Strumenti Utente

Strumenti Sito


guide_pubbliche:certificatitls:portaleharica

Differenze

Queste sono le differenze tra la revisione selezionata e la versione attuale della pagina.

Link a questa pagina di confronto

Entrambe le parti precedenti la revisione Revisione precedente
Prossima revisione
Revisione precedente
guide_pubbliche:certificatitls:portaleharica [2025/05/05 15:17]
riccardo.cappone@unipr.it
guide_pubbliche:certificatitls:portaleharica [2025/06/17 09:18] (versione attuale)
cesare.marchesini@unipr.it
Linea 100: Linea 100:
 {{:​guide_pubbliche:​certificatitls:​certificato_13.png?​nolink&​800|}} {{:​guide_pubbliche:​certificatitls:​certificato_13.png?​nolink&​800|}}
  
 +
 +===== Scaricamento certificato =====
  
 Quando la richiesta di certificato sarà stata accettata, riceverete una notifica via email con il link alla Dashboard per scaricare il certificato. Quando la richiesta di certificato sarà stata accettata, riceverete una notifica via email con il link alla Dashboard per scaricare il certificato.
Linea 118: Linea 120:
  
 <WRAP center round important 80%> <WRAP center round important 80%>
-Nel file **PEM bundle** non è presente ​la CA che ha firmato il certificato root chiamato HARICA TLS RSA Root CA 2021 che è di tipo cross-certificate.\\+Nel file **PEM bundle** non è presente ​il certificato della CA che ha firmato il certificato root chiamato ​'HARICA TLS RSA Root CA 2021' ​che è di tipo cross-certificate.\\
  
-Pertanto è possibile scaricare il certificato della Root CA Hellenic Academic and Research Institutions RootCA 2015 ed eventualmente aggiungerlo al bundle (nei casi in cui determinate ​ appliance e/o sistemi lamentino eventuali errori di tipo Anchor trust - ancora di fiducia che ha firmato l'​intera catena di certificati).\\+Pertanto è possibile scaricare il certificato della Root CA 'Hellenic Academic and Research Institutions RootCA 2015' ​ed eventualmente aggiungerlo al bundle (nei casi in cui determinate ​ appliance e/o sistemi lamentino eventuali errori di tipo Anchor trust - mancanza ​ancora di fiducia che ha firmato l'​intera catena di certificati).\\
 E' scaricabile da questo link: https://​repo.harica.gr/​certs/​HaricaRootCA2015.pem E' scaricabile da questo link: https://​repo.harica.gr/​certs/​HaricaRootCA2015.pem
  
Linea 132: Linea 134:
 Subject: GEANT TLS RSA 1 (CA intermedia)\\ Subject: GEANT TLS RSA 1 (CA intermedia)\\
 Issuer: HARICA TLS RSA Root CA 2021 (Cross-certificate root CA)\\ Issuer: HARICA TLS RSA Root CA 2021 (Cross-certificate root CA)\\
- 
-**Non contenuto nel file PEM bundle, ma lo si può aggiungere manualmente:​** 
  
 3)\\ 3)\\
-Subject:​HARICA TLS RSA Root CA 2021 (Cross-certificate root CA)\\+Subject: HARICA TLS RSA Root CA 2021 (Cross-certificate root CA)\\ 
 +Issuer: Hellenic Academic and Research Institutions RootCA 2015 (Root CA)\\ 
 + 
 +4)\\ 
 +**Non contenuto nel file PEM bundle, ma lo si può aggiungere manualmente:​**\\ 
 + 
 +Subject:​Hellenic Academic and Research Institutions RootCA 2015 (Root CA)\\
 Issuer: Hellenic Academic and Research Institutions RootCA 2015 (Root CA)\\ Issuer: Hellenic Academic and Research Institutions RootCA 2015 (Root CA)\\
 </​WRAP>​ </​WRAP>​
Linea 156: Linea 162:
 openssl rsa -in encrypted_key.pem -out decrypted_key.pem openssl rsa -in encrypted_key.pem -out decrypted_key.pem
 </​code>​ </​code>​
 +
 +===== Richieste certificati S/MIME =====
 +
 +Per il momento i certificati S/MIME possono essere richiesti solo tramite approvazione. Consigliamo di attendere che l'​implementazione SAML sia completata, dato che questa permetterà l'auto approvazione.
 +
 +In ogni caso è possibile richiedere due tipologie di certificati S/MIME:\\
 +
 +| Email-only ​                               | Certificato S/MIME per firmare/​crittografare messaggi email    | Include: il proprio indirizzo email                                                             |
 +| For enterprises or organizations (IV+OV) ​ | Certificato S/MIME per firmare e crittografare messaggi email  | Include: il proprio indirizzo email, informazioni personali e informazioni dell'​organizzazione ​ |
 +
 +Il certificato S/MIME (IV+OV) richiede il caricamento di un documento di riconoscimento valido.
 +
 +{{:​guide_pubbliche:​certificatitls:​smime_01.png?​800|}}
 +
 +Al termine della richiesta effettuato sul portale, inviare una mail a helpdesk.informatico@unipr.it indicando il proprio indirizzo email per il quale si desidera il rilascio del certificato S/MIME. Restate poi in attesa di approvazione.