.. _exportando_certificado:

Exportando Certificado de Grid
==============================

Alguns usuários podem necessitar exportar o certificado (extrair o certificado
do servidor *MyProxy* e copiar para outro computador) para utilizar como mecanismo
de autenticação em alguns sistemas (por exemplo CERN e MyOSG) ou para assinar
documentos, como emails.

Para isso, bastar logar na *access*

.. code-block:: bash

  ssh <username>@access.grid.unesp.br

e executar o comando (e, quando solicitado, utilizar a senha cadastrada no NCC):

.. code-block:: bash

  myproxy-retrieve

O seu certificado (usercert.pem) e chave privada (userkey.pem) serão salvos no
diretório **.globus**.

Note que a chave será salva descriptografada, o que não é recomendado. Para
criptografar, utilize o comando:

.. code-block:: bash

  grid-change-pass-phrase

Para importar o certificado em um navegador (necessário para alguns sites do CERN
e OSG), você precisará converter os arquivos em formato **PEM** para **PKCS12**,
conforme indicado na seção :ref:`importando_certificado`.