cesnet.cz/cs/st-server-cca-rekey.html?rev=1265234338&do=diff O blížícím se termínu expirace serverového certifikátu je správce informován elektronickou poštou poslanou na registrovanou kontaktní adresu. Zpráva je zformátována tak, že stačí odeslat odpověď podepsanou osobním certifikátem a ta bude vyhodnocena jako žádost o obnovení certifikátu. Po jením zpracování pošle příslušný registrační úřad žadateli zašifrované aktivační kódy na registrovanou kontaktní adresu. text/html 2010-02-03T22:59:06+02:00 http://pki.cesnet.cz/cs/st-server-cca-revoke.html?rev=1265234346&do=diff O odvolání certifikátu požádáte elektronickou poštou podepsanou osobním certifikátem poslanou příslušnému registračnímu úřadu. Nezapomeňte uvést sériové číslo certifikátu, který chcete odvolat a důvod pro odvolání. Příklad textu zprávy text/html 2010-11-04T10:23:57+02:00 http://pki.cesnet.cz/cs/st-server-cca-send-csr.html?rev=1288862637&do=diff Vytvořenou žádost vložte spolu s aktivačními daty do formuláře Vydat certifikát na základě žádosti ve formátu PKCS#10 na WWW rozhraní CESNET CA. text/html 2010-11-04T12:32:15+02:00 http://pki.cesnet.cz/cs/st-server-cca.html?rev=1288870335&do=diff Velmi doporučujeme místo serverových certifikátů od CESNET CA3 používat serverové certifikáty TCS. Předpoklady a podmínky Certifikační autorita CESNET CA3 vydává serverové certifikáty pro servery provozované českými vysokými školami a Akademií věd ČR. text/html 2010-02-03T22:59:19+02:00 http://pki.cesnet.cz/cs/st-server-gs-install.html?rev=1265234359&do=diff O vydání certifikátu je žadatel informován elektronickou poštou. Certifikát je v příloze zprávy. Tělo zprávy také obsahuje odkaz, ze kterého je možné certifikát stáhnout v různých formátech. Aby byl certifikát akceptován všemi klienty, je nutné na server nainstalovat také certifikát certifikační autority SureServer EDU. Odkazy na něj najdete ve zprávě pod nadpisem „Cybertrust Educational CA“. Pro stažení certifikátu doporučujeme použít zabezpečený protokol:… text/html 2010-11-03T14:34:52+02:00 http://pki.cesnet.cz/cs/st-server-gs-revoke.html?rev=1288791292&do=diff V případě, že se privátní klíč vašeho certifikátu dostane do nepovolaných rukou, nebo když již nechcete certifikát používat (například protože již máte pro daný server/službu nový certifikát), je nutné platnost stávajícího certifikátu odvolat. text/html 2010-11-04T10:22:30+02:00 http://pki.cesnet.cz/cs/st-server-lai.html?rev=1288862550&do=diff Před vydáním prvního certifikátu pro server/službu je potřeba vytvořit záznam serveru v databázi subjektů. K vytvoření záznamu slouží WWW aplikace LAI. Podle pokynů vyplňte požadované údaje: JménoDNSkontaktní adresumusíDNSvšechnaDNSDNSIPorganizaci Podle vybrané organizace nabídne aplikace seznam registračních úřadů, které mohou vaši žádost vyřídit. Vyberte jeden z nich. text/html 2010-11-04T10:40:26+02:00 http://pki.cesnet.cz/cs/st-server-migrace.html?rev=1288863626&do=diff Certifikační autorita CESNET CA ukončí svůj provoz k 7. 11. 2010. Uživatele převezme nová certifikační autorita CESNET CA3, která ale bude vydávat serverové certifikáty pouze v odůvodněných případech. Pro naprostou většinu uživatelů doporučujeme přechod na serverové certifikáty TCS. text/html 2010-02-09T12:04:47+02:00 http://pki.cesnet.cz/cs/st-tcs-csr-java.html?rev=1265713487&do=diff Postup generování žádosti je uveden níže, po odeslání budete dotázání na heslo úložiště certifikátu. „CNserver.example.orgorganizace“ evidováno Žádost o podpis (CSR) z privátního klíče vygenerujte takto: keytool -certreq -keyalg RSA -file new.csr -keystore new.key -alias tomcat text/html 2010-02-09T14:29:53+02:00 http://pki.cesnet.cz/cs/st-tcs-csr-winsrv2008.html?rev=1265722193&do=diff mmc File->Add or Remove Snap-ins Vybrat Certificates a zmacknout add Zvolit „Computer“, pak Next (lokalni pocitac) a „Finish“. Ok v Add or Remove... OK obr3, next ulozte do nakyho souboru smazat NEW Import Console - obr4 najit a naimportovat obr5 text/html 2011-09-05T15:44:00+02:00 http://pki.cesnet.cz/cs/st-tcs-csr.html?rev=1315230240&do=diff Comodo vyžaduje, aby žádost o serverový certifikát TCS splňovala následující požadavky: CN=jméno serveruunstructuredName Vytváříte-li žádost v OpenSSL, doporučujeme použít generátor konfiguračního souboru. TCS Na stránkách uživatelské podpory Comodo naleznete návody jak vygenerovat žádost o certifikát (CSR) pro řadu softwarových produktů. text/html 2010-02-10T15:31:14+02:00 http://pki.cesnet.cz/cs/st-tcs-server-install-apache.html?rev=1265812274&do=diff Upravte konfigurační soubor serveru: ... server_cert_file.pem server_key_file.pem TCS_cert_file.pem ... openssl rsa-inencrypted-key.pem-outdecrypted-key.pem encrypted-key.pem‹heslo› TERENA SSL CA text/html 2010-02-08T13:33:41+02:00 http://pki.cesnet.cz/cs/st-tcs-server-install-iis.html?rev=1265632421&do=diff Návod připravujeme, prozatím postupujte obdobně jako u SureServer EDU. text/html 2010-02-10T15:33:46+02:00 http://pki.cesnet.cz/cs/st-tcs-server-install-java.html?rev=1265812426&do=diff Stáhněte si soubor s certifikáty mezilehlých CA. Rozdělte ho na 3 soubory, z nichž každý bude obsahovat právě jeden blok BEGIN a END CERTIFICATE. Poté tyto soubory naimportujte: $ cd $CATALINA_HOME/conf $ keytool -import -alias root1 -trustcacerts -keystore store.key -file prvni.pem $ keytool -import -alias root2 -trustcacerts -keystore store.key -file druhy.pem $ keytool -import -alias root3 -trustcacerts -keystore store.key -file treti.pem text/html 2010-02-08T13:03:57+02:00 http://pki.cesnet.cz/cs/st-tcs-server-install-postfix.html?rev=1265630637&do=diff Upravte konfigurační soubor „main.cf“ ... cert_file.pem server_key_file.pem ... TERENA SSL CA catserver_cert_file.pemTCS_cert_file.pemcert_file.pem TERENA SSL CATERENA SSL CA text/html 2010-02-08T14:49:03+02:00 http://pki.cesnet.cz/cs/st-tcs-server-install.html?rev=1265636943&do=diff O schválení žádosti o certifikát je žadatel informován elektronickou poštou. Certifikát je k dispozici na odkazu uvedeném v emailu, je k dispozici v několika formátech. Na stránce s certifikátem je také kořenový certifikát společně s certifikáty mezilehlých CA. Aby byl certifikát akceptován všemi klienty, je nutné mezilehlé CA naistalovat na server. text/html 2010-02-03T22:59:50+02:00 http://pki.cesnet.cz/cs/st-tcs-server-revoke.html?rev=1265234390&do=diff V případě, že se privátní klíč vašeho certifikátu dostane do nepovolaných rukou, nebo když již nechcete certifikát používat (například protože již máte pro daný server/službu nový certifikát), je nutné platnost stávajícího certifikátu odvolat. text/html 2010-11-03T12:07:57+02:00 http://pki.cesnet.cz/cs/st-user-change.html?rev=1288782477&do=diff Chcete-li změnit informace obsažené v certifikátu (např. přidat/oedbrat/změnit emailovou adresu), pošlete žádost elektronickou poštou na adresu ra@cesnet.cz. V žádosti jednoznačně popište požadované změny. Uveďte kompletní subjekt certifikátu, ve kterém chcete změny provést. Žádost musí být podepsána vaším stávajícím platným certifikátem. text/html 2010-11-03T15:15:42+02:00 http://pki.cesnet.cz/cs/st-user-migrace.html?rev=1288793742&do=diff Certifikační autorita CESNET CA ukončí svůj provoz k 7. 11. 2010. Po tomto datu doporučujeme upřednosťovat osobní certifikáty TCS všude kde je to možné. Přechod k TCS Osobní certifikáty od TCS jsou z funkčního hlediska plnohodnotnou náhradou za certifikáty od CESNET CA a navíc pro uživatele představují významné zvýšení komfortu. To nespočívá ani tak v jistě vítané delší platnosti, ale především v tom, že odpadá nutnost osobní registrace u registračního úředníka CESNET RA. Proto doporučujem… text/html 2010-11-03T14:41:50+02:00 http://pki.cesnet.cz/cs/st-user-new.html?rev=1288791710&do=diff Nový uživatel - první certifikát Vytvoření záznamu uživatele Před vydáním prvního certifikátu je nutné vytvořit osobní záznam v databázi žadatelů. K vytvoření záznamu slouží WWW aplikace LAI. Vyplňte požadované údaje (jméno a příjmení bez diakritiky, kontaktní emailovou adresu a všechny emailové adresy, které chcete uvést v certifikátu). Dále vyberte ze seznamu svoji domovskou instituci a zvolte si dostupnou registrační autoritu (místo, kde bude ověřena vaše totožnost).… text/html 2010-11-03T13:36:36+02:00 http://pki.cesnet.cz/cs/st-user-rekey.html?rev=1288787796&do=diff Tato kapitola popisuje proceduru pro žádost o certifikát pro ty uživatele, kteří již mají platný osobní certifikát vydaný CESNET CA. Pro uplatnění této procedury musí být splněny následující podmínky: platný osobní certifikátstejný obsah Při žádosti o obnovení certifikátu nevytvářejte nový záznam v databázi LAI. text/html 2010-02-03T23:00:14+02:00 http://pki.cesnet.cz/cs/st-user-revoke.html?rev=1265234414&do=diff O odvolání certifikátu požádáte požádáte elektronickou poštou podepsanou osobním certifikátem poslanou příslušnému registračnímu úřadu. Nezapomeňte uvést sériové číslo certifikátu, který chcete odvolat a důvod pro odvolání. text/html 2010-02-08T14:45:55+02:00 http://pki.cesnet.cz/cs/tcs-fetch.html?rev=1265636755&do=diff Zpráva oznamující kladné vyřízení žádosti obsahuje odkaz, na kterém si můžete vydaný certifikát vyzvednout. text/html 2010-04-27T16:03:08+02:00 http://pki.cesnet.cz/cs/tcs-personal-admin-edupersonentitlement.html?rev=1272376988&do=diff Hodnotami atributu se řídí oprávnění uživatele ale také správce u služby Osobní a osobní eScience TCS certifikáty. Přípustné hodnoty jsou popsány v úvodním dokumentu. Na CESNETu jsme se pro řízení přístupu ke službě rozhodli použít několik nových atributů které jsme přidali k záznamům uživatelů v LDAPu. TCS Administrátorská oprávnění uživatel dostane pokud je členem skupiny TCS Personal Managers. To samo osobě ale nestačí, je nutné aby byl uživatel jako administrátor zanesen i na portálu Con… text/html 2010-04-27T08:45:10+02:00 http://pki.cesnet.cz/cs/tcs-personal-admin-schachomeorg.html?rev=1272350710&do=diff Atribut schacHomeOrganization musí být správně identifikován jako urn:oid:1.3.6.1.4.1.25178.1.2.9 jinak není možné organizaci uživatele identifikovat a služba nemůže fungovat. Příklad definice: <resolver:AttributeDefinition id="schacHomeOrg" xsi:type="Simple" xmlns="urn:mace:shibboleth:2.0:resolver:ad"> <resolver:Dependency ref="staticAttributes" /> <resolver:AttributeEncoder xsi:type="SAML1String" xmlns="urn:mace:shibboleth:2.0:attribute:encoder" name="urn:oid:1.3.6.1.4.1.251… text/html 2011-06-30T12:49:54+02:00 http://pki.cesnet.cz/cs/tcs-personal-admin.html?rev=1309430994&do=diff TCSstránkách pro uživatele Obecná pravidla pro provoz služby Osobní certifikáty TCS stanoví [TERENA Personal CA Certification Practice Statament]. Obecná pravidla pro provoz služby Osobní eScience certifikáty TCS stanoví [TERENA eScience Personal CA Certification Practice Statement]. text/html 2011-04-14T15:31:10+02:00 http://pki.cesnet.cz/cs/tcs-personal-cesnet.html?rev=1302787870&do=diff Službu „Terena Certificate Service“ (TCS) nelze automaticky aktivovat všem uživatelům majícím status zaměstnance sdružení CESNET v CAAS. Pravidla služby TCS vyžadují, aby byla identita uživatele oprávněného k získání osobního certifikátu ověřena při osobní registraci předložením státem vydaného dokladu totožnosti. text/html 2011-02-14T11:33:13+02:00 http://pki.cesnet.cz/cs/tcs-personal-revoke.html?rev=1297679593&do=diff V menu vlevo vybrat položku Moje certifikáty. Zobrazí se seznam certifikátů. U certifikátu pro revokaci kliknout na červené tlačítko „Revokovat“. Potvrdit operaci stisknutím tlačítka „OK“. text/html 2011-06-09T18:53:18+02:00 http://pki.cesnet.cz/cs/tcs-personal-robotic-revoke.html?rev=1307638398&do=diff Portál umožňuje hromadné odvolávání certifikátů. Tuto funkčnost je výhodné použít např. na konci semestru, kdy řada studentů ukončí studium a jejich certifikáty musí být revokovány. Na stránce hromadného odvolávání certifikátů je možné odvolat všechny certifikáty daného uživatele nebo uživatelů. Není možné odvolat pouze některé certifikáty uživatele. Postup při automatické revokaci: text/html 2010-04-14T11:22:11+02:00 http://pki.cesnet.cz/cs/tcs-personal-user.html?rev=1271236931&do=diff Vydání osobního TCS a osobního gridového (eScience) TCS certifikátu je pro uživatele plně samoobslužné. Pro zpřístupnění této služby ale musí být splněny následující podmínky: * domácí organizace musí být připojena k eduID.cz jako poskytovatel identity * domácí organizace musí být přihlášena ke službe Osobní certifikáty TCS * domácí organizace musí uživateli udělit oprávnění žádat o Osobní certifikáty TCS text/html 2011-09-05T16:05:28+02:00 http://pki.cesnet.cz/cs/tcs-personal.html?rev=1315231528&do=diff Osobní certifikáty TCS slouží k zabezpečení elektronické pošty a k autentizaci pro přístup k síťovým službám. CESNET je vydává v rámci projektu TERENA Certificate Service. Aktuálně je vydavatelem těchto certifikátů společnost Comodo CA Ltd.. Jejím kořenovým certifikátům implicitně důvěřuje většina běžných klientů elektronické pošty. text/html 2010-10-04T09:35:09+02:00 http://pki.cesnet.cz/cs/tcs-send-csr.html?rev=1286177709&do=diff Na stránce Podání žádosti vyplňte formulář. Vaše organizace vám může nabídnout, či dokonce po vás vyžadovat ověření vaší identity prostřednictvím federace eduId.cz. Pokud je toto ověření vyžadováno, nebo pokud je pouze umožněno a vy si tuto možnost zvolíte, budete vyzváni k ověření vaší identity přistupovými údaji, které vám vydala organizace, pro níž hodláte certifikát vystavit. Tzv. externí správci (tj. bez identity poskytnuté organizací) této služby bohužel nemohou využít a svou identitu si m… text/html 2010-02-02T22:12:56+02:00 http://pki.cesnet.cz/cs/test-deflist.html?rev=1265145176&do=diff Konfigurační soubor „“zdeopenssl.cnfVygenerování žádosti Instalace kořenového certifikátu Vyhledání certifikátu