InformacaoCertificados » History » Version 2
Version 1 (Gabriel Winckler, 22 Feb 2013 14:58) → Version 2/6 (Sergio Lietti, 25 Feb 2013 11:38)
Caro usuário,
Essa pagina visa esclarecer alguns detalhes sobre a geração e utilização de certificados no GridUNESP e SPRACE. Esses certificados são uma peça fundamental do funcionamento dos grids computacionais, em especial para a sua segurança.
Através de uma parceria com a ANSP, aos usuários do GridUNESP/SPRACE é emitido um certificado automaticamente, quando ele é registrado.
Para sua conveniência, esse certificado fica armazenado em um servidor MyProxy no NCC. Isso facilita a utilização do grid, permitindo o uso de um simples comando myproxy-logon para obter um proxy, sem se preocupar com outros detalhes.
Porém é importante ressaltar que esse certificado é de uso pessoal seu e
intransferível. pessoal. E, caso deseje, você pode tomar algumas ações:
h1. Exportar o certificado
Utilizando o servidor _access.grid.unesp.br_ (ou qualquer máquina com myproxy configurado), execute o comando:
<pre>
myproxy-retrieve
</pre>
Utilize a senha cadastrada no NCC. O seu certificado e chave serão salvos no diretório .globus.
Note que a chave será salva descriptografada, o que não é recomendado. Para criptografar, utilize o comando:
<pre>
grid-change-pass-phrase
</pre>
Para importar em um navegador, você precisará converter os arquivos em formato PEM para PKCS12. Para isso, utilize:
<pre>
openssl pkcs12 -export -out cert.p12 -inkey .globus/userkey.pem -in .globus/usercert.pem -certfile /etc/grid-security/certificates/ANSPGrid.pem
</pre>
O arquivo final será *cert.p12*, criptografado com a senha fornecida. Esse arquivo poderá ser importado nos navegadores (necessário para alguns sites do CERN e OSG). Recomenda-se apagar os arquivos originais:
<pre>
rm .globus/user*.pem
</pre>
h1. Deletar o certificado
Após exportar o seu certificado como explicado acima, você pode optar por excluir o seu certificado do nosso servidor MyProxy do NCC. MyProxy. *Essa operação é irreversível*. O certificado continuará válido, porém não será possível executar nenhum outro comando myproxy.
<pre>
myproxy-logon
myproxy-destroy
</pre>
Essa pagina visa esclarecer alguns detalhes sobre a geração e utilização de certificados no GridUNESP e SPRACE. Esses certificados são uma peça fundamental do funcionamento dos grids computacionais, em especial para a sua segurança.
Através de uma parceria com a ANSP, aos usuários do GridUNESP/SPRACE é emitido um certificado automaticamente, quando ele é registrado.
Para sua conveniência, esse certificado fica armazenado em um servidor MyProxy no NCC. Isso facilita a utilização do grid, permitindo o uso de um simples comando myproxy-logon para obter um proxy, sem se preocupar com outros detalhes.
Porém é importante ressaltar que esse certificado é de uso pessoal seu e
intransferível. pessoal. E, caso deseje, você pode tomar algumas ações:
h1. Exportar o certificado
Utilizando o servidor _access.grid.unesp.br_ (ou qualquer máquina com myproxy configurado), execute o comando:
<pre>
myproxy-retrieve
</pre>
Utilize a senha cadastrada no NCC. O seu certificado e chave serão salvos no diretório .globus.
Note que a chave será salva descriptografada, o que não é recomendado. Para criptografar, utilize o comando:
<pre>
grid-change-pass-phrase
</pre>
Para importar em um navegador, você precisará converter os arquivos em formato PEM para PKCS12. Para isso, utilize:
<pre>
openssl pkcs12 -export -out cert.p12 -inkey .globus/userkey.pem -in .globus/usercert.pem -certfile /etc/grid-security/certificates/ANSPGrid.pem
</pre>
O arquivo final será *cert.p12*, criptografado com a senha fornecida. Esse arquivo poderá ser importado nos navegadores (necessário para alguns sites do CERN e OSG). Recomenda-se apagar os arquivos originais:
<pre>
rm .globus/user*.pem
</pre>
h1. Deletar o certificado
Após exportar o seu certificado como explicado acima, você pode optar por excluir o seu certificado do nosso servidor MyProxy do NCC. MyProxy. *Essa operação é irreversível*. O certificado continuará válido, porém não será possível executar nenhum outro comando myproxy.
<pre>
myproxy-logon
myproxy-destroy
</pre>