- Cp
- Еn
Репозиторијум
Ова страница садржи сва неопходна документа, упутства и фајлове који се користе у процедурама регистрације и пријаве за коришћење TCS услуге, као и у процедурама за прибављање TCS сертификата.
Сагласност за коришћење TCS услуге
Скуп права и обавеза корисника TCS услуге
Пријава организације АМРЕС корисника за SCM портал
Упутства
Шаблонски конфигурациони фајлови
- Конфигурациони фајл за сертификате једним доменским именом (и wildcard сертификате)
- Конфигурациони фајл за сертификате са више доменских имена
Сертификати сертификационог тела у TCS сервису
RSA ланац:
Опција 1:
- Прелазни сертификат - GEANT OV TLS (RSA): CN=GEANT TLS RSA 1,O=Hellenic Academic and Research Institutions CA,C=GR
- Нови корени сертификат, самопотписани - CN=HARICA TLS RSA Root CA 2021,O=Hellenic Academic and Research Institutions CA,C=GR
Опција 2 (укључити у апликације где се захтева максимална компатибилност, попут eduroam CAT):
- Прелазни сертификат - GEANT OV TLS (RSA): CN=GEANT TLS RSA 1,O=Hellenic Academic and Research Institutions CA,C=GR
- НОВИ корени сертификат, потписан старим кореним сертификатом - Cross-signed Intermediate Root CA for GEANT OV TLS (RSA): CN=HARICA TLS RSA Root CA 2021,O=Hellenic Academic and Research Institutions CA,C=GR
- СТАРИ корени сертификат - HARICA TLS RSA Root CA 2015-2040
НАПОМЕНА за eduroam CAT: На Windows системима постоји познати проблем када постоје 2 путање за успостављање поверења. Ако су неки од сертификата већ инсталирани на TrustStore локацији, доћи ће до проблема у одабиру путање и један од сертификата мора да се ручно обрише, што није препоручљиво. Сценарио који се показао као функционалан је Опција 1, где се за проверу серверског сертификата користи Нови корени сертификат из 2021., који се инсталира у оквиру CAT алата заједно са прелазним - GEANT OV TLS (RSA). У оквиру EAP RADIUS модула поставља се Прелазни сертификат - GEANT OV TLS (RSA), праћен Новим корени сертификатом (из Опције2), како би се обезбедила компатибилност са уређајима који имају само стари корени сертификат из 2015. године. Уколико Оција 1 не ради на Windows уређајима, користи се Опција 2.
ECC ланац:
- Прелазни сертификат - GEANT OV TLS (ECC): CN=GEANT TLS ECC 1,O=Hellenic Academic and Research Institutions CA,C=GR
- Нови корени сертификат, самопотписани - CN=HARICA TLS ECC Root CA 2021,O=Hellenic Academic and Research Institutions CA,C=GR
- НОВИ корени сертификат, потписан старим кореним сертификатом - Cross-signed Intermediate Root CA for GEANT OV TLS (ECC): CN=HARICA TLS ECC Root CA 2021,O=Hellenic Academic and Research Institutions CA,C=GR (укључити у апликације где се захтева максимална компатибилност)
- СТАРИ корени сертификат - HARICA TLS ECC Root CA 2015
Екстерна документација
- TCS Certification Practice Statement - Server, eScience Server and Code Signing Certificates
- TCS Certification Practice Statement - Personal, eScience Personal and Document Signing Certificates
- TCSG5-CPS-technical-addendum

