Ca

Z wiki.siliconhill.cz
(Rozdíly mezi verzemi)
Přejít na: navigace, hledání
(SU - SH (TCS))
 
(Není zobrazeno 31 mezilehlých verzí od 1 uživatele.)
Řádka 1: Řádka 1:
 
== CA - Certifikační autorita TERENA Certificate service - TCS (COMODO) ==
 
== CA - Certifikační autorita TERENA Certificate service - TCS (COMODO) ==
 
=== Aktuality ===
 
=== Aktuality ===
  8. září 2015 - Je možné generovat v testovacím provozu certifikáty pro doménu *.cvut.cz  
+
 
 +
 
 +
  1. října 2015 - Je možné generovat v testovacím provozu certifikáty pro doménu *.cvut.cz
 +
 
 +
8. září 2015 - Je možné generovat v testovacím provozu certifikáty pro doménu *.cvut.cz  
  
 
11. července 2015 - Aktuálně nelze vydávat certifikáty, dochází ke změně poskytovatele serverových TCS certifikátů.
 
11. července 2015 - Aktuálně nelze vydávat certifikáty, dochází ke změně poskytovatele serverových TCS certifikátů.
Řádka 19: Řádka 23:
 
=== Důležité informace ===
 
=== Důležité informace ===
 
* Certifikáty mohou generovat níže popsaným způsobem pouze součásti Studentské unie ČVUT (přesněji pouze správci jednotlivých serverů a služeb).
 
* Certifikáty mohou generovat níže popsaným způsobem pouze součásti Studentské unie ČVUT (přesněji pouze správci jednotlivých serverů a služeb).
* Certifikáty COMODO generujte pro služby, které využívá '''minimálně 10 uživatelů''' a u služeb, které '''jsou v provozu'''.
+
* Certifikáty DIGICERT generujte pro služby, které využívá '''minimálně 10 uživatelů''' a u služeb, které '''jsou v provozu'''.
* '''Není možné generovat jeden certifikát pro více rozdílných domén 2 řádu''' (tzn. není možné vygenerovat jeden certifikát sh.cvut.cz a siliconhill.cz, v takovém případě je nutné vygenerovat certifikáty dva).
+
 
* Žádost pro následný certifikát generujte '''nejdříve 14 dnů''' před dobou expirace platnosti stávajícího certifikátu.
 
* Žádost pro následný certifikát generujte '''nejdříve 14 dnů''' před dobou expirace platnosti stávajícího certifikátu.
 
* V případě dotazů či nesrovnalostí prosím kontaktujte [[Landa_Karel|Karla Landu (Charlie)]].
 
* V případě dotazů či nesrovnalostí prosím kontaktujte [[Landa_Karel|Karla Landu (Charlie)]].
Řádka 27: Řádka 30:
 
Je možné generovat následující certifikáty:
 
Je možné generovat následující certifikáty:
  
  Certifikáty typu OV (Organization Validation) na 3 roky
+
  Certifikáty typu OV (Organization Validation) maximálně na 3 roky
 
  Povolené názvy organizace:  
 
  Povolené názvy organizace:  
 
   České vysoké učení technické v Praze
 
   České vysoké učení technické v Praze
Řádka 33: Řádka 36:
 
   Czech Technical University in Prague
 
   Czech Technical University in Prague
  
  Certifikáty typu EV (Extended Validation) na 2 roky
+
  Certifikáty typu EV (Extended Validation) maximálně na 2 roky
 
  Povolené názvy organizace:
 
  Povolené názvy organizace:
 
   České vysoké učení technické v Praze
 
   České vysoké učení technické v Praze
Řádka 72: Řádka 75:
  
 
=== Seznam vydaných certifikatů ===
 
=== Seznam vydaných certifikatů ===
==== SU - SU (TCS) ====
 
{| border="1" cellspacing="0" cellpadding="4" align="center"
 
|-
 
! DNS
 
! platnost od
 
! platnost do
 
! revokace
 
! žadatel
 
|-
 
| mail.su.cvut.cz, lists.su.cvut.cz
 
| 5.5.2014
 
| 5.5.2017
 
|
 
| [[Michal Strnad]]
 
|}
 
 
 
==== SU - SH (TCS) ====
 
==== SU - SH (TCS) ====
 
{| border="1" cellspacing="0" cellpadding="4" align="center"
 
{| border="1" cellspacing="0" cellpadding="4" align="center"
Řádka 97: Řádka 84:
 
! žadatel
 
! žadatel
 
! číslo certifikátu
 
! číslo certifikátu
|-
 
| git.sh.cvut.cz
 
| 29.6.2015
 
| 29.6.2018
 
|
 
| [[Otto Hollmann]]
 
|-
 
| lists.sh.cvut.cz, chat.sh.cvut.cz, lists.su.cvut.cz, lists.isc.cvut.cz
 
| 18.7.2014
 
| 18.7.2017
 
|
 
| [[Římek Jakub]]
 
| [https://tcs.cesnet.cz/crt/?id=1405355526 1405355526]
 
|-
 
| ldap.sh.cvut.cz
 
| 27.8.2014
 
|
 
|
 
| [[Kincl Vladimír]]
 
| [https://tcs.cesnet.cz/crt/?id=1407419842 1407419842]
 
|-
 
| msdnaa.sh.cvut.cz
 
| 26.1.2015
 
| 26.1.2018
 
|
 
| [[Michal Naiman]]
 
| [https://tcs.cesnet.cz/crt/?id=1421430203 1421430203]
 
|-
 
| mbox.sh.cvut.cz
 
| 9.3.2015
 
| 9.3.2018
 
|
 
| [[Václav Mach|Václav Mach]]
 
| [https://tcs.cesnet.cz/crt/?id=1425757524 1425757524]
 
|-
 
| shell.sh.cvut.cz
 
| 9.3.2015
 
| 9.3.2018
 
|
 
| [[Václav Mach|Václav Mach]]
 
| [https://tcs.cesnet.cz/crt/?id=1425757963 1425757963]
 
|-
 
| booking.fitcentrum.siliconhill.cz
 
| 17.3.2015
 
| 17.3.2018
 
|
 
| [[Srna Tomáš]]
 
| [https://tcs.cesnet.cz/crt/?id=1426508096 1426508096]
 
|-
 
| booking.fitcentrum.sh.cvut.cz
 
| 17.3.2015
 
| 17.3.2018
 
|
 
| [[Srna Tomáš]]
 
| [https://tcs.cesnet.cz/crt/?id=1426508290 1426508290]
 
|-
 
| worvan.sh.cvut.cz
 
| 23.3.2015
 
| 23.3.2018
 
|
 
| [[Roška Radim]]
 
| [https://tcs.cesnet.cz/crt/?id=1426335432 1426335432]
 
|-
 
| charlie.sh.cvut.cz
 
| 23.3.2015
 
| 23.3.2018
 
|
 
| [[Landa Karel]]
 
| [https://tcs.cesnet.cz/crt/?id=1426924613 1426924613]
 
|-
 
| wocha.sh.cvut.cz
 
| 23.3.2015
 
| 23.3.2018
 
|
 
| [[Landa Karel]]
 
| [https://tcs.cesnet.cz/crt/?id=1426924789 1426924789]
 
|-
 
| is.sh.cvut.cz
 
| 19.6.2015
 
| 19.6.2017
 
|
 
| [[Robenek Bronislav]]
 
| [https://tcs.cesnet.cz/crt/?id=1434582276 1434582276]
 
|-
 
|ldap.sh.cvut.cz
 
| 29.6.2015
 
| 29.6.2018
 
| 30.6.2015
 
| Kincl Vladimír
 
|[https://tcs.cesnet.cz/crt/?id=1435416684 1435416684]
 
|-
 
|git.sh.cvut.cz
 
| 29.6.2015
 
| 29.6.2018
 
|
 
| Hollmann Otto
 
|[https://tcs.cesnet.cz/crt/?id=1435333179 1435333179]
 
|-
 
|ldap.sh.cvut.cz
 
| 30.6.2015
 
|
 
|
 
| Kincl Vladimír
 
|[https://tcs.cesnet.cz/crt/?id=1435586346 1435586346]
 
|-
 
| storage.sh.cvut.cz
 
| 30.6.2015
 
| 30.6.2017
 
|
 
| [[Jakub Brož|Brož Jakub]]
 
| [https://tcs.cesnet.cz/crt/?id=1435663759 1435663759]
 
 
|-
 
|-
 
| storage.sh.cvut.cz
 
| storage.sh.cvut.cz
Řádka 215: Řádka 91:
 
| [[Jakub Brož|Brož Jakub]]
 
| [[Jakub Brož|Brož Jakub]]
 
| [https://tcs.cesnet.cz/certificate/download/1441727800 1441727800]
 
| [https://tcs.cesnet.cz/certificate/download/1441727800 1441727800]
|-
 
|svc.sh.cvut.cz
 
|
 
|
 
|
 
| Kincl Vladimír
 
|  [https://tcs.cesnet.cz/certificate/download/1442881310 1442881310]
 
|-
 
| cloudadmin.sh.cvut.cz
 
| 16.11.2016
 
| 20.11.2017
 
|
 
| [[User:Gregy|Gregor Petr]]
 
| [https://tcs.cesnet.cz/certificate/download/1447582759 1447582759]
 
|-
 
| piwik.sh.cvut.cz
 
| 16.11.2015
 
| 20.11.2017
 
|
 
| [[Jakub Brož|Brož Jakub]]
 
| [https://tcs.cesnet.cz/certificate/download/1447582840 1447582840]
 
 
|-
 
|-
 
| observium.sh.cvut.cz
 
| observium.sh.cvut.cz
Řádka 253: Řádka 108:
 
| office.nextcloud.sh.cvut.cz
 
| office.nextcloud.sh.cvut.cz
 
| 21.3.2017
 
| 21.3.2017
|  
+
| 25.3.2020
 
|  
 
|  
 
| David Tyemnyák
 
| David Tyemnyák
 
| [https://tcs.cesnet.cz/certificate/download/1489444315 1489444315]
 
| [https://tcs.cesnet.cz/certificate/download/1489444315 1489444315]
|}
 
 
==== SU - POD (TCS) ====
 
{| border="1" cellspacing="0" cellpadding="4" align="center"
 
 
|-
 
|-
! DNS
+
| mx.sh.cvut.cz
! platnost od
+
| 21.3.2017
! platnost do
+
| 25.3.2020
! revokace
+
|
! žadatel
+
| Martin Prudek
 +
| [https://tcs.cesnet.cz/certificate/download/1490075945 1490075945]
 
|-
 
|-
|www.pod.cvut.cz
+
| nextcloud.sh.cvut.cz
| 5.3.2014
+
| 24.3.2017
| 5.3.2017
+
| 1.4.2020
|
+
|  
| Kobezda Jan
+
| David Tyemnyák
 +
| [https://tcs.cesnet.cz/certificate/download/1490307299 1490307299]
 
|-
 
|-
|mail-a.pod.cvut.cz
+
| keys.sh.cvut.cz
|
+
| 25.4.2019
|
+
| 29.4.2021
|
+
|  
| Beneš Petr
+
| Václav Pužman
|[https://tcs.cesnet.cz/crt/?id=1411586574 1411586574]
+
| [https://tcs.cesnet.cz/certificate/download/1555924765 1555924765]
 
|-
 
|-
|mail-b.pod.cvut.cz
+
| is.sh.cvut.cz
| 14.11.2014
+
| 22.5.2017
| 13.11.2017
+
| 26.5.2020
|
+
|  
| Beneš Petr
+
| Vladimír Kincl
|[https://tcs.cesnet.cz/crt/?id=1415802681 1415802681]
+
| [https://tcs.cesnet.cz/certificate/download/1495320438 1495320438]
 
|-
 
|-
|marge.pod.cvut.cz
+
| mbox.sh.cvut.cz
| 14.11.2014
+
| 7.3.2018
| 13.11.2017
+
| 11.3.2020
|
+
|  
| Beneš Petr
+
| [[Václav Mach|Václav Mach]]
|[https://tcs.cesnet.cz/crt/?id=1415802700 1415802700]
+
| [https://tcs.cesnet.cz/crt/?id=1520407757 1520407757]
 
|-
 
|-
|nas.pod.cvut.cz
+
| shell.sh.cvut.cz
| 14.11.2014
+
| 8.3.2018
| 13.11.2017
+
| 12.3.2020
|
+
|  
| Beneš Petr
+
| [[Václav Mach|Václav Mach]]
|[https://tcs.cesnet.cz/crt/?id=1415802724 1415802724]
+
| [https://tcs.cesnet.cz/crt/?id=1520408544 1520408544]
 
|-
 
|-
|ns-a.pod.cvut.cz
+
| git.sh.cvut.cz
| 14.11.2014
+
| 22.6.2018
| 13.11.2017
+
| 22.6.2020
|
+
|  
| Beneš Petr
+
| [[Otto Hollmann]]
|[https://tcs.cesnet.cz/crt/?id=1415802745 1415802745]
+
| [https://tcs.cesnet.cz/crt/?id=1529311599 1529311599]
 
|-
 
|-
|ns-b.pod.cvut.cz
+
| ldap.sh.cvut.cz
| 14.11.2014
+
| 18.6.2018
| 13.11.2017
+
|  
|
+
|  
| Beneš Petr
+
| [[Kincl Vladimír]]
|[https://tcs.cesnet.cz/crt/?id=1415802767 1415802767]
+
| [https://tcs.cesnet.cz/crt/?id=1527662322 1527662322]
 
|-
 
|-
|po.pod.cvut.cz
 
| 14.11.2014
 
| 13.11.2017
 
|
 
| Beneš Petr
 
|[https://tcs.cesnet.cz/crt/?id=1415802789 1415802789]
 
|-
 
|radius-a.pod.cvut.cz
 
| 14.11.2014
 
| 13.11.2017
 
|
 
| Beneš Petr
 
|[https://tcs.cesnet.cz/crt/?id=1415802809 1415802809]
 
|-
 
|radius-b.pod.cvut.cz
 
| 14.11.2014
 
| 13.11.2017
 
|
 
| Beneš Petr
 
|[https://tcs.cesnet.cz/crt/?id=1415802830 1415802830]
 
|-
 
|ticket.pod.cvut.cz
 
| 14.11.2014
 
| 13.11.2017
 
|
 
| Beneš Petr
 
|[https://tcs.cesnet.cz/crt/?id=1415802862 1415802862]
 
|-
 
|www-a.pod.cvut.cz
 
| 14.11.2014
 
| 13.11.2017
 
|
 
| Beneš Petr
 
|[https://tcs.cesnet.cz/crt/?id=1415802886 1415802886]
 
|-
 
|mail-b.pod.cvut.cz
 
| 14.11.2014
 
| 13.11.2017
 
|
 
| Beneš Petr
 
|[https://tcs.cesnet.cz/crt/?id=1415802910 1415802910]
 
|-
 
|liza.pod.cvut.cz
 
| 14.11.2014
 
| 13.11.2017
 
|
 
| Beneš Petr
 
|[https://tcs.cesnet.cz/crt/?id=1415802638 1415802638]
 
|-
 
|dev.pod.cvut.cz
 
| 14.11.2014
 
| 13.11.2017
 
|
 
| Beneš Petr
 
|[https://tcs.cesnet.cz/crt/?id=1415802529 1415802529]
 
|-
 
|maggie.pod.cvut.cz
 
| 14.11.2014
 
| 13.11.2017
 
|
 
| Beneš Petr
 
|[https://tcs.cesnet.cz/crt/?id=1415802657 1415802657]
 
|-
 
|klub.pod.cvut.cz
 
| 14.11.2014
 
| 13.11.2017
 
|
 
| Beneš Petr
 
|[https://tcs.cesnet.cz/crt/?id=1415802570 1415802570]
 
|-
 
|kus.pod.cvut.cz
 
| 14.11.2014
 
| 13.11.2017
 
|
 
| Beneš Petr
 
|[https://tcs.cesnet.cz/crt/?id=1415802591 1415802591]
 
|-
 
|bart.pod.cvut.cz
 
| 14.11.2014
 
| 13.11.2017
 
|
 
| Beneš Petr
 
|[https://tcs.cesnet.cz/crt/?id=1415802481 1415802481]
 
|-
 
|burns.pod.cvut.cz
 
| 14.11.2014
 
| 13.11.2017
 
|
 
| Beneš Petr
 
|[https://tcs.cesnet.cz/crt/?id=1415802364 1415802364]
 
|-
 
|email.pod.cvut.cz
 
| 14.11.2014
 
| 13.11.2017
 
|
 
| Beneš Petr
 
|[https://tcs.cesnet.cz/crt/?id=1415802551 1415802551]
 
|-
 
|lists.pod.cvut.cz
 
| 14.11.2014
 
| 13.11.2017
 
|
 
| Beneš Petr
 
|[https://tcs.cesnet.cz/crt/?id=1415802618 1415802618]
 
|-
 
|core.pod.cvut.cz
 
| 14.11.2014
 
| 13.11.2017
 
|
 
| Beneš Petr
 
|[https://tcs.cesnet.cz/crt/?id=1415802506 1415802506]
 
|-
 
|webmail.pod.cvut.cz
 
| 5.2.2015
 
| 5.2.2018
 
|
 
| Beneš Petr
 
|[https://tcs.cesnet.cz/crt/?id=1422393166 1422393166]
 
|-
 
|dusps.pod.cvut.cz
 
| 10.2.2015
 
| 10.2.2018
 
|
 
| Beneš Petr
 
|[https://tcs.cesnet.cz/crt/?id=1422393133 1422393133]
 
 
|}
 
|}
 +
 +
  
 
==== SU - BUK (TCS) ====
 
==== SU - BUK (TCS) ====
Řádka 452: Řádka 182:
 
! žadatel
 
! žadatel
 
! číslo certifikátu
 
! číslo certifikátu
|-
 
| radius.buk.cvut.cz
 
| 25.06.2012
 
| 25.06.2015
 
|
 
| Marek Šabo
 
|-
 
| mail.buk.cvut.cz, imap.buk.cvut.cz, smtp.buk.cvut.cz, lists.buk.cvut.cz
 
| 25.01.2013
 
| 25.01.2016
 
|
 
| Marek Šabo
 
|-
 
| web.buk.cvut.cz, webmail.buk.cvut.cz, volby.buk.cvut.cz, bax.buk.cvut.cz, zd.buk.cvut.cz, wiki.buk.cvut.cz
 
| 28.01.2013
 
| 28.01.2016
 
|
 
| Petr Marek
 
 
|-
 
|-
 
| kristin.buk.cvut.cz, is.buk.cvut.cz
 
| kristin.buk.cvut.cz, is.buk.cvut.cz
Řádka 479: Řádka 191:
 
|}
 
|}
  
==== SU - MK (TCS) ====
 
{| border="1" cellspacing="0" cellpadding="4" align="center"
 
|-
 
! DNS
 
! platnost od
 
! platnost do
 
! revokace
 
! žadatel
 
! číslo certifikátu
 
|-
 
| mk.cvut.cz
 
| 5.5.2015
 
| 5.5.2018
 
|
 
| Strnad Michal
 
| [https://tcs.cesnet.cz/crt/?id=1430749634 1430749634]
 
|}
 
 
==== SU - SIN (TCS) ====
 
{| border="1" cellspacing="0" cellpadding="4" align="center"
 
|-
 
! DNS
 
! platnost od
 
! platnost do
 
! revokace
 
! žadatel
 
! číslo certifikátu
 
|-
 
| sin.cvut.cz, www.sin.cvut.cz, wiki.sin.cvut.cz, volby.sin.cvut.cz, lust.sin.cvut.cz, imap.sin.cvut.cz, jabber.sin.cvut.cz, sinis.sin.cvut.cz
 
| 5.11.2014
 
| 6.11.2015
 
|
 
| Valach Pavel
 
| [https://tcs.cesnet.cz/crt/?id=1414189748 1414189748]
 
|-
 
| jabber.sin.cvut.cz
 
| 26.10.2015
 
| 30.10.2018
 
|
 
| Valach Pavel
 
| [https://tcs.cesnet.cz/certificate/download/1445704941 1445704941]
 
|-
 
| radius.sin.cvut.cz
 
| 26.10.2015
 
| 30.10.2018
 
|
 
| Valach Pavel
 
| [https://tcs.cesnet.cz/certificate/download/1445704998 1445704998]
 
|-
 
| sin.cvut.cz
 
| 26.10.2015
 
| 30.10.2018
 
|
 
| Valach Pavel
 
| [https://tcs.cesnet.cz/certificate/download/1445705052 1445705052]
 
|-
 
| mail.sin.cvut.cz
 
| 26.10.2015
 
| 30.10.2018
 
|
 
| Valach Pavel
 
| [https://tcs.cesnet.cz/certificate/download/1445705099 1445705099]
 
|-
 
| status.sin.cvut.cz
 
| 26.10.2015
 
| 30.10.2018
 
|
 
| Valach Pavel
 
| [https://tcs.cesnet.cz/certificate/download/1445705159 1445705159]
 
|-
 
| gluttony.sin.cvut.cz
 
| 5.12.2016
 
| 5.12.2018
 
|
 
| Valach Pavel
 
| [https://tcs.cesnet.cz/certificate/download/1480769698 1480769698]
 
|}
 
  
 
==== SU - HK (TCS) ====
 
==== SU - HK (TCS) ====
Řádka 650: Řádka 285:
 
| Dendis Martin
 
| Dendis Martin
 
| [https://tcs.cesnet.cz/certificate/download/1487626001 1487626001]
 
| [https://tcs.cesnet.cz/certificate/download/1487626001 1487626001]
 +
|-
 +
| cloud.hk.cvut.cz
 +
| 1.7.2019
 +
| 1.7.2021
 +
|
 +
| Guľa Peter
 +
| [https://tcs.cesnet.cz/certificate/download/1561805164 1561805164]
 +
|-
 +
| hk.cvut.cz
 +
| 1.7.2019
 +
| 1.7.2021
 +
|
 +
| Guľa Peter
 +
| [https://tcs.cesnet.cz/certificate/download/1561805180 1561805180]
 +
|-
 +
| mail.hk.cvut.cz
 +
| 1.7.2019
 +
| 1.7.2021
 +
|
 +
| Guľa Peter
 +
| [https://tcs.cesnet.cz/certificate/download/1561805195 1561805195]
 +
|-
 +
| observium.hk.cvut.cz
 +
| 1.7.2019
 +
| 1.7.2021
 +
|
 +
| Guľa Peter
 +
| [https://tcs.cesnet.cz/certificate/download/1561805205 1561805205]
 +
|-
 +
| radius.hk.cvut.cz
 +
| 1.7.2019
 +
| 1.7.2021
 +
|
 +
| Guľa Peter
 +
| [https://tcs.cesnet.cz/certificate/download/1561805213 1561805213]
 +
|-
 +
| rups.hk.cvut.cz
 +
| 1.7.2019
 +
| 1.7.2021
 +
|
 +
| Guľa Peter
 +
| [https://tcs.cesnet.cz/certificate/download/1561805219 1561805219]
 +
|-
 +
| vps.hk.cvut.cz
 +
| 1.7.2019
 +
| 1.7.2021
 +
|
 +
| Guľa Peter
 +
| [https://tcs.cesnet.cz/certificate/download/1561805226 1561805226]
 +
|-
 +
| wiki.hk.cvut.cz
 +
| 1.7.2019
 +
| 1.7.2021
 +
|
 +
| Guľa Peter
 +
| [https://tcs.cesnet.cz/certificate/download/1561805233 1561805233]
 
|}
 
|}
  
 
[[Category:Projekty]]
 
[[Category:Projekty]]

Aktuální verze z 1. 7. 2019, 09:56

Obsah

[editovat] CA - Certifikační autorita TERENA Certificate service - TCS (COMODO)

[editovat] Aktuality

1. října 2015 - Je možné generovat v testovacím provozu certifikáty pro doménu *.cvut.cz 

8. září 2015 - Je možné generovat v testovacím provozu certifikáty pro doménu *.cvut.cz

11. července 2015 - Aktuálně nelze vydávat certifikáty, dochází ke změně poskytovatele serverových TCS certifikátů.

5. června 2015 - Dojde ke změně poskytovatele serverových TCS certifikátů na firmu DigiCert. Certifikáty od nového poskytovatele se budou vydávat od 1. července 2015. S novým poskytovatelem dojde ke změně certifikačního kořene a mezilehlých certifikátů. Je doporučeno u certifikátů, které končí platnost do konce září 2015 využít ještě stávajícího poskytovatele.

30. října 2014 - Společnost COMODO přestává vydávat certifikáty s algoritmem SHA1. Vydávají se pouze certifikáty s bezpečnějším algoritmem SHA2.

22. dubna 2013 - Doplněn návod dle aktuálních informací.

20. ledna 2012 - Přidán návod na generování osobních certifikátů bez ověření totožnosti uživatele (plánujeme osobní certifikáty s ověřením totožnosti).

17. června 2011 - Byla obnovena možnost žádat o vydávání certifikátů. Vydávání certifikátů však může trvat delší dobu, než obvyklou.

15. března 2011 - Došlo k úspěnému útoku na jednu z RA pracujících pro COMODO. Na základě této události se pozastavuje vydávání TCS certifikátů do odvolání. Podrobnosti viz: http://www.comodo.com/Comodo-Fraud-Incident-2011-03-23.html

[editovat] Důležité informace

  • Certifikáty mohou generovat níže popsaným způsobem pouze součásti Studentské unie ČVUT (přesněji pouze správci jednotlivých serverů a služeb).
  • Certifikáty DIGICERT generujte pro služby, které využívá minimálně 10 uživatelů a u služeb, které jsou v provozu.
  • Žádost pro následný certifikát generujte nejdříve 14 dnů před dobou expirace platnosti stávajícího certifikátu.
  • V případě dotazů či nesrovnalostí prosím kontaktujte Karla Landu (Charlie).

[editovat] Domény *.cvut.cz

Je možné generovat následující certifikáty:

Certifikáty typu OV (Organization Validation) maximálně na 3 roky
Povolené názvy organizace: 
 České vysoké učení technické v Praze
 Ceske vysoke uceni technicke v Praze
 Czech Technical University in Prague
Certifikáty typu EV (Extended Validation) maximálně na 2 roky
Povolené názvy organizace:
 České vysoké učení technické v Praze
 Ceske vysoke uceni technicke v Praze
Není možné vydat certifikáty typu EV nebo Grid pro "Czech Technical University in Prague"
  1. Vygenerování požadavku podle https://tcs.cesnet.cz/requestconfig/
  2. Dle tohoto konfiguračního souboru je nutné vygenerovat požadavek na certifikát, tento požadavek (vygenerovaný z openssl) je nutné po přihlášení zadat do formuláře: https://tcs.cesnet.cz/requestform/form přihlašovací údaje jsou shodné s údaji do usermapu (případně je možné použít "Hostel IdP")
  3. Na e-mailovou adresu vám přijde potvrzení, který přepošlete na e-mail: charlie@sh.cvut.cz
  4. Je nutné použít povolené názvy organizace viz výše, ale doporučený název organizace je "České vysoké učení technické v Praze"
  5. Potom již stačí chvíli počkat, než se vše vyřídí. Obvykle je vše vyřízeno nejpozději do 3 pracovních dnů a certifikát bude umístěn na Ca#Seznam_vydan.C3.BDch_certifikat.C5.AF případně přijde odkaz na e-mail

[editovat] Ostatní domény vlastněné SU - zatím není možné probíhají jednání

  1. Vyplnit žádost, která se nachází na https://tcs.cesnet.cz/req/
  2. Pokud nemáte opodstatněný důvod, aby byla v certifikátu uvedena organizace (vyšší míra zabezpečení - doba vystavení takového certifikátu je 14 dní a více), vybírejte "běžný", bez uvedení organizace.
  3. Organizaci vybírejte Studentská unie ČVUT, může se stát, že systém neakceptuje vložení žádosti ze souboru. Zvolte pak první možnost - "ze schránky"
  4. Na váš e-mail vám přijde potvrzovací e-mail, který mi přepošlete na mou e-mailovou adresu: charlie@sh.cvut.cz (prosím bez jakýchkoli změn v textu).
  5. Pro snadnější generegování certifikátů je možné použít https://tcs.cesnet.cz/rcf/
  6. Podrobný návod pro generování certifikátů naleznete na: http://www.cesnet.cz/pki/cs/st-tcs-csr.html
  7. Potom již stačí chvíli počkat, než se vše vyřídí. Obvykle je vše vyřízeno nejpozději do 3 pracovních dnů.
  8. Certifkát je možné stáhnout z odkazu, který je zveřejněn u Vašeho certifikátu, nebo z internetových stránek: https://tcs.cesnet.cz/crt/?id=ID Místo ID doplňte číslo žádosti, které naleznete v potvrzovací žádosti
  9. Po schválení a stáhnutí certifikátu doplňte na této internetové stránce datum vydání a datum platnosti vydaného certifikátu.

[editovat] Běžný certifikát s uvedením organizace

Pokud vyberete vystavení certifikátu s uvedením organizace (viz bod 2 návodu), bude bude celý proces trvat delší dobu, jelikož u těchto certifikátů je požadováno ověření organizace. Toto ověření probíhá telefonním hovorem na kontaktní tel. číslo dané organizace. Používejte tedy tuto možnost pouze pokud k tomu je opravdu opodstatněný důvod. Před touto samotnou akcí je nutné kontaktovat pověřeného administrátora organizace tj. Karla Landu (Charlie), aby dohodl potřebné termíny.

[editovat] Instalace certifikátů

Návody jak certifikát nainstalovat naleznete na: http://pki.cesnet.cz/cs/st-tcs-server-install.html

[editovat] Osobní certifikáty

  1. Vygenetování certifikátu - Na stránce http://www.comodo.com/home/email-security/free-email-certificate.php kliknete na "free download" a vyplníte potřebné údaje (doporučuji odškrtnout Comodo Newsletter, ať vám nechodí reklamy) a nechte vygenerovat certifikát (Key Size je doporučeno 2048 bit).
  2. Doručení e-mailu - Nejpozději do 24 hodin by vám měl na zadaný e-mail přijít e-mail s odkazem na certifikát. Na tento odkaz stačí kliknout. Je však nutné otevřít odkaz ve stjném prohlížeči, kde se generoval klíč.
  3. Export certifikátu z prohlížeče - Je nutné vygenerovaný klíč vyexportovat z prohlížeče kde byl certifikát vytvářen. U Internet Exploreru to je: Nástroje - možnosti internetu - Obsah - certifikáty - Osobní, tam budete mít osobní certifikát (nejspíše Usertrust). Klikněte na tento certifikát a dejte exportovat (nejlépe ve formátu cer). U prohlížeče Firefox je cesta k certifikátu: Nástroje - Možnosti - Rošířené - Šifrování - Certifikáty
  4. Import certifikátu do poštovního klienta Nastroje - nastavení účtu - vybrat poštovní účet položka zabezpečení - zobrazit certifikáty - importovat (a vybrat certifikát, který se v bodu 3 exportoval) potvrdit a z nabídky "vybrat..." importovane certifikaty, OK, OK

[editovat] Seznam vydaných certifikatů

[editovat] SU - SH (TCS)

DNS platnost od platnost do revokace žadatel číslo certifikátu
storage.sh.cvut.cz 9.9.2015 13.9.2018 Brož Jakub 1441727800
observium.sh.cvut.cz 20.9.2016 25.9.2018 Michal Kothera 1473909975
lists.sh.cvut.cz 9.3.2017 9.3.2020 Brož Jakub 1489003773
office.nextcloud.sh.cvut.cz 21.3.2017 25.3.2020 David Tyemnyák 1489444315
mx.sh.cvut.cz 21.3.2017 25.3.2020 Martin Prudek 1490075945
nextcloud.sh.cvut.cz 24.3.2017 1.4.2020 David Tyemnyák 1490307299
keys.sh.cvut.cz 25.4.2019 29.4.2021 Václav Pužman 1555924765
is.sh.cvut.cz 22.5.2017 26.5.2020 Vladimír Kincl 1495320438
mbox.sh.cvut.cz 7.3.2018 11.3.2020 Václav Mach 1520407757
shell.sh.cvut.cz 8.3.2018 12.3.2020 Václav Mach 1520408544
git.sh.cvut.cz 22.6.2018 22.6.2020 Otto Hollmann 1529311599
ldap.sh.cvut.cz 18.6.2018 Kincl Vladimír 1527662322


[editovat] SU - BUK (TCS)

DNS platnost od platnost do revokace žadatel číslo certifikátu
kristin.buk.cvut.cz, is.buk.cvut.cz 28.07.2014 28.07.2017 Tomáš Kukrál 1406488606


[editovat] SU - HK (TCS)

DNS platnost od platnost do revokace žadatel číslo certifikátu
hk.cvut.cz 29.7.2016 29.7.2019 Dendis Martin [1]
mx1.hk.cvut.cz 29.7.2016 29.7.2019 Dendis Martin [2]
mx2.hk.cvut.cz 29.7.2016 29.7.2019 Dendis Martin [3]
radius1.hk.cvut.cz 29.7.2016 29.7.2019 Dendis Martin [4]
radius2.hk.cvut.cz 29.7.2016 29.7.2019 Dendis Martin [5]
rups.hk.cvut.cz 29.7.2016 29.7.2019 Dendis Martin [6]
vps.hk.cvut.cz 29.7.2016 22.2.2020 Dendis Martin [7]
kdh.hk.cvut.cz 22.2.2017 22.2.2020 Dendis Martin 1487617901
observium.hk.cvut.cz 22.2.2017 22.2.2020 Dendis Martin 1487618722
wiki.hk.cvut.cz 22.2.2017 22.2.2020 Dendis Martin 1487618746
mail.hk.cvut.cz 22.2.2017 22.2.2020 Dendis Martin 1487618784
cloud.hk.cvut.cz 22.2.2017 22.2.2020 Dendis Martin 1487626001
cloud.hk.cvut.cz 1.7.2019 1.7.2021 Guľa Peter 1561805164
hk.cvut.cz 1.7.2019 1.7.2021 Guľa Peter 1561805180
mail.hk.cvut.cz 1.7.2019 1.7.2021 Guľa Peter 1561805195
observium.hk.cvut.cz 1.7.2019 1.7.2021 Guľa Peter 1561805205
radius.hk.cvut.cz 1.7.2019 1.7.2021 Guľa Peter 1561805213
rups.hk.cvut.cz 1.7.2019 1.7.2021 Guľa Peter 1561805219
vps.hk.cvut.cz 1.7.2019 1.7.2021 Guľa Peter 1561805226
wiki.hk.cvut.cz 1.7.2019 1.7.2021 Guľa Peter 1561805233
Jmenné prostory

Varianty
Akce