51
szerkesztés
Módosítások
TCS
,nincs szerkesztési összefoglaló
== Regisztráció/belépés ==
# Működik az eduID-s belépés, nincs szükség külön regisztrációra; az '''Academic login''' gombra kattintva érhető el.Előfeltételek leírása [[#SAML_konfigur.C3.A1ci.C3.B3|itt]]
[[Fájl:Harica-login.png|bélyegkép|HARICA login]]
# Lehetséges egyéb e-mail címmel is regisztrálni a HARICA felületére, azonban ajánljuk a hivatali email cím használatát, mivel ez alapján az adott intézményhez is rendelődik a felhasználó, amennyiben az intézmény már benne van a rendszerben, és felvette magához a domaint, valamint a tanúsítványkérelem engedélyezésénél is ez alapján döntik el a kérelem jogosságát.
# Az e-mail cím domainje alapján automatikusan a PRO-M-hez vagy az intézményhez rendeli a felhasználót.
# Csak ezután tudunk bárkinek bármiféle jogosultságot beállítani. Ilyen igényeket a [mailto:tcs@pro-m.hu tcs@pro-m.hu] címre lehet küldeni.
=== SAML konfiguráció ===
Azoknak a TCS tagoknak, akik egyben identitásszolgáltatók is az eduGAIN-ben, a következő attribútumokat kell közzétenniük:
* givenName (oid:2.5.4.42)
* surname (oid:2.5.4.4)
* mail (oid:0.9.2342.19200300.100.1.3)
* edupersonTargetedID (oid:1.3.6.1.4.1.5923.1.1.1.10)
Közzétehető további attribútumok:
* eduPersonPrimaryAffiliation (oid:1.3.6.1.4.1.5923.1.1.1.5)
* eduPersonPrincipalName (kötelező az IGTF személyes tanúsítványokhoz) (oid:1.3.6.1.4.1.5923.1.1.1.6)
* eduPersonEntitlement (szükséges az IGTF személyes tanúsítványokhoz) (oid:1.3.6.1.4.1.5923.1.1.1.7)
Ügyeljen arra, hogy csak a TCS-hez társított értékeket küldje el a HARICA SP-knek. Használja az „urn:mace:terena.org:tcs:personal-user” azonosítót az IGTF személyes tanúsítványok kiadásának engedélyezéséhez.
* schacHomeOrganization (oid:1.3.6.1.4.1.25178.1.2.9)
A következő HARICA EntityID-knek kell attribútumot kiadni:
* '''PRODUCTION:'''
** https://www.harica.gr/simplesamlphp/module.php/saml/sp/metadata.php/pki-grnet-sp
** Attribútum kiadás teszt: https://cm.harica.gr/loginsaml/test.php
Az attribútum kiadás teszt elérhető a felületen a „View login information” gombbal is a felhasználói profil alatt.
'''Ismert problémák:''' A mail attribútumban több érték megadása jelenleg nem támogatott.
== Jogosultsági szintek ==
Új domain hozzáadásához vissza kell navigálni az '''Enterprises''' fülre, majd ott az intézményt kiválasztva, a megjelenő ablak jobb felső sarkában található földgömb ikonra kattintani. A letöltött CSV fájlt értelemszerűen kitöltve kell megadni az új domaineket. A felkínált minta fájlt kell használni, mert más formátum esetén hibát kapunk.
Az admin saját emailcímére kap egy visszajelzést, hogy beküldött x db domaint a szervezetéhez. (HARICA Notification, ''Your request for x new Domain(s) in yourenterprise has been submitted.'') A domainek elfogadásáról azonban nincs visszajelzés, kb 1 napon belül megjelennek a listában.
== Tanúsítvány típusok ==
Az alábbi tanúsítványtípusok érhetőek el a PRO-m keretszerződés keretében:
'''Server Certificates (szerver tanúsítványok)'''
* ''Domain Validated (DV)''
*:- Egyszerű domain-vizsgálaton alapuló SSL/TLS
*:- Gyors kiállítás, olcsóbb
* ''Multi-domain (SAN)''
*:- Több FQDN (Subject Alternative Name) egy tanúsítványban
*:- Költséghatékony több szolgáltatás védelmére
* ''Wildcard''
*:- Egy domain és összes aldomain (pl. *.példa.hu) védelme
*:- Praktikus dinamikusan létrejövő aldomain-ek esetén
* ''Organization Validated (OV)''
*:- Szervezeti validáció, tartalmazza a cég hivatalos adatait
*:- Erősebb bizalom a látogatók felé
* ''IGTF''
*:- Tudományos és kutatási infrastruktúrák számára interoperábilis tanúsítvány
*:- Követi az Interoperable Global Trust Federation szabványait
'''IGTF kliens tanúsítvány'''
''Külön menüpontban részletezve.''
'''Email (S/MIME tanúsítványok)'''
* ''Email-only''<br>S/MIME tanúsítvány csak e-mail aláírásra és titkosításra
*:- Tartalmazza az e-mail cím(eke)t
* ''IV+OV – Hybrid''
*:- Egyéni és szervezeti adatok egy tanúsítványban
*:- Hasznos nagyvállalati környezetben
<br>
Az alábbi típusok az oldalon helyben megjelölt díjazásért cserében igényelhetők, bankkártyával fizetve az igénylési folyamat végén:
'''eSignatures (elektronikus aláírások)'''
* ''Remote Qualified eSignature''<br>Jogilag hitelesített, eszközfüggetlen minősített aláírás. Használható:
*:- Szerződések (értékesítés, munka, bérlet, biztosítás stb.)
*:- Tranzakciók (e‑kereskedelem, online bankolás stb.)
*:- Közigazgatási ügyintézés (adóbevallás, anyakönyvi kivonat kérése stb.)
* ''Qualified eSignature in cryptographic device (token)''<br>Minősített aláírás USB‑tokenen vagy smartcardon
*:- Ugyanazok a felhasználási területek, mint a Remote Qualified eSignature-nél
* ''Advanced eSignature (legacy Class B)''<br>Haladó elektronikus aláírási tanúsítvány korábbi (Class B) szabvány szerint
*:- Dokumentumok digitális aláírására, jogi elismeréssel
'''eSeals (elektronikus pecsétek)'''
* ''Remote Qualified eSeal''<br>Hagyományos pecséttel jogilag egyenértékű, eszközfüggetlen
*:- CertManager vagy API felületen keresztül, bármilyen eszközről használható
*:- Tartalmazza a szervezet hivatalos adatait
*:- Havi 500 ingyenes aláírás; többlet aláírás díjköteles (support@harica.gr)
* ''Advanced eSeal''<br>Haladó pecsét tanúsítvány jogilag kötelező dokumentumokhoz
*:- Tartalmazza a szervezeti adatokat és aláírási logokat
'''Code Signing (kódaláírás)'''
* ''IV – Individuals/Sole Proprietorships''<br>Alkalmazások, driverek, futtatható állományok digitális aláírása
*:- Tartalmazza a természetes személy Publisher adatait
* ''OV – Organizations''<br>Szoftver- és kódaláírás szervezetek részére
*:- Tartalmazza a jogi személy adatait
* ''EV – Extended Validation''
*:- Azonnali reputáció Microsoft Windows rendszeren
*:- Részvétel a Windows Hardware Compatibility programban
*:- Hivatalos cégnyilvántartási adatok feltüntetésével
'''Email (S/MIME tanúsítványok)'''
* ''IV – Individuals/Sole Proprietorships''<br>Magánszemélyi tanúsítvány e-mail aláírásra/titkosításra
*:- E-mail cím és természetes személy adatok
* ''OV – Organizations''<br>Szervezeti e-mail tanúsítvány
*:- E-mail cím és céginformációk
'''Client Authentication (ügyfél hitelesítés)'''
* ''IV (User)''<br>Felhasználói hitelesítés tanúsítvány. Tartalmazhatja:
*:- Természetes személy adatait
*:- Kapcsolódó szervezet adatait
*:- E-mail cím(eke)t
*:- Egy vagy több domaint
* ''OV (Machine)''<br>Gép- vagy szolgáltatáshitelesítő tanúsítvány
*:- Tartalmazza a szervezet adatait, e-mailt és doméneket
'''További információ'''
A részletes leírások és megrendelési lehetőségek elérhetők a HARICA hivatalos weboldalán: https://www.harica.gr/certificates.
== Tanúsítvány igénylés ==
# DV – mindig elérhető, amint a domain validálása megtörtént, és csak a domain információkat tartalmazza. Ez a típusú tanúsítvány hasonlít leginkább arra tanusítványra, amelyet a Let's Encrypt-től lehet kapni.
# OV – a Szervezet érvényesítése után érhető el. Ez ugyanaz a típusú tanúsítvány, amelyet korábban a Sectigo-tól lehetett kapni.
# EV – Ne válassza a '''„Vállalkozásoknak vagy szervezeteknek (EV)”''' lehetőséget, mivel mert ez a fajta tanusítvány NEM része a HARICA TCS ajánlatának, mivel már nem szerepel látjuk értékét ennek a GÉANT TCS szerződésbentanúsítványtípusnak az alapértelmezett opcióként való támogatásában. Ezeket (EV TLS) és más típusú tanúsítványokat (kódaláírás, minősített elektronikus aláírások/bélyegzők, QWAC-ok) és távoli aláírási szolgáltatásokat egyedileg is meg lehet vásárolni a HARICA-tól, ha speciális felhasználási eseteknél szükség van rá.
Ha a DV vagy OV opció a ''“free”'' helyett ''“from AMOUNT€ year”'' felirattal jelenik meg, ne folytassa. A valószínű okok a következők:
* Elírást vétett, és olyan domain nevet adott meg, amely nem tartozik az Ön Szervezetéhez. Kezdje elölről, és ellenőrizze, hogy a nevek helyesek-e.
* Olyan domaint próbált használni, amelyet még nem adott hozzá és nem validált a rendszerben. (Lásd fent: További domainek hozzáadása) Erősítse meg a típusválasztást, majd erősítse meg az információkat, és fogadja el a használati feltételeket stb.
A Submit Request lépésben használja a CSR beküldése manuálisan lehetőséget, hogy beillessze a CSR-t. Fogadja el újra a használati feltételeket stb., és küldje el a kérelmet.
Ha egy Szervezetéhez tartozó jóváhagyó jóváhagyta a tanúsítványt, a listában a tanúsítványtól jobbra található letöltési nyíl segítségével töltheti le.
=== IGTF (aka Grid, eScience) Server Certificates - IGTF szerver tanúsítványok ===
'''Előfeltételek'''
# IGTF OV szerver tanúsítvány igényléséhez a szervezethez be kell kapcsolni az IGTF tanúsítványigénylés engedélyezését. Ezt a szervezet információi oldalon a jobb felső sarokban lévő ''Tags'' gombon megjelenő ablakban lehet megtenni. (Admin szintű jogosultság szükséges)
# Megtörtént az Organization Validation eljárás.
'''Igénylés'''
Szervertanúsítvány igénylésekor a második oldalon (a nevek megadása után) válassza az OV típust. Erősítse meg a következő oldalon. Ezután a „Szervezeti adatok” oldalon jelölje be az „IGTF eScience digitális tanúsítvány igénylése” jelölőnégyzetet. Ahogy ott is szerepel, az „L” és „O” névkomponensek szükség szerint ASCII karakterekké alakulnak.
=== IGTF (aka Grid, eScience) Client Auth Certificates – IGTF kliens auth tanúsítványok ===
'''Előfeltételek'''
* Be kell kapcsolni az IGTF tanúsítványigénylés engedélyezését. Ezt a szervezet információi oldalon a jobb felső sarokban lévő Tags gombon megjelenő ablakban lehet megtenni. (admin role szükséges)
* Konfigurálja az IdP-t, hogy a szükséges attribútumokat kiadja a HARICA-nak. Lásd az alábbi „SAML konfiguráció” részt. :?:
'''Igénylés'''
# Jelentkezzen be a https://cm.harica.gr/ címen az Academic Login és az IdP-nél használt felhasználónevével. Ehhez a működéshez Academic Login szükséges.
# A bal szélen található menüben válassza az IGTF klienshitelesítés lehetőséget. Ne válassza a Klienshitelesítés lehetőséget (ami a szerződésünkben nem szereplő, nem IGTF hitelesítési tanúsítványokhoz tartozik).
# Válassza a GÉANT személyes hitelesítést tanúsítványtípusként, és erősítse meg ezt újra a következő oldalon.
# Fogadja el a feltételeket, és folytassa a Kérés elküldése gombbal.
# Használja a Tanúsítvány regisztrálása gombot a Kész tanúsítványok listában.
# Használja a Tanúsítvány generálása lehetőséget a következő oldalon, és győződjön meg arról, hogy olyan jelszót választ, amelyre később emlékezni fog. Jelölje be a „Megértettem…” jelölőnégyzetet, és folytassa a Tanúsítvány regisztrálása gombbal.
# Használja a Letöltés gombot a Tanúsítvány beszerzése oldalon a kulcsot és a tanúsítványt tartalmazó PKCS#12 fájl mentéséhez.
# Importálja a PKCS#12 fájlt oda, ahol szüksége van rá.
* A kiemelt felhasználók dönthetnek úgy is, hogy manuálisan küldik el a CSR-t (miután korábban generáltak egy kulcsot, és szükség szerint kombinálják a kulcsot és a letöltött tanúsítványt).
== Értesítések e-mailben ==
