GARRCS:GARR-TCS-4 - Cronologia

Dilorenzo@garr.it: Pagina sostituita con '
'''Attenzione:''' La doc...'

2024-10-09T13:30:56Z

Pagina sostituita con '<div style="border: 2px solid #FFBF00; background-color: #FFF8DC; padding: 20px; border-radius: 8px; font-size: 3em; width: 80%; margin: 0 auto;"> '''Attenzione:''' La doc...'

Mostra modifiche

Monticini@garr.it: /* Accesso al portale self-service via SAML per richiesta Client certificate */

2024-10-07T13:45:46Z

Accesso al portale self-service via SAML per richiesta Client certificate

← Versione meno recente		Versione delle 15:45, 7 ott 2024
Riga 733:		Riga 733:
	*sn (<nowiki>urn:oid:2.5.4.4</nowiki>)		*sn (<nowiki>urn:oid:2.5.4.4</nowiki>)
	*cn (<nowiki>urn:oid:2.5.4.3</nowiki>)		*cn (<nowiki>urn:oid:2.5.4.3</nowiki>)
	*schacHomeOrganization (<nowiki>urn:oid:1.3.6.1.4.1.25178.1.2.9</nowiki>) con valore pari al "~~Academic code (SCHAC Home~~ Organization)" impostato in SCM		*schacHomeOrganization (<nowiki>urn:oid:1.3.6.1.4.1.25178.1.2.9</nowiki>) con valore pari al valore del campo "Organization Alias" impostato in SCM dal RAO tramite "Edit Organization Details"
	*eduPersonEntitlement (<nowiki>urn:oid:1.3.6.1.4.1.5923.1.1.1.7</nowiki>) con valore <code><nowiki>urn:mace:terena.org:tcs:personal-user</nowiki></code>		*eduPersonEntitlement (<nowiki>urn:oid:1.3.6.1.4.1.5923.1.1.1.7</nowiki>) con valore <code><nowiki>urn:mace:terena.org:tcs:personal-user</nowiki></code>

Dilorenzo@garr.it: /* Installazione SSL Certificate */

2024-07-12T13:33:14Z

Installazione SSL Certificate

← Versione meno recente		Versione delle 15:33, 12 lug 2024
Riga 384:		Riga 384:

	Per correggere eventuali problemi configurare come ''certificate chain'' solo i certificati delle CA intermedie di GÉANT (ad esempio CN = GEANT OV RSA CA 4 e simili).		Per correggere eventuali problemi configurare come ''certificate chain'' solo i certificati delle CA intermedie di GÉANT (ad esempio CN = GEANT OV RSA CA 4 e simili).

	~~<u>Riferimenti</u>:~~

	~~[https://wiki.geant.org/display/TCSNT/TCS+2020+FAQ#TCS2020FAQ-Q:Whatabouttheexpiringcertificatesinthecertificatechain? What about the expiring certificates in the certificate chain?]~~

	[https://support.sectigo.com/articles/Knowledge/Sectigo-AddTrust-External-CA-Root-Expiring-May-30-2020?retURL=%2Fapex%2FCom_KnowledgeWeb2Casepagesectigo&popup=false Sectigo AddTrust External CA Root Expiring May 30, 2020]

	===Consultazione dei certificati SSL===		===Consultazione dei certificati SSL===

Dilorenzo@garr.it: /* Aggiornamenti importanti */

2024-07-12T13:16:14Z

Aggiornamenti importanti

← Versione meno recente		Versione delle 15:16, 12 lug 2024
Riga 115:		Riga 115:
	**il modo migliore per accedere a SCM con Idp è creare l'utenza in ''Settings'' > ''Admins'' e nella sezione ''Authentication'' impostare il valore di SAML IDP a "Your Institution" e inserire il valore ePPN dell'utente nell'apposito spazio.		**il modo migliore per accedere a SCM con Idp è creare l'utenza in ''Settings'' > ''Admins'' e nella sezione ''Authentication'' impostare il valore di SAML IDP a "Your Institution" e inserire il valore ePPN dell'utente nell'apposito spazio.
	*'''Status''' dei sistemi Sectigo e prossimi aggiornamenti pianificati: https://sectigo.status.io/		*'''Status''' dei sistemi Sectigo e prossimi aggiornamenti pianificati: https://sectigo.status.io/
	*'''Migrazione del 18 Marzo 2022''': a seguito della migrazione del sistema SCM per la comunità GARR considerare quanto segue:
	**tutti i '''domini''' devono essere <u>nuovamente rivalidati</u> dopo la migrazione;
	**i '''certificati''' emessi prima della migrazione <u>possono essere revocati solo aprendo un ticket</u> https://sectigo.com/support-ticket;
	**gli '''account ACME''' creati prima della migrazione <u>non sono più utilizzabili</u>. Consigliamo di generare nuovi account seguendo le indicazioni dell'apposita sezione ACME di questa guida.

	==Registration Authority Officer==		==Registration Authority Officer==

Dilorenzo@garr.it: /* Certificati Extended Validation (GÉANT EV SSL e GÉANT EV Multi-Domain) */

2024-07-12T13:14:34Z

Certificati Extended Validation (GÉANT EV SSL e GÉANT EV Multi-Domain)

← Versione meno recente		Versione delle 15:14, 12 lug 2024
Riga 325:		Riga 325:
	<u>Cosa succede se non sfrutto il meccanismo ''EV Anchor''?</u> Per ogni nuova richiesta di certificato EV si dovrà contattare il team di validazione Sectigo attraverso il sistema di ticketing https://sectigo.com/support-ticket.		<u>Cosa succede se non sfrutto il meccanismo ''EV Anchor''?</u> Per ogni nuova richiesta di certificato EV si dovrà contattare il team di validazione Sectigo attraverso il sistema di ticketing https://sectigo.com/support-ticket.

	<u>La mia organizzazione vuole attivare ''EV Anchor'', cosa dobbiamo fare?</u> Stabilire l'elenco dei domini per i quali il vostro Ente è interessato a ottenere certificati EV e assicurarsi di aver creato i domini all'interno del portale SCM. Per capire in cosa consiste la validazione EV consultare ~~i documenti~~: [https://~~support~~.sectigo.com/~~Com_KnowledgeDetailPage?Id=kA01N000000zFOr KB~~ - ~~EV Certificate Validation Checklist] e [https:~~//~~support.sectigo.com/articles/Knowledge/EV~~-~~Certificate~~-Validation-~~Checklist~~-~~1527076098137?retURL=%2Fapex%2FCom_KnowledgeWeb2Casepagesectigo&popup=false EV Certificate~~ Validation ~~Checklist~~]. In seguito contattare <[mailto:garr-ca@garr.it garr-ca@garr.it]> per gli ulteriori passaggi.		<u>La mia organizzazione vuole attivare ''EV Anchor'', cosa dobbiamo fare?</u> Stabilire l'elenco dei domini per i quali il vostro Ente è interessato a ottenere certificati EV e assicurarsi di aver creato i domini all'interno del portale SCM. Per capire in cosa consiste la validazione EV consultare la documentazione: [https://www.sectigo.com/knowledge-base/detail/What-is-an-Extended-Validation-EV-certificate-1527076098604/kA01N000000zFOz Sectigo Extended Validation Explained]. In seguito contattare <[mailto:garr-ca@garr.it garr-ca@garr.it]> per gli ulteriori passaggi.

	====Certificati ''GÉANT IGTF Multi Domain (grid)''====		====Certificati ''GÉANT IGTF Multi Domain (grid)''====

Dilorenzo@garr.it: /* Aggiornamenti importanti */

2024-07-12T13:07:15Z

Aggiornamenti importanti

← Versione meno recente		Versione delle 15:07, 12 lug 2024
Riga 107:		Riga 107:
	*errore in fase di approvazione richiesta "'''Please fill all empty required fields of organization/department'''": declinare la richiesta, modificare i privilegi di RAO e DRAO aggiungendo "''SSL auto-approve''" e sottomettere una nuova richiesta.		*errore in fase di approvazione richiesta "'''Please fill all empty required fields of organization/department'''": declinare la richiesta, modificare i privilegi di RAO e DRAO aggiungendo "''SSL auto-approve''" e sottomettere una nuova richiesta.
	*errore in fase di richiesta certificato "'''Anchor Certificate address details are different!'''": ricreare una nuova CSR minimale usando il comando openssl <code>openssl req -nodes -newkey rsa:3072 -keyout myserver.key -out server.csr -subj "/C=IT/CN=mysubdomain.mydomain.com"</code>e sottomettere nuovamente		*errore in fase di richiesta certificato "'''Anchor Certificate address details are different!'''": ricreare una nuova CSR minimale usando il comando openssl <code>openssl req -nodes -newkey rsa:3072 -keyout myserver.key -out server.csr -subj "/C=IT/CN=mysubdomain.mydomain.com"</code>e sottomettere nuovamente
	*Sectigo SCM Error “'''Anchor Certificate details are different'''”: https://~~support~~.sectigo.com/~~Com_KnowledgeDetailPage?Id=~~kA03l000000noiG		*Sectigo SCM Error “'''Anchor Certificate details are different'''”: https://www.sectigo.com/knowledge-base/detail/Sectigo-Certificate-Manager-SCM-Error-Anchor-Certificate-details-are-different/kA03l000000noiG
	*'''<u>Se dopo aver chiesto nuovamente il certificato con la CSR minimale l'errore persiste contattate GARR CS <garr-ca@garr.it>.</u>'''		*'''<u>Se dopo aver chiesto nuovamente il certificato con la CSR minimale l'errore persiste contattate GARR CS <garr-ca@garr.it>.</u>'''
	*dopo aver installato un certificato su un server, '''controllare''' la configurazione della ''certificate chain'': [[GARRCS:GARR-TCS-4#Installazione%20SSL%20Certificate\|Paragrafo >> Installazione SSL certificate]]		*dopo aver installato un certificato su un server, '''controllare''' la configurazione della ''certificate chain'': [[GARRCS:GARR-TCS-4#Installazione%20SSL%20Certificate\|Paragrafo >> Installazione SSL certificate]]

Dilorenzo@garr.it: /* Aggiornamenti importanti */

2024-07-12T13:05:40Z

Aggiornamenti importanti

← Versione meno recente		Versione delle 15:05, 12 lug 2024
Riga 104:		Riga 104:
	Durante il primo mese di utilizzo della nuova piattaforma abbiamo sperimentato alcuni problemi che hanno talvolta impedito l'emissione dei certificati. Ecco un elenco delle più importanti scoperte e soluzioni:		Durante il primo mese di utilizzo della nuova piattaforma abbiamo sperimentato alcuni problemi che hanno talvolta impedito l'emissione dei certificati. Ecco un elenco delle più importanti scoperte e soluzioni:

	*certificati bloccati in stato '''Applied''': verificare che il CAA record permetta a Sectigo l'emissione dei certificati ([https://www.~~entrustdatacard~~.~~com~~/~~products/categories/ssl~~-~~certificates~~/~~caa-tool~~ on-line check)]		*certificati bloccati in stato '''Applied''': verificare che il CAA record permetta a Sectigo l'emissione dei certificati ([https://www.nslookup.io/caa-lookup/ on-line check)]
	*errore in fase di approvazione richiesta "'''Please fill all empty required fields of organization/department'''": declinare la richiesta, modificare i privilegi di RAO e DRAO aggiungendo "''SSL auto-approve''" e sottomettere una nuova richiesta.		*errore in fase di approvazione richiesta "'''Please fill all empty required fields of organization/department'''": declinare la richiesta, modificare i privilegi di RAO e DRAO aggiungendo "''SSL auto-approve''" e sottomettere una nuova richiesta.
	*errore in fase di richiesta certificato "'''Anchor Certificate address details are different!'''": ricreare una nuova CSR minimale usando il comando openssl <code>openssl req -nodes -newkey rsa:3072 -keyout myserver.key -out server.csr -subj "/C=IT/CN=mysubdomain.mydomain.com"</code>e sottomettere nuovamente		*errore in fase di richiesta certificato "'''Anchor Certificate address details are different!'''": ricreare una nuova CSR minimale usando il comando openssl <code>openssl req -nodes -newkey rsa:3072 -keyout myserver.key -out server.csr -subj "/C=IT/CN=mysubdomain.mydomain.com"</code>e sottomettere nuovamente

Dilorenzo@garr.it il 13:01, 12 lug 2024

2024-07-12T13:01:52Z

← Versione meno recente		Versione delle 15:01, 12 lug 2024
Riga 64:		Riga 64:
	*Per '''''scaricare le root intermediate di GÉANT''''' (in uso fino al 1 settembre 2023) è disponibile il seguente repository: https://crt.sh/?CAName=%25GEANT+Vereniging%25		*Per '''''scaricare le root intermediate di GÉANT''''' (in uso fino al 1 settembre 2023) è disponibile il seguente repository: https://crt.sh/?CAName=%25GEANT+Vereniging%25

	*Per conoscere i metodi di '''''validazione DCV alternativi''''' è disponile il seguente articolo di Sectigo: https://~~support~~.sectigo.com/~~Com_KnowledgeDetailPage?Id=kA01N000000zFU9~~		*Per conoscere i metodi di '''''validazione DCV alternativi''''' è disponile il seguente articolo di Sectigo: https://www.sectigo.com/resource-library/domain-control-validation-dcv-methods-how-to-choose
	*Come '''''generare una richiesta''''' CSR con OpenSSL: https://www.sectigo.com/knowledge-base/detail/CSR-Generation-Using-OpenSSL-Apache-w-mod-ssl-NGINX-OS-X/kA01N000000zGKQ		*Come '''''generare una richiesta''''' CSR con OpenSSL: https://www.sectigo.com/knowledge-base/detail/CSR-Generation-Using-OpenSSL-Apache-w-mod-ssl-NGINX-OS-X/kA01N000000zGKQ
	*Come '''''generare una richiesta''''' CSR con OpenSSL per IIS (in formato .pdf by RAO@UNITO): [[Media:CertificatiWindowsIIS.pdf\|File:CertificatiWindowsIIS.pdf]]		*Come '''''generare una richiesta''''' CSR con OpenSSL per IIS (in formato .pdf by RAO@UNITO): [[Media:CertificatiWindowsIIS.pdf\|File:CertificatiWindowsIIS.pdf]]
	*Come '''''generare una richiesta''''' CSR con MMC (Microsoft): https://www.entrustdatacard.com/knowledgebase/ssl/how-to-generate-certificate-signing-request-using-microsoft-management-console-mmc-on-windows-2012		*Come '''''generare una richiesta''''' CSR con MMC (Microsoft): https://www.entrustdatacard.com/knowledgebase/ssl/how-to-generate-certificate-signing-request-using-microsoft-management-console-mmc-on-windows-2012
	*Come '''''generare una richiesta''''' CSR in Windows con certreq (command shell): ~~<nowiki>~~https://www.sectigo.com/knowledge-base/detail/CSR-Generation-Using-certreq-Windows-1527076090647/kA01N000000zFM0~~</nowiki>~~		*Come '''''generare una richiesta''''' CSR in Windows con certreq (command shell): https://www.sectigo.com/knowledge-base/detail/CSR-Generation-Using-certreq-Windows-1527076090647/kA01N000000zFM0
	*Come creare un unico '''''file di certificato completo''''' includendo la Private Key: https://support.sectigo.com/Com_KnowledgeDetailPage?Id=kA03l00000117PB		*Come creare un file '''''PKCS#7''''', (.p7b) a partire dal formato .crt /.cer in Windows: [https://www.sectigo.com/knowledge-base/detail/How-to-create-a-PKCS-7-p7b-formats-from-crt-or-cer-certificates-on-Windows/kA03l00000117Se https://www.sectigo.com/knowledge-base/detail/How-to-create-a-PKCS-7-p7b-formats-from-crt-or-cer-certificates-on-Wind ows/kA03l00000117Se]
	*Come creare un file '''''PKCS#7''''', (.p7b) a partire dal formato .crt /.cer in Windows: https://~~support~~.sectigo.com/~~Com_KnowledgeDetailPage?Id=~~kA03l00000117Se		*'''Internal domain/server names''' (Reserved IP Addresses): https://www.sectigo.com/knowledge-base/detail/Internal-domain-server-names-Reserved-IP-Addresses-1527076114398/kA01N000000zFUB
	*'''Internal domain/server names''' (Reserved IP Addresses): https://~~support~~.sectigo.com/~~IS_KnowledgeDetailPage?Id=~~kA01N000000zFUB

	===Documentazione Sectigo===		===Documentazione Sectigo===

Dilorenzo@garr.it il 12:49, 12 lug 2024

2024-07-12T12:49:16Z

← Versione meno recente		Versione delle 14:49, 12 lug 2024
Riga 65:		Riga 65:

	*Per conoscere i metodi di '''''validazione DCV alternativi''''' è disponile il seguente articolo di Sectigo: https://support.sectigo.com/Com_KnowledgeDetailPage?Id=kA01N000000zFU9		*Per conoscere i metodi di '''''validazione DCV alternativi''''' è disponile il seguente articolo di Sectigo: https://support.sectigo.com/Com_KnowledgeDetailPage?Id=kA01N000000zFU9
	*Come '''''generare una richiesta''''' CSR con OpenSSL: https://~~support~~.sectigo.com/~~Com_KnowledgeDetailPage?Id=kA01N000000zFU6~~		*Come '''''generare una richiesta''''' CSR con OpenSSL: https://www.sectigo.com/knowledge-base/detail/CSR-Generation-Using-OpenSSL-Apache-w-mod-ssl-NGINX-OS-X/kA01N000000zGKQ
	*Come '''''generare una richiesta''''' CSR con OpenSSL per IIS (in formato .pdf by RAO@UNITO): [[Media:CertificatiWindowsIIS.pdf\|File:CertificatiWindowsIIS.pdf]]		*Come '''''generare una richiesta''''' CSR con OpenSSL per IIS (in formato .pdf by RAO@UNITO): [[Media:CertificatiWindowsIIS.pdf\|File:CertificatiWindowsIIS.pdf]]
	*Come '''''generare una richiesta''''' CSR con MMC (Microsoft): https://www.entrustdatacard.com/knowledgebase/ssl/how-to-generate-certificate-signing-request-using-microsoft-management-console-mmc-on-windows-2012		*Come '''''generare una richiesta''''' CSR con MMC (Microsoft): https://www.entrustdatacard.com/knowledgebase/ssl/how-to-generate-certificate-signing-request-using-microsoft-management-console-mmc-on-windows-2012
	*Come '''''generare una richiesta''''' CSR in Windows con certreq (command shell): https://~~support~~.sectigo.com/~~Com_KnowledgeDetailPage?Id=~~kA01N000000zFM0		*Come '''''generare una richiesta''''' CSR in Windows con certreq (command shell): <nowiki>https://www.sectigo.com/knowledge-base/detail/CSR-Generation-Using-certreq-Windows-1527076090647/kA01N000000zFM0</nowiki>
	*Come creare un unico '''''file di certificato completo''''' includendo la Private Key: https://support.sectigo.com/Com_KnowledgeDetailPage?Id=kA03l00000117PB		*Come creare un unico '''''file di certificato completo''''' includendo la Private Key: https://support.sectigo.com/Com_KnowledgeDetailPage?Id=kA03l00000117PB
	*Come creare un file '''''PKCS#7''''', (.p7b) a partire dal formato .crt /.cer in Windows: https://support.sectigo.com/Com_KnowledgeDetailPage?Id=kA03l00000117Se		*Come creare un file '''''PKCS#7''''', (.p7b) a partire dal formato .crt /.cer in Windows: https://support.sectigo.com/Com_KnowledgeDetailPage?Id=kA03l00000117Se

Monticini@garr.it: /* Adesione */

2024-07-03T12:51:44Z

Adesione

← Versione meno recente		Versione delle 14:51, 3 lug 2024
Riga 3:		Riga 3:

	===Adesione===		===Adesione===
	Per la procedura di adesione scaricare il file zip contenente moduli e istruzioni da [https://www.garr.it/it/chi-siamo/documenti/servizi/documenti-cs/6730-garr-tcs-4-v3 ~~https://www.garr.it/it/servizi-garr/certificati-digitali#adesione~~]		Per la procedura di adesione scaricare il file zip contenente moduli e istruzioni da [https://www.garr.it/it/chi-siamo/documenti/servizi/documenti-cs/6730-garr-tcs-4-v3 GARR CS Adesione]

	<u>Prima della compilazione dei moduli di adesione</u> siete pregati di considerare che è necessario indicare il "'''full legal name'''" del vostro Ente affinché Sectigo possa procedere con la '''validazione della Organizzazione''' secondo le regole specificate qui di seguito.		<u>Prima della compilazione dei moduli di adesione</u> siete pregati di considerare che è necessario indicare il "'''full legal name'''" del vostro Ente affinché Sectigo possa procedere con la '''validazione della Organizzazione''' secondo le regole specificate qui di seguito.

GARRCS:GARR-TCS-4 - Cronologia

Dilorenzo@garr.it: Pagina sostituita con ' '''Attenzione:''' La doc...'

Monticini@garr.it: /* Accesso al portale self-service via SAML per richiesta Client certificate */

Dilorenzo@garr.it: /* Installazione SSL Certificate */

Dilorenzo@garr.it: /* Aggiornamenti importanti */

Dilorenzo@garr.it: /* Certificati Extended Validation (GÉANT EV SSL e GÉANT EV Multi-Domain) */

Dilorenzo@garr.it: /* Aggiornamenti importanti */

Dilorenzo@garr.it: /* Aggiornamenti importanti */

Dilorenzo@garr.it il 13:01, 12 lug 2024

Dilorenzo@garr.it il 12:49, 12 lug 2024

Monticini@garr.it: /* Adesione */

Dilorenzo@garr.it: Pagina sostituita con '
'''Attenzione:''' La doc...'