Exportando Certificado de Grid

Alguns usuários podem necessitar exportar o certificado (extrair o certificado do servidor MyProxy e copiar para outro computador) para utilizar como mecanismo de autenticação em alguns sistemas (por exemplo CERN e MyOSG) ou para assinar documentos, como emails.

Para isso, bastar logar na access

ssh <username>@access.grid.unesp.br

e executar o comando (e, quando solicitado, utilizar a senha cadastrada no NCC):

myproxy-retrieve

O seu certificado (usercert.pem) e chave privada (userkey.pem) serão salvos no diretório .globus.

Note que a chave será salva descriptografada, o que não é recomendado. Para criptografar, utilize o comando:

grid-change-pass-phrase

Para importar o certificado em um navegador (necessário para alguns sites do CERN e OSG), você precisará converter os arquivos em formato PEM para PKCS12, conforme indicado na seção Importando Certificado para o Browser.