Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

--- cs:ch-migrace-z-cesnet-ca.html [2010/10/01 12:55]
semik@cesnet.cz
+++ — (aktuální)
@@ Řádek 1: / Řádek 1: @@
-====== Postup migrace z CESNET CA ======
-Od 7. listopadu 2010 stávající CESNET CA přestane vydávat nové certifikáty a po následujících 13 měsíců, tedy do 7. prosince 2011 bude zajišťovat pouze pravidelné vydávání revokačních listů a případné revokace platných certfikátů.
-Všem uživatelům a správcům služeb doporučujeme migraci na služby CESNET TCS. Uživatelé jistě ocení rychlejší zpracování žádostí o certifikáty a to že žádosti zpracovávají kolegové z jejich domovské organizace a nepochybně ocení až tříletou platnost vydávaných certifikátů.
-V případě že organizace nemůže využívat služeb CESNET TCS, tak zde je dispozici CESNET CA 3 která je přiravena převzít všechny uživatele takové organizace.
-===== Migrace osobních certifikátů =====
-Osobní certifikáty od CESNET TCS jsou z funkčního hlediska plnohodnotnou náhradou za certifikáty od CESNET CA a navíc pro uživatele představují významné zvýšení komfortu. To nespočívá ani tak v jistě vítané delší platnosti ale především v tom že odpadá nutnost osobní registrace u registračního úředníka CESNET RA. Proto doporučujeme kompletní přechod všech stávajících uživatelů od služby CESNET CA k CESNET TCS.
-Uživatele institucí které prozatím nemohou využívat služeb CESNET TCS je připravena obsluhovat certifikační autorita CESNET CA 3.
-Detašovaná registrační pracoviště CESNET RA dopručujeme převést pod službu CESNET TCS, pokud to nebude možné budou moci pracovat pro CESNET CA 3.
-V současnosti existuje jediná vyjímka kdy uživatel musí disponovat osobním certifikátem od CESNET CA nebo CA 3 a tím je publikace metadat Identity Providera v rámci eduID.cz - toto omezení vychází z toho že členství v eduID.cz je podmínkou pro aktivaci služby TCS. Krom této jediné vyjímky by měly všechny služby které akceptují certifikáty od CESNET CA akceptovat i certifikáty od CESNET TCS.
-===== Migrace serverových certifikátů =====
-Serverové certifikáty od CESNET TCS jsou rovnocenou náhradou za certifikáty od končící CESNET CA. Proto doporučujeme přechod všech služeb na tyto certifikáty. Pokud je ale z vašeho pohledu nutná delší příprava uživatelů služby na změnu certifikační autority, tak do konce října využijte možnosti prodloužit si stávající certifikáty od CESNET CA.
-Certifikační autorita CESNET CA 3 bude serverové certifikáty vydávat pouze ve vyjímečných případech, tak aby pokryla ty uživatele z těch institucí které nemohou získat službu serverových certifikátů TCS.

Rozdíly

Rychlé odkazy

Kontakt

Service desk