cs:ch-migrace-z-cesnet-ca.html

Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

Odkaz na výstup diff

Obě strany předchozí revize Předchozí verze
Následující verze
Předchozí verze
cs:ch-migrace-z-cesnet-ca.html [2010/10/01 12:55]
semik@cesnet.cz
cs:ch-migrace-z-cesnet-ca.html [2020/01/07 14:52]
jan.chvojka@cesnet.cz odstraněno
Řádek 1: Řádek 1:
 ====== Postup migrace z CESNET CA ====== ====== Postup migrace z CESNET CA ======
  
-Od 7. listopadu 2010 stávající CESNET CA přestane vydávat nové certifikáty ​a po následujících 13 měsíců, tedy do 7. prosince 2011 bude zajišťovat pouze pravidelné vydávání revokačních listů a případné revokace platných certfikátů.+Od 7. listopadu 2010 stávající CESNET CA přestane vydávat nové certifikáty. Po následujících 13 měsíců, tedy do 7. prosince 2011bude zajišťovat pouze pravidelné vydávání revokačních listů a případné revokace platných certfikátů.
  
-Všem uživatelům a správcům služeb doporučujeme migraci na služby CESNET TCS. Uživatelé jistě ocení rychlejší zpracování žádostí o certifikáty a to že žádosti zpracovávají kolegové z jejich domovské organizace ​nepochybně ocení až tříletou platnost vydávaných certifikátů.+Všem uživatelům a správcům služeb doporučujeme migraci na služby CESNET TCS. Uživatelé jistě ocení rychlejší zpracování žádostí o certifikáty a skutečnost, ​že žádosti zpracovávají kolegové z jejich domovské organizacenepochybně ​také ocení až tříletou platnost vydávaných certifikátů.
  
-V případě že organizace nemůže využívat služeb CESNET TCS, tak zde je dispozici CESNET CA 3 která je přiravena převzít všechny uživatele takové organizace.+V případěže organizace nemůže využívat služeb CESNET TCS, je zde k dispozici CESNET CA 3která je přiravena převzít všechny uživatele takové organizace.
  
 ===== Migrace osobních certifikátů ===== ===== Migrace osobních certifikátů =====
  
-Osobní certifikáty od CESNET TCS jsou z funkčního hlediska plnohodnotnou náhradou za certifikáty od CESNET CA a navíc pro uživatele představují významné zvýšení komfortuTo nespočívá ani tak v jistě vítané delší platnosti ale především v tom že odpadá nutnost osobní registrace u registračního úředníka CESNET RA. Proto doporučujeme kompletní přechod všech stávajících uživatelů ​od služby ​CESNET CA k CESNET ​TCS+Postup je popsán na stránce [[cs:​st-user-migrace.html|Migrace ​od CESNET CA na TCS a CESNET ​CA3]].
- +
-Uživatele institucí které prozatím nemohou využívat služeb CESNET TCS je připravena obsluhovat certifikační autorita CESNET CA 3. +
- +
-Detašovaná registrační pracoviště CESNET RA dopručujeme převést pod službu CESNET TCS, pokud to nebude možné budou moci pracovat pro CESNET CA 3. +
- +
-V současnosti existuje jediná vyjímka kdy uživatel musí disponovat osobním certifikátem od CESNET CA nebo CA 3 tím je publikace metadat Identity Providera v rámci eduID.cz - toto omezení vychází z toho že členství v eduID.cz je podmínkou pro aktivaci služby TCS. Krom této jediné vyjímky by měly všechny služby které akceptují certifikáty od CESNET ​CA akceptovat i certifikáty od CESNET TCS.+
  
 ===== Migrace serverových certifikátů ===== ===== Migrace serverových certifikátů =====
  
-Serverové certifikáty od CESNET TCS jsou rovnocenou náhradou za certifikáty od končící CESNET CA. Proto doporučujeme přechod všech služeb ​na tyto certifikátyPokud je ale z vašeho pohledu nutná delší příprava uživatelů služby na změnu certifikační autority, tak do konce října využijte možnosti prodloužit si stávající certifikáty ​od CESNET CA+Postup je popsán ​na stránce [[cs:​st-server-migrace.html|Migrace ​od CESNET CA na TCS a CESNET ​CA3]]
- +
-Certifikační autorita ​CESNET ​CA 3 bude serverové certifikáty vydávat pouze ve vyjímečných případech,​ tak aby pokryla ty uživatele z těch institucí které nemohou získat službu serverových certifikátů TCS.+