Procedure per la richiesta di certificazione e per l'autenticazione alla VO Cometa Accesso all’infrastruttura del Consorzio COMETA in modalità GRID.

Presentazione sul tema: "Procedure per la richiesta di certificazione e per l'autenticazione alla VO Cometa Accesso all’infrastruttura del Consorzio COMETA in modalità GRID."— Transcript della presentazione:

1 Procedure per la richiesta di certificazione e per l'autenticazione alla VO Cometa Accesso all’infrastruttura del Consorzio COMETA in modalità GRID

2 2 Indice argomenti Come richiedere un certificato Export del certificato dal browser IE Export del certificato da Mozilla/Firefox Registrazione alla VO Cometa

3 3 Identificarsi alla Certification Authority (CA) Come ottenere un certificato: La RA fornirà un codice numerico (valido per 3 giorni) che sarà poi utilizzato nel form di richiesta di certificato. L’utente vuole ottenere un certificato L’utente si reca presso una RA la quale si accerta dell’identita dell’utente. Dove trovare I RA ? https://security.fi.infn.it/CA/RA/

4 RA di COMETA Richiesta Certificato

5 5 Richiesta di certificato INFN (1/3) https://security.fi.infn.it/CA/mgt/restricted/ucert.php

6 6 Richiesta di certificato INFN (2/3) Spettabile Utente, il certificato da lei richiesto e' pronto. Per completare la procedura, deve aprire l'indirizzo qui sotto con lo *stesso* browser con cui ha fatto la richiesta: https://security.fi.infn.it/cgi-bin/gucert.pl?0FEA Mi permetto di ricordarle quanto segue: - e' fondamentale che il browser che usera' sia _lo stesso_ utilizzato per la richiesta; - una volta che il certificato sia stato scaricato, potra' essere esportato e importato in altri browser (per maggiori informazioni sulla procedura, la prego di guardare in http://security.fi.infn.it/CA/docs/istruzioni.pdf - la prego di fare immediatamente delle copie di salvataggio, da conservare, opportunamente protette, su floppy o chiave usb. … - messaggio di errore; - nome nodo da cui e' stata fatta la richiesta; - giorno e ora del tentativo; - modello e versione del browser utilizzato. La prego inoltre di leggere la Certification Policy e il CPS di questa CA, disponibile in http://security.fi.infn.it/CA/CPS/ Saluti -- INFN CA - INFN Certification Authority Tel: +39 0554572113 Via G. Sansone 1, I 50019 Sesto Fiorentino http://security.fi.infn.it/CA/ Arriverà una e-mail all’indirizzo specificato precendentemente nel form. Si segua il link per scaricare il certificato Da: INFN CA [infn-ca@fi.infn.it] To: Subject: [INFN CA #xyz] Certificato per

7 7 Scaricare il Certificato INFN (3/3) https://security.fi.infn.it/CA/mgt/getCA.php

8 8 Esportare il certificato dal browser: IE

9 9 Export del certificato da IE (1/8) Si faccia attenzione che durante tutti i passi raffigurati si usi lo stesso web browser dal quale si è generata la richiesta! A questo punto si deve esportare il certificato per poter utilizzarlo su Grid e memorizzarlo in un posto sicuro. L’estensione del file contenente il certificato esportato è *.pfx per Internet Explorer. Seguire il menù Strumenti -> Opzioni Internet -> Contenuto -> Certificati

10 10 Export del certificato da IE (2/8)

11 11 Export del certificato da IE (3/8)

12 12 Export del certificato da IE (4/8)

13 13 Export del certificato da IE (5/8)

14 14 Export del certificato da IE (6/8)

15 15 Export del certificato da IE (7/8)

16 16 Export del certificato da IE (8/8)

17 17 Esportare il certificato dal browser: Mozilla/Firefox

18 18 Export del certificato da Firefox (1/6) Si faccia attenzione che durante tutti i passi raffigurati si usi lo stesso web browser dal quale si è generata la richiesta! A questo punto si deve esportare il certificato per poter utilizzarlo su Grid e memorizzarlo in un posto sicuro. L’estensione del file contenente il certificato esportato è *.p12 per Mozilla/Firefox. Seguire il menù Strumenti -> Opzioni -> Avanzate -> Mostra Certificati

19 19 Export del certificato da Firefox (2/6)

20 20 Export del certificato da Firefox (3/6)

21 21 Export del certificato da Firefox (4/6)

22 22 Export del certificato da Firefox (5/6)

23 23 Export del certificato da Firefox (6/6)

24 24 Revoca certificato COMETA La richiesta di revoca del certificato deve essere inoltrata alla RA che provvederà ad inoltrarla alla INFN CA. L’utente verrà avvisato via e-mail dell’avvenuta revoca e può consultare lo stato del proprio certificato all’url: https://security.fi.infn.it/CA/mgt/scert.php

25 25 Revoca certificato COMETA

26 26 Registrazione alla VO Cometa

27 Accettazione delle Regole d’Uso Una volta ottenuto e caricato il certificato personale, è necessario fare richiesta per l’adesione alla VO Cometa. Tale richiesta deve essere subordinata all’accettazione delle regole d’uso della VO Cometa Bisogna far riferimento al sito del Consorzio COMETA e collegarsi alla pagina www.consorzio-cometa.it/registrazione-voms

28 Accettazione delle Regole d’Uso