TCSVerificaDomini - Cronologia

Vaghetti@garr.it il 08:39, 13 ago 2024

2024-08-13T08:39:04Z

← Versione meno recente		Versione delle 10:39, 13 ago 2024
Riga 53:		Riga 53:

	Qualora dalla query WHOIS risulti che il dominio sia intestato ad un Ente diverso dal richiedente e che questo sia un Ente della comunità GARR già iscritto al servizio TCS allora è sufficiente che i RAO coinvolti nel caso prendano contatti e accettino la registrazione.		Qualora dalla query WHOIS risulti che il dominio sia intestato ad un Ente diverso dal richiedente e che questo sia un Ente della comunità GARR già iscritto al servizio TCS allora è sufficiente che i RAO coinvolti nel caso prendano contatti e accettino la registrazione.

			=== Domini registrati su servizi commerciali ===
			Per i domini registrati su servizi commerciali e per i quali non sia possibile riconoscere la proprietà dell'Ente richiedente, è necessario che l'APA (Access Port Administrator) invii una richiesta di registrazione del dominio sul servizio TCS dichiarando:

			- che il dominio in oggetto è sotto il controllo dell'ente richiedente;

			- di essere a conoscenza e di accettare le norme di comportamento per gli utenti della rete GARR (AUP) che regolano l'utilizzo del servizio di rete GARR, relativamente al dominio in oggetto;

			- di garantire che il dominio in oggetto sarà utilizzato in accordo con le finalità di utilizzo della rete GARR, per le attività istituzionali didattiche e di ricerca scientifica.

Vaghetti@garr.it il 06:20, 12 mag 2024

2024-05-12T06:20:37Z

← Versione meno recente		Versione delle 08:20, 12 mag 2024
Riga 39:		Riga 39:
	</pre>		</pre>

	Si procederà quindi alla verifica del dominio ''garr.net'' in modo da controllare che quest'ultimo sia di proprietà del richiedente, ''GARR'' in questo caso.		Si procederà quindi alla verifica del dominio ''garr.net'' in modo da controllare che quest'ultimo sia di proprietà del richiedente, ''GARR'' in questo caso (in caso di sottodomini si procederà alla verifica del dominio più specifico).

	===Delega per domini non intestati all'Ente richiedente===		===Delega per domini non intestati all'Ente richiedente===
Riga 46:		Riga 46:
	Nella delega è necessario che siano presenti i seguenti elementi:		Nella delega è necessario che siano presenti i seguenti elementi:

	*Intestazione dell'Ente delegante e firma di un Rappresentante		*Intestazione dell'Ente delegante e firma di un Rappresentante

	*Il nome dell'Ente che riceve la delega		*Il nome dell'Ente che riceve la delega

Monticini@garr.it: /* Delega per domini non intestati all'Ente richiedente */

2022-12-13T09:15:27Z

Delega per domini non intestati all'Ente richiedente

← Versione meno recente		Versione delle 11:15, 13 dic 2022
Riga 42:		Riga 42:

	===Delega per domini non intestati all'Ente richiedente===		===Delega per domini non intestati all'Ente richiedente===
	Qualora dalla query WHOIS risulti che il dominio sia intestato ad un Ente diverso dal richiedente e che questo sia un Ente esterno alla comunità GARR allora è necessario ottenere una delega all'uso e alla registrazione del dominio in SCM.		Qualora dalla query WHOIS risulti che il dominio sia intestato ad un Ente diverso dal richiedente e che questo sia un Ente esterno alla comunità GARR o, anche se membro GARR, non ancora iscritto al servizio TCS, allora è necessario ottenere una delega all'uso e alla registrazione del dominio in SCM.

	Nella delega è necessario che siano presenti i seguenti elementi:		Nella delega è necessario che siano presenti i seguenti elementi:

	*Intestazione e firma di un Rappresentante ~~dell'Ente delegante~~		*Intestazione dell'Ente delegante e firma di un Rappresentante

	*Il nome dell'Ente che riceve la delega		*Il nome dell'Ente che riceve la delega

	*Il nome del dominio che viene delegato		*Il nome del dominio che viene delegato

			Qualora dalla query WHOIS risulti che il dominio sia intestato ad un Ente diverso dal richiedente e che questo sia un Ente della comunità GARR già iscritto al servizio TCS allora è sufficiente che i RAO coinvolti nel caso prendano contatti e accettino la registrazione.

Monticini@garr.it: /* Delega per domini non intestati all'Ente richiedente */

2022-12-13T09:09:24Z

Delega per domini non intestati all'Ente richiedente

← Versione meno recente		Versione delle 11:09, 13 dic 2022
Riga 42:		Riga 42:

	===Delega per domini non intestati all'Ente richiedente===		===Delega per domini non intestati all'Ente richiedente===
	Qualora il dominio sia intestato ad un Ente diverso dal richiedente e questo sia un Ente esterno alla comunità GARR allora è necessario ottenere una delega all'uso e alla registrazione del dominio in SCM.		Qualora dalla query WHOIS risulti che il dominio sia intestato ad un Ente diverso dal richiedente e che questo sia un Ente esterno alla comunità GARR allora è necessario ottenere una delega all'uso e alla registrazione del dominio in SCM.

	Nella delega è necessario che siano presenti i seguenti elementi:		Nella delega è necessario che siano presenti i seguenti elementi:

	* Intestazione e firma di un Rappresentante dell'Ente delegante		*Intestazione e firma di un Rappresentante dell'Ente delegante

	* Il nome dell'Ente che riceve la delega		*Il nome dell'Ente che riceve la delega

	* Il nome del dominio che viene delegato		*Il nome del dominio che viene delegato

Monticini@garr.it: /* Delega per domini non intestati all'Ente richiedente */

2022-12-13T09:05:07Z

Delega per domini non intestati all'Ente richiedente

← Versione meno recente		Versione delle 11:05, 13 dic 2022
Riga 41:		Riga 41:
	Si procederà quindi alla verifica del dominio ''garr.net'' in modo da controllare che quest'ultimo sia di proprietà del richiedente, ''GARR'' in questo caso.		Si procederà quindi alla verifica del dominio ''garr.net'' in modo da controllare che quest'ultimo sia di proprietà del richiedente, ''GARR'' in questo caso.

	=== Delega per domini non intestati all'Ente richiedente ===		===Delega per domini non intestati all'Ente richiedente===
	Qualora il dominio sia intestato ad un Ente diverso dal richiedente e questo sia un Ente esterno alla comunità GARR allora è necessario ottenere una delega all'uso e alla registrazione del dominio in SCM.		Qualora il dominio sia intestato ad un Ente diverso dal richiedente e questo sia un Ente esterno alla comunità GARR allora è necessario ottenere una delega all'uso e alla registrazione del dominio in SCM.

	Nella delega è necessario che siano presenti i seguenti elementi:		Nella delega è necessario che siano presenti i seguenti elementi:

	- Intestazione e firma di un Rappresentante dell'Ente delegante		* Intestazione e firma di un Rappresentante dell'Ente delegante

	- Il nome dell'Ente che riceve la delega		* Il nome dell'Ente che riceve la delega

	- Il nome del dominio che viene delegato		* Il nome del dominio che viene delegato

Monticini@garr.it il 09:04, 13 dic 2022

2022-12-13T09:04:40Z

← Versione meno recente		Versione delle 11:04, 13 dic 2022
Riga 41:		Riga 41:
	Si procederà quindi alla verifica del dominio ''garr.net'' in modo da controllare che quest'ultimo sia di proprietà del richiedente, ''GARR'' in questo caso.		Si procederà quindi alla verifica del dominio ''garr.net'' in modo da controllare che quest'ultimo sia di proprietà del richiedente, ''GARR'' in questo caso.

	===~~<s>Verifica tramite record TXT</s>~~===		=== Delega per domini non intestati all'Ente richiedente ===
	~~La verifica tramite record TXT permette di verificare la disponibilità o~~ il ~~possesso del~~ dominio e ~~prevede che il richiedente inserisca~~ un ~~record TXT contenente un valore indicato dal controllante nel~~ dominio ~~da verificare~~.		Qualora il dominio sia intestato ad un Ente diverso dal richiedente e questo sia un Ente esterno alla comunità GARR allora è necessario ottenere una delega all'uso e alla registrazione del dominio in SCM.

	~~Per le verifiche degli scope degli IdP a cura del Servizio IDEM procedere come indicato di seguito.~~		Nella delega è necessario che siano presenti i seguenti elementi:

	~~Un operatore del Servizio IDEM GARR AAI genera un UUID:~~		- Intestazione e firma di un Rappresentante dell'Ente delegante
	~~<pre>~~
	~~$ uuid~~		- Il nome dell'Ente che riceve la delega
	~~1751f29a~~-~~8e5b-11ec-86e5-4b2ad898b64b~~
	~~</pre>~~		- Il nome del dominio che viene delegato
	~~Il Servizio GARR CS invia una comunicazione al richiedente chiedendo~~ di ~~inserire~~ un ~~record TXT con il valore <code>_idem-scope-vrfy=UUID</code>, ad esempio con BIND ed il valore di UUID del punto 1:~~
	~~<pre>~~
	~~@ IN TXT _idem~~-~~scope-vrfy=1751f29a-8e5b-11ec-86e5-4b2ad898b64b~~
	~~</pre>~~
	~~Dopo conferma~~ dell'~~inserimento del record, il Servizio GARR CS verifica il valore tramite il comando <code>dig</code>:~~
	~~<pre>~~
	~~$ dig~~ nome.dominio ~~TXT~~
	~~[..]~~
	~~;; ANSWER SECTION:~~
	~~nome.dominio. 3600 IN TXT "_idem-scope-vrfy=1751f29a-8e5b-11ec-86e5-4b2ad898b64b"~~
	~~[..]~~
	~~</pre>~~

Monticini@garr.it il 14:57, 12 dic 2022

2022-12-12T14:57:43Z

← Versione meno recente		Versione delle 16:57, 12 dic 2022
Riga 1:		Riga 1:
	Alla registrazione di un nuovo dominio in Sectigo SCM il Servizio GARR CS verifica che questo sia di proprietà o nella disponibilità ~~del registrante~~, utilizzando uno dei metodi di verifica indicati.		Alla registrazione di un nuovo dominio in Sectigo SCM il Servizio GARR CS verifica che questo sia di proprietà o nella disponibilità dell'Ente richiedente, utilizzando uno dei metodi di verifica indicati.

	__TOC__		__TOC__
Riga 25:		Riga 25:

	===Verifica dei Name servers===		===Verifica dei Name servers===
	La verifica dei Name servers è indiretta e permette di verificare la disponibilità o il possesso del dominio, controllando che il richiedente sia il proprietario del dominio dei Name servers del dominio da controllare. Ad esempio, per verificare che il dominio ''eduroam.it'' sia nella disponibilità di ''GARR'', un operatore del Servizio ~~IDEM~~ GARR ~~AAI~~ verifica che almeno uno dei Name servers di ''eduroam.it'' abbia un dominio di proprietà di ''GARR''.		La verifica dei Name servers è indiretta e permette di verificare la disponibilità o il possesso del dominio, controllando che il richiedente sia il proprietario del dominio dei Name servers del dominio da controllare. Ad esempio, per verificare che il dominio ''eduroam.it'' sia nella disponibilità di ''GARR'', un operatore del Servizio GARR CS verifica che almeno uno dei Name servers di ''eduroam.it'' abbia un dominio di proprietà di ''GARR''.

	Per eseguire la verifica si può utilizzare il comando <code>dig</code> come indicato di seguito:		Per eseguire la verifica si può utilizzare il comando <code>dig</code> come indicato di seguito:
Riga 41:		Riga 41:
	Si procederà quindi alla verifica del dominio ''garr.net'' in modo da controllare che quest'ultimo sia di proprietà del richiedente, ''GARR'' in questo caso.		Si procederà quindi alla verifica del dominio ''garr.net'' in modo da controllare che quest'ultimo sia di proprietà del richiedente, ''GARR'' in questo caso.

	===Verifica tramite record TXT===		===<s>Verifica tramite record TXT</s>===
	La verifica tramite record TXT permette di verificare la disponibilità o il possesso del dominio e prevede che il richiedente inserisca un record TXT contenente un valore indicato dal controllante nel dominio da verificare.		La verifica tramite record TXT permette di verificare la disponibilità o il possesso del dominio e prevede che il richiedente inserisca un record TXT contenente un valore indicato dal controllante nel dominio da verificare.

Monticini@garr.it: Creata pagina con "Alla registrazione di un nuovo dominio in Sectigo SCM il Servizio GARR CS verifica che questo sia di proprietà o nella disponibilità del registrante, utilizzando uno dei met..."

2022-12-12T14:54:32Z

Creata pagina con "Alla registrazione di un nuovo dominio in Sectigo SCM il Servizio GARR CS verifica che questo sia di proprietà o nella disponibilità del registrante, utilizzando uno dei met..."

Nuova pagina

Alla registrazione di un nuovo dominio in Sectigo SCM il Servizio GARR CS verifica che questo sia di proprietà o nella disponibilità del registrante, utilizzando uno dei metodi di verifica indicati.

__TOC__

===Verifica del Registrant===
La verifica del Registrant è il risultato di una query WHOIS ed indica la proprietà del dominio.

Per eseguire la query WHOIS un operatore del Servizio GARR CS utilizza il comando <code>whois NOMEDOMINIO</code>, e verifica che il nome riportato nel <code>Registrant</code> corrisponda al nome dell'organizzazione del richiedente (alternativamente si può utilizzare un WHOIS web-based).

Ad esempio per verificare che l'''Università di Pisa'' sia proprietaria del dominio ''unipi.it'', procedere come segue:
<pre>
$ whois unipi.it
[..]
Domain: unipi.it
Status: ok
Signed: no
Created: 1996-01-29 00:00:00
Last Update: 2022-02-14 00:56:29
Expire Date: 2023-01-29

Registrant
Organization: Universita' di Pisa
[..]
</pre>'''Nota bene''': Nel caso in cui le informazioni provenienti dal WHOIS siano oscurate per motivi di privacy è possibile chiedere al proprietario del dominio di fornire l'output del whois in cui i dati non siano oscurati. Nel caso in cui questo non sia possibile, utilizzare uno degli altri metodi di verifica.

===Verifica dei Name servers===
La verifica dei Name servers è indiretta e permette di verificare la disponibilità o il possesso del dominio, controllando che il richiedente sia il proprietario del dominio dei Name servers del dominio da controllare. Ad esempio, per verificare che il dominio ''eduroam.it'' sia nella disponibilità di ''GARR'', un operatore del Servizio IDEM GARR AAI verifica che almeno uno dei Name servers di ''eduroam.it'' abbia un dominio di proprietà di ''GARR''.

Per eseguire la verifica si può utilizzare il comando <code>dig</code> come indicato di seguito:
<pre>
$ dig eduroam.it NS

[..]
;; ANSWER SECTION:
eduroam.it. 10560 IN NS ns1.garr.net.
eduroam.it. 10560 IN NS ns2.garr.net.
[..]

</pre>

Si procederà quindi alla verifica del dominio ''garr.net'' in modo da controllare che quest'ultimo sia di proprietà del richiedente, ''GARR'' in questo caso.

===Verifica tramite record TXT===
La verifica tramite record TXT permette di verificare la disponibilità o il possesso del dominio e prevede che il richiedente inserisca un record TXT contenente un valore indicato dal controllante nel dominio da verificare.

Per le verifiche degli scope degli IdP a cura del Servizio IDEM procedere come indicato di seguito.

Un operatore del Servizio IDEM GARR AAI genera un UUID:
<pre>
$ uuid
1751f29a-8e5b-11ec-86e5-4b2ad898b64b
</pre>
Il Servizio GARR CS invia una comunicazione al richiedente chiedendo di inserire un record TXT con il valore <code>_idem-scope-vrfy=UUID</code>, ad esempio con BIND ed il valore di UUID del punto 1:
<pre>
@ IN TXT _idem-scope-vrfy=1751f29a-8e5b-11ec-86e5-4b2ad898b64b
</pre>
Dopo conferma dell'inserimento del record, il Servizio GARR CS verifica il valore tramite il comando <code>dig</code>:
<pre>
$ dig nome.dominio TXT
[..]
;; ANSWER SECTION:
nome.dominio. 3600 IN TXT "_idem-scope-vrfy=1751f29a-8e5b-11ec-86e5-4b2ad898b64b"
[..]
</pre>