Accesso all infrastruttura del Consorzio COMETA

Dimensione: px

Iniziare la visualizzazioe della pagina:

Download "Accesso all infrastruttura del Consorzio COMETA"

Mario Battista Bernardini
5 anni fa
Visualizzazioni

1 Consorzio COMETA - Progetto PI2S2 FES R Accesso all infrastruttura del Consorzio COMETA Giuseppe Platania INFN Catania Tutorial per l Università di Catania Catania,

2 Indice argomenti GILDA vs. COMETA Come richiedere un certificato Export del certificato dal browser IE Export del cetificato da Mozilla/Firefox Uso del certificato in GRID Monitoring Link utili Catania, Tutorial per l Università di Catania,

3 GILDA GILDA vs. COMETA Non fa riferimento a nessuna Registration Authority e non ha alcuna policy ufficiale Rilascia certificati di 14 giorni (default) Su richiesta specifica la durata del certificato può essere di 1 anno È usata solo a scopi di training Non viene supportata da nessuna GRID di produzione sia italiana che europea COMETA Rispetta le regole della INFN CA: CP/CPS -> Bisogna avere una RA di riferimento per la richiesta del certificato È usata per il porting delle applicazioni scientifiche in GRID Catania, Tutorial per l Università di Catania,

4 Richiesta certificato Catania, Tutorial per l Università di Catania,

5 Identificarsi alla Certification Authority Come ottenere un certificato:? L utente vuole ottenere un certificato L utente si reca presso una RA la quale si accerta dell identita dell utente. La RA fornirà un codice numerico (valido per 3 giorni) che sarà poi utilizzato nel form di richiesta di certificato. Catania, Tutorial per l Università di Catania,

6 Registration Authorities di COMETA Authentication in PI2S2 Catania, Tutorial per l Università di Catania,

Scaricare il Certificato INFN (1/3) https://security.fi.infn.

7 Scaricare il Certificato INFN (1/3) Catania, Tutorial per l Università di Catania,

Richiesta di certificato INFN (2/3) https://security.fi.infn.

8 Richiesta di certificato INFN (2/3) Catania, Tutorial per l Università di Catania,

9 Richiesta di certificato INFN (3/3) Arriverà una all indirizzo specificato precendentemente nel form. Spettabile Utente, il certificato da lei richiesto e' pronto. Per completare la procedura, deve aprire l'indirizzo qui sotto con lo *stesso* browser con cui ha fatto la richiesta: Mi permetto di ricordarle quanto segue: Da: INFN CA To: < specificata nel form di richiesta> Subject: [INFN CA #xyz] Certificato per <UTENTE> - e' fondamentale che il browser che usera' sia _lo stesso_ utilizzato per la richiesta; - una volta che il certificato sia stato scaricato, potra' essere esportato e importato in altri browser (per maggiori informazioni sulla procedura, la prego di guardare in - la prego di fare immediatamente delle copie di salvataggio, da conservare, opportunamente protette, su floppy o chiave usb. - messaggio di errore; - nome nodo da cui e' stata fatta la richiesta; - giorno e ora del tentativo; - modello e versione del browser utilizzato. Si segua il link per scaricare il certificato La prego inoltre di leggere la Certification Policy e il CPS di questa CA, disponibile in Saluti -- INFN CA - INFN Certification Authority Tel: Via G. Sansone 1, I Sesto Fiorentino Catania, Tutorial per l Università di Catania,

10 Esportare il certificato dal browser: IE Catania, Tutorial per l Università di Catania,

11 Export del certificato da IE (1/8) Si faccia attenzione che durante tutti i passi raffigurati si usi lo stesso web browser! A questo punto si deve esportare il certificato per poter utilizzarlo su Grid e memorizzarlo in un posto sicuro. L estensione del file contenente il certificato esportato è *.pfx per Internet Explorer. Seguire il menù Strumenti -> Opzioni Internet -> Contenuto -> Certificati Catania, Tutorial per l Università di Catania,

12 Export del certificato da IE (2/8) Catania, Tutorial per l Università di Catania,

13 Export del certificato da IE (3/8) Catania, Tutorial per l Università di Catania,

14 Export del certificato da IE (4/8) Catania, Tutorial per l Università di Catania,

15 Export del certificato da IE (5/8) Catania, Tutorial per l Università di Catania,

16 Export del certificato da IE (6/8) Catania, Tutorial per l Università di Catania,

17 Export del certificato da IE (7/8) Catania, Tutorial per l Università di Catania,

18 Export del certificato da IE (8/8) Catania, Tutorial per l Università di Catania,

19 Esportare il certificato dal browser: Mozilla/ Firefox Catania, Tutorial per l Università di Catania,

20 Export del certificato da Firefox (1/6) Si faccia attenzione che durante tutti i passi raffigurati si usi lo stesso web browser! A questo punto si deve esportare il certificato per poter utilizzarlo su Grid e memorizzarlo in un posto sicuro. L estensione del file contenente il certificato esportato è *.p12 per Mozilla/Firefox. Seguire il menù Strumenti -> Opzioni -> Avanzate -> Mostra Certificati Catania, Tutorial per l Università di Catania,

21 Export del certificato da Firefox (2/6) Catania, Tutorial per l Università di Catania,

22 Export del certificato da Firefox (3/6) Catania, Tutorial per l Università di Catania,

23 Export del certificato da Firefox (4/6) Catania, Tutorial per l Università di Catania,

24 Export del certificato da Firefox (5/6) Catania, Tutorial per l Università di Catania,

25 Export del certificato da Firefox (6/6) Catania, Tutorial per l Università di Catania,

26 Revoca certificato COMETA La richiesta di revoca del certificato deve essere inoltrata alla RA che provvederà ad inoltrarla alla INFN CA. L utente verrà avvisato via dell avvenuta revoca e può consultare lo stato del proprio certificato all url: Catania, Tutorial per l Università di Catania,

27 Revoca certificato COMETA Catania, Tutorial per l Università di Catania,

Accettazione delle Regole d Uso (http://www.consorzio-cometa.

28 Accettazione delle Regole d Uso ( Catania, Tutorial per l Università di Catania,

Registrazione alla VO COMETA Con il certificato installato sul browser, aprire l URL: https://voms.ct.infn.

29 Registrazione alla VO COMETA Con il certificato installato sul browser, aprire l URL: Catania, Tutorial per l Università di Catania,

30 Modalità di accesso all infrastruttura Vi sono 2 modalità di accesso all'infrastruttura di Cometa come membri della VO trigrid: 1) Accesso mediante SSH da IP statico alla User Interface (UI) di Catania Serve Comunicare l IP dal quale si intende accedere. 2) Accesso mediante UI virtuale: Catania, Tutorial per l Università di Catania,

31 Conversione del Certificato per la UI Copiare il certificato.p12 o.pfx sulla UI Creare la directory.globus: $ mkdir.globus I seguenti comandi convertono il certificato nel formato PEM: $ openssl pkcs12 -clcerts -nokeys -in <your cert> -out usercert.pem $ openssl pkcs12 -nocerts -in <your cert> -out userkey.pem Il file contenente la chiave pubblica: usercert.pem $ chmod 644 usercert.pem Il file contenente la chiave privata: userkey.pem $ chmod 400 userkey.pem Muovere I file usercert.pem e userkey.pem nella directory di default riconosciuta dai comandi di inizializzazione del proxy: $ mv usercert.pem userkey.pem $HOME/.globus/ Catania, Tutorial per l Università di Catania,

32 Riferimenti COMETA home page Lista delle possibili Registration Authority di COMETA Certificato INFN Breve guida alla gestione dei certificati Catania, Tutorial per l Università di Catania,

33 Domande Catania, Tutorial per l Università di Catania,

Documenti analoghi

MANUALE DI SCARICO ED INSTALLAZIONE DEL CERTIFICATO DIGITALE MANUALE DI SCARICO ED INSTALLAZIONE DEL CERTIFICATO DIGITALE

Pag. 1 di 7 MANUALE DI SCARICO ED INSTALLAZIONE DEL CERTIFICATO Pag. 2 di 7 SOMMARIO 1 INTRODUZIONE... 3 2 SCARICO DEL CERTIFICATO... 4 3 INTERNET EXPLORER... 5 3.1... 5 3.2 RIMOZIONE DEL CERTIFICATO...