BSC-CNS pkIRISGrid User Manual
Contents
1. Copia de seg de todo pkirisgrid bsccns UM 20101210 odt 16 2 4 Revoke Certificate 1 Click on the Revocar Certificado link RedIRIS pkIRISGrid PKI para IRISGrid V0 2 beta Mozilla Firefox Archivo Editar Wer lr Marcadores Herramientas Ayuda N NOVELL Support Entertainment News 3 Internet Search H Reference Maps and Directions 3 Shopping People and Compani IRISGrid pkIRISGrid pkIRISGrid PKI para IRISGrid A V0 2 beta pkirisgrid Usuario RA CA Usuario O Elecci n de la autoridad de registro mas cercana Solicitud de certificado CSR CSR de Usuario con Mozilla con IE Barcelona Supercomputing ze CHOP PORN Furen Aen e CSR de Servidor Servicio con Mozilla con IE Descarga del certificado solicitado una vez firmado por la CA e C mo usar el certificado con Globus Estamos realizandos cambios en el software y puede que haya e eE z momentos en los Autoridad de Certificaci n IRISGrid que no funcione correctamente O Pol tica Perdonad las e Obtenci n del Certificado de la CA molestias O Listas de Revocaci n de Certificados ocasionadas e pkIRISGrid CRL formato PEM 0 pkIRISGrid CRL formato texto puede ser muy grande 0 Revocar certificado 0 Ayuda 2 rataiirisgrid es pkirisgrid bsccns UM 20101210 odt 17 2 Users have the opportunity to revoke their own certificates To do this they need to fill in the form2. PKI para IRISGrid laf V0 2 beta Piredda Usuario RA CA Usuario Elecci n de la autoridad de registro m s cercana O Solicitud de certificado CSR CSR de Usuario con Mozilla con IE CSR de Servidor Servicio con Mozilla con IE e Descarga del certificado solicitado una vez firmado por la CA e C mo usar el certificado con Globus Estamos realizandos cambios en el software y puede que haya Di oe momentos en los E Autoridad de Certificaci n IRISGrid que no funcione correctamente O Pol tica Revocar certificado Ayuda Perdonad las molestias ocasionadas Obtenci n del Certificado de la CA O Listas de Revocaci n de Certificados pkIRISGrid CRL formato PEM pkIRISGrid CRL formato texto puede ser muy grande rat4 irisgrid es pkirisgrid bsccns UM 20101210 odt 2 Fill in the form and submit the data click on the Continuar button The data submitted will be used to create a certificate signing request CSR which will be sent to the Certificate Authority CA to be signed signed and returned as a certificate RedIRIS Solicitud de certificado para IRISGrid para Mozilla y compatibles SPKAC Mozilla Firefox Archivo Editar Ver Ir Marcadores Herramientas Ayuda Q Q ES A E https rat4 irisgrid es csr_spkac phtmi eet usr a Gl ser manual openca N NOVELL Support Entertainment A News Internet Search A Reference Maps and Directi
3. News 3 Internet Search Reference Maps and Directions Shopping People and Compani IRISGrid pkIRISGrid e tot Descarga del certificado solicitado para IRISGrid a Pkirisgrid Introduzca los siguientes datos Identificador IRISGrid Estamos realizandos cambios en el software y puede que haya momentos en los que no funcione correctamente Perdonad las molestias ocasionadas Terminado a rat4 irisgrid es pkirisgrid bsccns UM 20101210 odt 14 3 Click on the nstalar su certificado en el navegador button to install the certificate in the navigator Upon pressing the Instalar su certificado en el navegador button the pk RISGrid system attempts to install the certificate into the user s browser RedIRIS Descarga del certificado solicitado para IRISGrid Mozilla Firefox Archivo Editar Ver lr Marcadores Herramientas Ayuda QONGA N NOVELL Support Entertainment 4 News H Internet Search Reference Maps and Directions 4 Shopping People and Compani RISGrid pkIRISGrid Descarga del certificado solicitado para IRISGrid Zi Pkirisgrid Datos sobre la solicitud del certificado CSR dc es dc irisgrid o bsc cns cn jcarlos sanchez Identificador IRISGrid jcarlos sanchez bsc es Nombre is Juan Carlos Sanchez Del Barrio Numero de serie de la CSR a4b14c1 Certificado de usuario E Ci e Dau rar beier Para instalar el certificado en su navegador es n
4. Perdonad las molestias ocasionadas Identificador IRISGrid jcarlos sanchez bsc es Identificador del certificado a4b15c1 sis Detalles del certificado a revocar Certificate Data Version 3 0x2 Serial Number 45 0x2d Signature Algorithm shalWithRSAEncryption Issuer DC es DC irisgrid CN IRISGridCA Validity Not Before Dec 14 08 09 24 2005 GMT Not After Dec 14 08 09 24 2006 GMT Subject DC es DC irisgrid O bsc cns CN jcarlos sanchez Subject Public Key Info Public Key Algorithm rsaEncryption RSA Public Key 2048 bit Modulus 2048 bit 00 be b3 Ec 9 0 77 34 7a d4 ee 75 es t01 127 27135 0 66 7 ET 1b 108 ab 96 64 79 5Cc 12 df 51 f9 7e 97 0e aZr ff f amp c9 49 f 4 f 9 ef 63 cc 2e 35 76 00 78 40 f4 cb ee 49 54 1d 28 87 ff 97 a1l 71 31 37 Db 4 57 77 67 C a DE 55 e6 d9 32 92 d3 ed 2e de 5a 08 77 aa 18 a7 d6 34 d7 b8 32 f2 e6 66 62 e5 Cc6 7e a5 cd 5c cb 57 5b 4d 5c 0e ad c6 a7 5d ed 54 la fa 89 09 de 84 31 ee O5 82 a5 cer te 86 berat b6 9b be f8 e3 e0 4c 14 05 68 88 12 6b 1b 50 8e 94 09 17 1e ec 2b 38 bb 80 b9 4e 28 12 2e 49 eb 2b 1f d2 fb 46 bf 8c 58 58 fe dd e7 19 e7 4e fb b5 39 13 26 0f 32 6d GN ET In TE b2 79 62 bb 31 de 97 a3 25 28 33 Seegen 59 He 2G a a Fs eg DE Terminado O rat4 irisgrid es pkirisgrid bsccns UM 20101210 odt 19 4 pkIRISGrid sends your revocation request to certificate revocation reque
5. tica Perdonad las e Obtenci n del Certificado de la CA molestias O Listas de Revocaci n de Certificados ocasionadas e pkIRISGrid CRL formato PEM O pkIRISGrid CRL formato texto puede ser muy grande 0 Revocar certificado 0 Ayuda le rat4 irisgrid es pkirisgrid bsccns UM 20101210 odt 24 2 Check all boxes and Click on the Aceptar button Descargando certificado Se le ha pedido que confie en una nueva Autoridad Certificadora CA Quiere confiar en IRISGridCA para los siguientes prop sitos E Confiar en esta CA para identificar sitios web EI Confiar en esta CA para identificar usuarios de correo EI Confiar en esta CA para identificar desarrolladores de software Antes de confiaren esta CA para cualquier prop sito debe examinar el certificado pol tica y procedimientos de la CA si est n disponibles Wer Examinar certificado de CA 3 To check if the CA certificate is installed correctly Go to Editar gt Preferencias gt Avanzadas gt Certificados gt Administrador de Certificados gt Autoridades on the Mozilla Web Browser Administrador de certificados Tiene certificados archivados que identifican a estas autoridades certificadoras Mombre del certificado Dispositivo de seguridad El ARIS Grid CA El ABA ECOM INC ABA ECOM Root CA Builtin Object Token E AOL Time Warner Inc AOL Time Warner Root Certification Authority 1 Builtin Object Token Dispositivo sof
6. Continuar button RedIRIS Solicitud de certificado para IRISGrid para Mozilla y compatibles SPKAC Mozilla Firefox Archivo Editar Wer lr Marcadores Herramientas Ayuda N NOVELL Support Entertainment News 3 Internet Search Reference Maps and Directions E Shopping ES People and Compani IRISGrid pkIRISGrid Solicitud de certificado para IRISGrid iis para Mozilla y compatibles SPKAC Pkirisgrid Detalles de la solicitud Subject DN dc es dc irisgrid o bsc cns cn jcarlos sanchez1 Nombre en Carlos Sanchez Del Barrio Mail XXXXQbsces Tama o de la clave se recomienda 2048 bits Estamos 2048 alta nivel I Continuar realizandos cambios en el software y puede que haya momentos en los que no funcione correctamente Perdonad las molestias ocasionadas Terminado a rat4 irisgrid es pkirisgrid bsccns UM 20101210 odt T 4 The request certificate has been generated by SPKAC system from Mozilla Save your Codigo de solicitud This code is the ticket of the certificate in the pkIRISGrid system RedIRIS Solicitud de Certificado para IRISGrid Mozilla Firefox Archivo Editar Ver lr Marcadores Herramientas Ayuda N NOVELL Support EJ Entertainment News 3 Internet Search H Reference 3 Maps and Directions 3 Shopping EA People and Compani 4 RISGrid pkIRISGrid Solicitud de Certificado para IRISGrid A Pkirisgrid Solicitud aceptada Su solicit
7. and click on the Continuar button RedIRIS Solicitud de revocaci n de certificado para IRISGrid Mozilla Firefox Archivo Editar Ver Ir Marcadores Herramientas Ayuda Q OS CH A PE https vrat4 irisgrid es crr phtml N NOVELL Support Entertainment ki News 3 Internet Search Reference A Maps and Directions ki Shopping People and Compani IRISGrid pkIRISGrid Solicitud de revocacion de certificado para IRISGrid Pkirisgrid Introduzca los siguientes datos a a Identificador del certificado a99b99c99 a4b15c1 PIN del certificado l Repite PIN del certificado Estamos realizandos cambios en el software y puede que haya momentos en los que no funcione correctamente Perdonad las molestias ocasionadas Terminado ES rat4 irisgrid es pkirisgrid bsccns UM 20101210 odt 18 3 Click on the Solicitar la revocaci n button RedIRIS Solicitud de revocaci n de certificado para IRISGrid Mozilla Firefox Archivo Editar Ver Ir Marcadores Herramientas Ayuda gt S N NOVELL Support Entertainment ki News 3 Internet Search Reference A Maps and Directions 3 Shopping People and Compani IRISGrid pkIRISGrid Solicitud de revocacion de certificado para IRISGrid al Pkirisgrid Detalles de la solicitud de revocaci n del certificado Ven A De IA Estamos realizandos cambios en el software y puede que haya momentos en los que no funcione correctamente
8. beta phiriegite Usuario RA CA Usuario O Elecci n de la autoridad de registro m s cercana Solicitud de certificado CSR CSR de Usuario con Mozilla con IE CSR de Servidor Servicio con Mozilla con IE 0 Descarga del certificado solicitado una vez firmado por la CA 0 C mo usar el certificado con Globus Estamos realizandos cambios en el software y puede que haya 7 Di e momentos en los Autoridad de Certificaci n IRISGrid que no funcione correctamente O Pol tica Perdonad las e Obtenci n del Certificado de la CA molestias O Listas de Revocaci n de Certificados ocasionadas e pkIRISGrid CRL formato PEM pkIRISGrid CRL formato texto puede ser muy grande 0 Revocar certificado 0 Ayuda Q rat4 irisgrid es pkirisgrid bsccns UM 20101210 odt 9 2 Fill in the form and submit the data click on the Continuar button The data submitted will be used to create a certificate signing request CSR which will be sent to the Certificate Authority CA to be signed and returned as a certificate RedIRIS Solicitud de certificado para IRISGrid para Mozilla y compatibles SPKAC Mozilla Firefox Archivo Editar Ver lr Marcadores Herramientas Ayuda QQ9ORE N NOVELL Support Entertainment ki News 3 Internet Search Reference 3 Maps and Directions ki Shopping People and Compani 4 IRISGrid pkIRISGrid Solicitud de certificado para IRISGrid AT para Mozilla y compati
9. realizandos cambios en el software y puede ue haya 3 ges SR momentos en los Autoridad de Certificaci n IRISGrid que no funcione correctamente O Pol tica Perdonad las e Obtenci n del Certificado de la CA molestias O Listas de Revocaci n de Certificados ocasionadas e pkIRISGrid CRL formato PEM 0 pkIRISGrid CRL formato texto puede ser muy grande 0 Revocar certificado e Ayuda GQ rata irisgrides 4 pkIRISGrid Policy http pki irisgrid es ca policy pkirisgrid bsccns UM 20101210 odt 26
10. A validating requested certificate Red IRIS pkIRISGrid PKI para IRISGrid V0 2 beta Mozilla Firefox Archivo Editar Ver Ir Marcadores Herramientas Ayuda QOD OA Errar i N NOVELL Support H Entertainment News 3 Internet Search H Reference Maps and Directions H Shopping People and Compani IRISGrid pkIRISGrid pkIRISGrid PKI para IRISGrid ed V0 2 beta pkirisgrid Usuario RA CA Usuario O Elecci n de la autoridad de registro m s cercana Solicitud de certificado CSR CSR de Usuario con Mozilla con IE CSR de Servidor Servicio con Mozilla con IE 0 Descarga del certificado solicitado una vez firmado por la CA 0 C mo usar el certificado con Globus Estamos realizandos cambios en el software y puede ue haya 5 SEN SCH z momentos en los Autoridad de Certificaci n IRISGrid que no funcione correctamente O Pol tica Perdonad las e Obtenci n del Certificado de la CA molestias O Listas de Revocaci n de Certificados ocasionadas e pkIRISGrid CRL formato PEM pkIRISGrid CRL formato texto puede ser muy grande 0 Revocar certificado 0 Ayuda 12 rat4 irisgrid es pkirisgrid bsccns UM 20101210 odt 13 2 Introduce the corresponding dentificador IRISGrid and Click the Continuar button RedIRIS Descarga del certificado solicitado para IRISGrid Mozilla Firefox Archivo Editar Ver Ir Marcadores Herramientas Ayuda N NOVELL Support Entertainment
11. Barcelona Supercomputing Center Centro Nacional de Supercomputaci n BSC CNS pkIRISGrid User Manual Version 1 6 Barcelona 10 Dec 2010 Barcelona Supercomputing Center Centro Nacional de Supercomputaci n Table of Contents LEE EN CLIO PA o o O TO 4 1 1 BSC CNS RA Policy RestriCtiONS oonccconnciconociconoconnnaconnnnronnnaronnancrnanarrnnanrrnannrrnaarennns 4 PAE E ee 5 2 1 Request a user certificate CSR cccsceecssseeesseeeeeeeeeseeneeeeeneeseeseesesneseeneessaseesseneeses 5 2 2 Request a service server certificate CSR c cscccsesseeeseeeeeeeeeeseeeeseenesseseneeeesenesees 9 2 3 Get the signed certifiCate ooooconncconnnccccnncooccnroconnccnnnncnnnnronnnnncnnnnronnnnrrnnnrrarrnnrnanenarnanes 13 2 4 Revoke EELER 17 2 5 Export Backup cCertifiCates oococconcccnnncccnncccnncocnnocanccnanconnnncnnnnnnnnnnnnronanrrnnnrennnrnnnannnnns 21 e A eo AP ee ee eee ree mee reer eee eer nee eee eae 24 BEE CA WE 24 3 2 Certification Revocation Lists CRLS ooooconnccconncccococococonoconarononaronnnaronnnnrnnnanrennrnanos 26 A PKIRID GONO PONCY A 26 pkirisgrid bsccns UM 20101210 odt History Date Version Changes Owner 21 06 2008 1 5 New version of template document Juan Carlos Sanchez Del Barrio 10 12 2010 1 6 Modify URIs Juan Carlos Sanchez Del Barrio pkirisgrid bsccns UM 20101210 odt 1 Introduction This document describes the use of the web interface to pkIRISG
12. alidad de la contrase a IES 7 Once the system says it s successfully backed up your certificate and private key click Aceptar La copia de seguridad de su s certificado s de seguridad y clave s privada s se ha realizado con xito pkirisgrid bsccns UM 20101210 odt 23 3 CA This section describes the CA related utilities a user can access 3 1 Get CA certificate In order for the user server to trust certificates generated through pkIRISGrid they must have the Certificate Authority CA root certificate installed 1 Click on the Obtenci n del Certificado de la CA link RedIRIS pkIRISGrid PKI para IRISGrid V0 2 beta Mozilla Firefox Archivo Editar Wer lr Marcadores Herramientas Ayuda N NOVELL Support Entertainment 4 News 3 Internet Search H Reference Maps and Directions Shopping People and Compani E l RIS IRISGrid pkIRISGrid pkIRISGrid PKI para IRISGrid A V0 2 beta pkiriadrial Usuario RA CA Usuario O Elecci n de la autoridad de registro m s cercana 0 Solicitud de certificado CSR CSR de Usuario con Mozilla con IE CSR de Servidor Servicio con Mozilla con IE Descarga del certificado solicitado una vez firmado por la CA 0 C mo usar el certificado con Globus Estamos realizandos cambios en el software y puede que haya R o quo ez momentos en los Autoridad de Certificaci n IRISGrid que no funcione correctamente O Pol
13. bles SPKAC Pkirisgrid Autoridad de Registro BSC CNS Nombre Apellidos Clave de Usuario Tel fono Estamos email realizandos cambios en el PIN para certificado software y puede Repite PIN que haya momentos en los que no funcione correctamente Perdonad las molestias ocasionadas https rat4 irisgrid es help phtml clave_usuario WI a rat4 irisgrid es pkirisgrid bsccns UM 20101210 odt 10 The form data has the following fields e Identificador IRISGrid The internal identification associated with the certificate Nombre The name of the applicant system responsible e Apellidos The surname of the applicant system responsible e Clave de Usuario A password used to manage the certificate e g renew the certificate e Tel fono the phone number of the applicant e Email The email address of the applicant e PIN A password used to verify the CSR or revoke the signed certificate 3 Verify the request details and Click on the Continuar button RedIRIS Solicitud de certificado para IRISGrid para Mozilla y compatibles SPKAC Mozilla Firefox Archivo Editar Ver Ir Marcadores Herramientas Ayuda eS Q ES A https rat irisgrid es csr_spkac phtml eet srv N NOVELL Support Entertainment News 3 Internet Search Reference Maps and Directions 3 Shopping People and Compani ES URISGrid pkIRISGrid mz Solicitud de certificado para IRISGri
14. d Mozilla Firefox Archivo Editar Ver lr Marcadores Herramientas Ayuda Gi QAQA isgrid esicsr add phim N NOVELL Support 3 Entertainment News internet Search H Reference H Maps and Directions ki Shopping 3 People and Compani RISGrid pkIRISGrid Solicitud de Certificado para IRISGrid A Pkirisg rid Solicitud aceptada Su solicitud DN de es de irisgrid o bse identificador IRISGrid C digo solicitud ha sido aceptada Por favor es muy importante que anote los valores anteriores ya que le ser n de utilidad a la hora de las siguientes operaciones e Autenticaci n frente a la autoridad de registro Estamos Descarga de su certificado realizandos Revocaci n de su certificado cambios en el software y puede que haya momentos en los que no funcione correctamente Perdonad las molestias ocasionadas Terminado FS rat4 irisgrid es 5 Validate your request certificate see BSC CNS RA Policy in section 1 of this document pkirisgrid bsccns UM 20101210 odt 12 2 3 Get the signed certificate The signed certificate must be retrieved from the same web browser in the same computer used to issue the certificate request CSR This is important because the web browser needs to link the certificate back to the CSR and private keys and this can be done in the browser where the CSR was generated only 1 Click on the Descarga link when you receive email response from pk RISGrid C
15. d AY para Mozilla y compatibles SPKAC Pkirisgrid Detalles de la solicitud Subject DN dc es dc irisgrid o bsc cns cn ldap BSCSI10 bsc es Identificador IRISGrid ldap BSCSI10 bsc es Datos del Responsable Nombre Juan Carlos Sanchez Del Barrio Mail bsc es Tel fono 34 rrrrtrrtttttttttt as Tamano de la clave se recomienda 2048 bits realizandos cambios en el 2048 alto nivel Continuar software y puede que haya momentos en los que no funcione correctamente Perdonad las molestias ocasionadas 13 rat4 irisgrid es Terminado 3 Must have the format service server name or server name the domain must be chosen from the given list The resulting host name must be a fully qualified domain name FQDN alias are not accepted 4 These fields must have TRUE values as will be verified by a BSC CNS RA agent 5 Note that this password is associated to the R SGrid identifier not to the applicant Therefore BSC CNS RA encourages administration teams to have a clear policy on saving these passwords and the procedure to follow when the system responsible changes pkirisgrid bsccns UM 20101210 odt 11 4 The request certificate has been generated by SPKAC system from Mozilla Save your Codigo de solicitud This code is the ticket of the certificate in the pk RISGrid system Red IRIS Solicitud de Certificado para IRISGri
16. ecesario que utilice el mismo navegador desde el que realizo la peticion del certificado En caso contrario no podra instalarlo Instalar su certificado en el navegador Datos sobre el certificado que va a descargar Estamos realizandos cambios en el software y puede que haya momentos en los que no funcione Certificate correctamente Data Version 3 0x2 Perdonad las molestias a TEE ocasionadas em Signature Algorithm shalWithRSAEncryption Issuer DC es DC irisgrid CN IRISGridCA Validity Not Before Dec 13 10 36 37 2005 GMT Not After Dec 13 10 36 37 2006 GMT Subject DC es DC irisgrid O bsc cns Cl jcarlos sanchez Subject Public Key Info Public Key Algorithm rsaEncryption RSA Public Key 2048 bit Modulus 2048 bit 00 d0 49 d5 8 17 67 08 31 sha sObrcd a2 6d 5c aB 5f a9 a4 e9 0c ed 11 c6 94 d0 9d 05 a2 c2 24 18 18 0d b6 97 67 59 24 4a al re0 31 Terminado a rat4 irisgrid es pkirisgrid bsccns UM 20101210 odt 15 4 To verify that the certificate is installed correctly Go to Editar gt Preferencias gt Avanzadas gt Certificados gt Administrador de Certificados gt Sus Certificados on the Mozilla Web Browser Administrador de certificados Tiene certificados de estas organizaciones que le identifican a usted Nombre del certificado Dispositivo de seg Prop sitos El icarlos sanchez Dispositivo softwar Cliente Firma Cifrar Fir 24 13712 13 12 06
17. es Avanzadas asicomo los de otras personas y autoridades de certificaci n Administrar certificados Administrar dispositivos de sequridad Lise este bot n para administrar sus dispositivos de seguridad tales como tarjetas inteligentes 2 In the Administrador certificados section click on the Administrar certificados button In the Administrador certificados window the Sus certificados tab should automatically open if not select it Administrador de certificados Tiene certificados de estas organizaciones que le identifican a usted Nombre del certificado Dispositivo de seg Prop sitos El carlos sanchez Dispositivo softwar Cliente Firma Cifrar Fir ZA 13012 13 12 06 Copla de seg de toda pkirisgrid bsccns UM 20101210 odt 21 3 To export your personal certificate click on it to select it and click the Copia de seguridad button at the bottom of the window Administrador de certificados Tiene certificados de estas organizaciones que le identifican a usted Nombre del certificado Dispositivo de seg Prop sitos E 2A 1342 13 12 06 jcarlos sanchez Dispositivo softwar Cliente Firma Cifrar Fir Copia de seguridad Copia de seg de todo 4 You ll be prompted to specify a filename and location for the PKCS 12 format certificate file file extension will be p12 in UNIX Linux pfx in Windows Provide them and click Guardar N
18. ombre del archivo a salvaguardar SE ES CA 29 11 05 17 03 55 Es cv 0912 05 17 48 20 E3Desktop 112 05 12 06 05 E5Desktop 04 08 05 08 39 39 Documents 14 12 05 10 13 39 Mail 05 08 05 10 30 13 E bin 29 11 05 15 36 07 download 30 11 05 09 35 38 Nombre del archivo jsanchez pl2 Archivos de tipo Archivos PKCS12 p12 7 O Mostrar archivos y directorios ocultos pkirisgrid bsccns UM 20101210 odt 22 5 A dialog box requesting the contrase a maestra may appear the password and certificate database If you have set a contrase a maestra provide it If not you can make one up and provide it optional Remember this password Solicitar S Por favor introduzca la contrase a maestra para Dispositivo software de segurida Cd 6 You ll be prompted to make up and twice enter a second password This one is for restoring this particular backup of this certificate Remember this password Elegir una contrasena de respaldo para el certificado La contrase a del certificado de respaldo que ponga aqui proteger el archivo de respaldo que est a punto de crear Debe poner esta contrase a para proceder con la copia de respaldo Contrase a de respaldo del certificado Contrase a de respaldo del certificado confirmar Importante si olvida la contrase a de respaldo de su certificado no podr restaurar esta copia de respaldo m s tarde Por favor guardela en un lugar seguro Medidor de c
19. ons Je Shopping People and Compani a IRISGrid pkIRISGrid Ain Solicitud de certificado para IRISGrid a para Mozilla y compatibles SPKAC pkirisg rid Autoridad de Registro BSC CNS _ bsces j aoe SE i Apellidos Sanche Clave de Usuario Tel fono email PIN para certificado Estamos Repite PIN realizandos cambios en el software y puede ae Continuar momentos en los que no funcione correctamente Perdonad las molestias ocasionadas Terminado Qj at irisgrides The form data has the following fields e Identificador IRISGrid The internal identification associated with the certificate e Nombre The name of the user e Apellidos The surname of the user e Clave de Usuario A password used to manage the certificate e g renew the certificate e Tel fono A telephone number of the user e Email The email address associated with the user 1 Must have the format name first_surname second_surname the domain will always be bsc es 2 These fields must have TRUE values and they will be verified by BSC CNS RA agent Note that this information will not appear in the certificate it will be used for CA RA management purposes only and will not be used or communicated outside this context pkirisgrid bsccns UM 20101210 odt 6 e PIN A password used to verify the CSR or revoke the signed certificate 3 Verify the request details and Click on the
20. rid PkIRISGrid http pki irisgrid es emits person host and server PKI certificates for the members of the RedIRIS community Through the web interface users can issue certificates requests CSR revoke their own certificates and download CA and revocation certificates Barcelona Supercomputing Center Centro Nacional de Supercomputaci n BSC CNS acts as Registration Authority RA of the pk RISGrid The web interface to BSC CNS RA can be accessed at the following url httos pki irisgrid es rat4 The pkIRISGrid Policy is available at the same url https pki irisgrid es rat4 1 1 BSC CNS RA Policy Restrictions See document https pki irisgrid es rat4 policy pkirisgrid bsccns UM 20101210 odt 4 2 User This section allows the user to manage their certificates It allows certificate request retrieval and revocation 2 1 Request a user certificate CSR Go to pkIRISGrid Public Interface https pki irisgrid es rat4 using Mozilla Web Browser or Firefox You can access Public Interface as an anonymous user 1 Click on the CSR de Usuario con Mozilla and prepare a person certificate request Red IRIS pkIRISGrid PKI para IRISGrid V0 2 beta Mozilla Firefox Archivo Editar Ver Ir Marcadores Herramientas Ayuda Q O Q A Beis O OO a N NOVELL Support Entertainment News 3 Internet Search Reference Maps and Directions 3 Shopping People and Compani IRISGrid pkIRISGrid pkIRISGrid
21. sts list CRRL RedIRIS Solicitud de revocaci n de certificado para IRISGrid Mozilla Firefox Archivo Editar Ver Ir Marcadores Herramientas Ayuda N NOVELL Support Entertainment News 3 Internet Search Reference Maps and Directions Shopping People and Compani 4 IRISGrid pkIRISGrid Solicitud de revocaci n de certificado para IRISGrid AN Pkirisgrid Procedemos a enviar la solicitud de revocaci n del certificado Procedemos a enviar orden de revocaci n para el certificado con identificador IRISGrid a4b15c1 y n mero de serie 45 Estamos realizandos cambios en el software y puede que haya momentos en los que no funcione correctamente Perdonad las molestias ocasionadas Terminado 3 a rat4 irisgrid es pkirisgrid bsccns UM 20101210 odt 20 2 0 Export Backup certificates 1 From the Editar menu select Preferencias and open the Avanzadas category and click on the Certificados item Preferencias Avanzadas al i General B Usar SSL2 0 a F Usar SSL 3 0 V 3 Privacidad Usar TLS 1 0 E Certificados gg Selecci n de certificado cliente Caracteristicas web Decida c mo Firefox seleccionar un certificado de seguridad para presentarlo a pa los sitios web que requieran uno a Seleccionar autom ticamente Preguntar siempre Descargas we Administrar certificadas Lise el administrador de certificados para gestionar sus certificados personal
22. tware de segurida LAOL Time Warner Root Certification Authority 2 Builtin Object Token f AddTrust AB AddTrust Class 1 CA Root Builtin Object Token AddTrust External CA Root Builtin Object Token Add T rust Public CA Root Builtin Object Token att rust Qualified CA Root Builtin Object Token E America Online Inc pkirisgrid bsccns UM 20101210 odt 25 3 2 Certification Revocation Lists CRLs Many certificate aware clients like Microsoft Outlook Netscape Navigator and Mozilla Web Browser make use of certificate revocation lists to ensure that certificates are still valid and have not been revoked 1 Save link pkIRISGrid CRL formato PEM as PEM file Red IRIS pkIRISGrid PKI para IRISGrid V0 2 beta Mozilla Firefox Archivo Editar Ver Ir Marcadores Herramientas Ayuda ste 2 Si i eee A Q We Es A at sgr ei o 7 oy Gl ser manual openca N NOVELL Support Entertainment News 3 Internet Search H Reference Maps and Directions Shopping People and Compani IRISGrid pkIRISGrid pkIRISGrid PKI para IRISGrid AN V0 2 beta Petter Usuario RA CA Usuario O Elecci n de la autoridad de registro m s cercana Solicitud de certificado CSR O CSR de Usuario con Mozilla con IE CSR de Servidor Servicio con Mozilla con IE Descarga del certificado solicitado una vez firmado por la CA C mo usar el certificado con Globus Estamos
23. ud dc es dc irisgrid o bsc cns cn jcarlos sanchez Identificador IRISGrid jJcarlos sanchez bsc es C digo solicitud ETE ha sido aceptada Por favor es muy importante que anote los valores anteriores ya que le ser n de utilidad a la hora de las siguientes operaciones Autenticaci n frente a la autoridad de registro Estamos Descarga de su certificado realizandos Revocaci n de su certificado cambios en el software y puede que haya momentos en los que no funcione correctamente Perdonad las molestias ocasionadas Terminado Ey Tata irisgrid es 5 Contact with an RA agent to validate your certificate request You will have 9 days to identify yourself for this certificate request to be approved See BSC CNS RA Policy on section 1 pkirisgrid bsccns UM 20101210 odt 8 2 2 Request a service server certificate CSR Go to pkIRISGrid Public Interface https pki irisgrid es rat4 using Mozilla Web Browser or Firefox You can access Public Interface as anonymous user 1 Click on the CSR de Servidor Servicio con Mozilla and prepare a service server certificate request Red IRIS pkIRISGrid PKI para IRISGrid V0 2 beta Mozilla Firefox Archivo Editar Ver Ir Marcadores Herramientas Ayuda N NOVELL Support Entertainment E News 3 Internet Search H Reference Maps and Directions 4 Shopping People and Compani 4 IRISGrid pkIRISGrid pkIRISGrid PKI para IRISGrid A V0 2
Download Pdf Manuals
Related Search