Queste sono le differenze tra la revisione selezionata e la versione attuale della pagina.
| Entrambe le parti precedenti la revisione Revisione precedente Prossima revisione | Revisione precedente | ||
|
guide_pubbliche:certificatitls:portaleharica [2025/05/14 11:30] riccardo.cappone@unipr.it [Richieste certificati S/MIME] |
guide_pubbliche:certificatitls:portaleharica [2025/10/27 09:18] (versione attuale) riccardo.cappone@unipr.it |
||
|---|---|---|---|
| Linea 100: | Linea 100: | ||
| {{:guide_pubbliche:certificatitls:certificato_13.png?nolink&800|}} | {{:guide_pubbliche:certificatitls:certificato_13.png?nolink&800|}} | ||
| + | |||
| + | ===== Scaricamento certificato ===== | ||
| Quando la richiesta di certificato sarà stata accettata, riceverete una notifica via email con il link alla Dashboard per scaricare il certificato. | Quando la richiesta di certificato sarà stata accettata, riceverete una notifica via email con il link alla Dashboard per scaricare il certificato. | ||
| Linea 112: | Linea 114: | ||
| PEM: contiene esclusivamente il certificato richiesto | PEM: contiene esclusivamente il certificato richiesto | ||
| PEM bundle: include anche i certificati della root CA e delle CA intermedie | PEM bundle: include anche i certificati della root CA e delle CA intermedie | ||
| + | |||
| + | <WRAP center round important 60%> | ||
| + | Leggere la sezione [[https://wiki.asi.unipr.it/dokuwiki/doku.php?id=guide_pubbliche:certificatitls:portaleharica#chiave_privata_protetta_da_password|Private key crittografata come eliminare la crittografia]] | ||
| + | </WRAP> | ||
| + | |||
| Se avete esigenza di creare un file di tipo .p12 utilizzate il tool automatico sul sito https://www.harica.gr/en/Tools/PemToP12 utilizzando i file PEM, PEM bundle e la chiave privata scaricata precedentemente (privateKey.pem) | Se avete esigenza di creare un file di tipo .p12 utilizzate il tool automatico sul sito https://www.harica.gr/en/Tools/PemToP12 utilizzando i file PEM, PEM bundle e la chiave privata scaricata precedentemente (privateKey.pem) | ||
| Linea 155: | Linea 162: | ||
| ===== Chiave privata protetta da password ===== | ===== Chiave privata protetta da password ===== | ||
| + | <WRAP center round important 85%> | ||
| Durante il wizard per la creazione del CSR viene generata la chiave privata, protetta da password e dunque cifrata. Se si desidera utilizzare la chiave privata in sistemi che non prevedono la decifratura, è possibile eliminare la cifratura con il seguente comando: | Durante il wizard per la creazione del CSR viene generata la chiave privata, protetta da password e dunque cifrata. Se si desidera utilizzare la chiave privata in sistemi che non prevedono la decifratura, è possibile eliminare la cifratura con il seguente comando: | ||
| + | |||
| + | [[https://httpd.apache.org/docs/current/ssl/ssl_faq.html#removepassphrase|How can I get rid of the pass-phrase dialog at Apache startup time?]] | ||
| + | |||
| + | </WRAP> | ||
| + | |||
| <code> | <code> | ||
| openssl rsa -in encrypted_key.pem -out decrypted_key.pem | openssl rsa -in encrypted_key.pem -out decrypted_key.pem | ||
| </code> | </code> | ||
| + | |||
| ===== Richieste certificati S/MIME ===== | ===== Richieste certificati S/MIME ===== | ||
| Linea 170: | Linea 184: | ||
| | For enterprises or organizations (IV+OV) | Certificato S/MIME per firmare e crittografare messaggi email | Include: il proprio indirizzo email, informazioni personali e informazioni dell'organizzazione | | | For enterprises or organizations (IV+OV) | Certificato S/MIME per firmare e crittografare messaggi email | Include: il proprio indirizzo email, informazioni personali e informazioni dell'organizzazione | | ||
| - | {{:guide_pubbliche:certificatitls:smime_01.png?600|}} | + | Il certificato S/MIME (IV+OV) richiede il caricamento di un documento di riconoscimento valido. |
| + | |||
| + | {{:guide_pubbliche:certificatitls:smime_01.png?800|}} | ||
| + | |||
| + | Al termine della richiesta effettuato sul portale, inviare una mail a helpdesk.informatico@unipr.it indicando il proprio indirizzo email per il quale si desidera il rilascio del certificato S/MIME. Restate poi in attesa di approvazione. | ||