Changes between Version 90 and Version 91 of CertificatsElectroniques


Ignore:
Timestamp:
14/05/2020 14:52:19 (4 years ago)
Author:
/C=FR/L=Paris/O=Centre national de la recherche scientifique/CN=MELOT Frederic
Comment:

--

Legend:

Unmodified
Added
Removed
Modified

  • CertificatsElectroniques

    v90 v91  
    55[[BR]]
    66
     7Depuis le 1er mai 2020, l'opérateur Digicert est remplacé par un autre opérateur de certification : Sectigo.
     8Aucune information ne nous est parvenue depuis cette date.
     9Nous vous tiendrons au courant lorsqu'une nouvelle procédure sera connue.
     10
    711Nous recommandons l'utilisation des certificats DIGICERT à la place des certificats CNRS2-standard. L'autorité de certification de ces certificats est directement connue par les outils et logiciels courants. Ils vous permettent la connexion à toutes les applications fournies par le CNRS.
    812
    … …  
    1115
    1216= Demander un certificat électronique =
     17
     18\\
     19
     20** Demander un certificat GRID (pour s'authentifier sur la grille de calcul) ** : https://pub-ee-grid.pncn.education.gouv.fr/EE/
     21 * Depuis le 1er juin 2018, l’infrastructure de gestion des clés GRID-FR n'est plus gérée par le CNRS mais par le Ministère de l’Education Nationale de l’Enseignement Supérieur et de la Recherche. Le sujet du certificat ne change pas. Par contre, l’autorité de certification émettrice est modifiée.
     22 * Chargement des certificats de l’autorité de certification dans votre navigateur Web: https://pub-ee-grid.pncn.education.gouv.fr/EE/ca-import.cgi
     23
     24
     25
     26
     27[[BR]][[BR]][[BR]]
     28
     29= Quelques définitions =
     30
     31Un certificat électronique peut être vu comme une carte d'identité numérique. Il est utilisé principalement pour vous identifier et authentifier, mais aussi pour chiffrer des échanges. Il est signé par un tiers de confiance (CNRS2-Standard ou CNRS2-Grid dans notre cas).
     32
     33Sa solidité est supérieure à celle d'un mot de passe, et le même certificat vous identifie auprès de nombreuses applications.
     34
     35
     36[[BR]]
     37= A quoi sert un certificat au laboratoire ? =
     38
     39Les certificats sont reconnus par un nombre grandissant d'applications en ligne :
     40 
     41 * Toutes les applications utilisant l'authentification JANUS : syrhus, simbad, agate, ...
     42
     43 * CRAC, Comptes Rendus d'Activités des Chercheurs https://crac.dsi.cnrs.fr/
     44
     45 * Trac, documentation wiki et suivi de tickets d'intervention
     46
     47Ils peuvent également être utilisés par des applications installées sur votre PC :
     48
     49 * Votre messagerie électronique (signature électronique de vos messages)
     50
     51 * SVN/Subversion, système de gestion de versions de fichiers
     52
     53 *  ...
     54
     55
     56[[BR]]
     57= Péremption et renouvèlement =
     58
     59La probabilité que votre certificat tombe entre de mauvaises mains augmente avec le temps. Il se peut aussi que vous cessiez d'en avoir besoin. Pour cette raison, le CNRS attribue une date de péremption (1 ou 2 ans après l'obtention) à votre certificat. Avant cette échéance, vous recevrez automatiquement un message vous permettant de le renouveler.
     60
     61Le nouveau certificat s'installe comme l'ancien.
     62Sauvegardez-le par un export bien protégé (voir chapitres précédents).
     63L'ancien certificat peut être supprimé, mais ne gène en rien l'utilisation du nouveau.
     64
     65
     66[[BR]]
     67= Le sauvegarder et l'utiliser sur plusieurs PC ou dans plusieurs logiciels =
     68
     69Il est nécessaire d'exporter votre certificat sur votre disque dur (ou mieux dans un espace sauvegardé). Vous pourrez ensuite importer ce certificat dans toutes les applications ou sur toutes les machines sur lesquelles vous en avez besoin.
     70
     71Avec firefox ou thunderbird :
     72
     73Menu {{{edit/preferences/privacy and security/certificates/yours}}}
     74Sélectionner votre certificat et l'exporter dans un fichier ''Votre-Nom.p12''
     75
     76Protégez ce fichier d'export avec un mot de passe solide, que vous ne perdrez pas, et placez-le sur un volume sauvegardé.
     77
     78Vous pouvez importer le certificat dans une autre application à partir du même menu en choisissant ''Importer''
     79
     80
     81
     82[[BR]][[BR]][[BR]]
     83[[BR]][[BR]][[BR]]
     84[[BR]][[BR]][[BR]]
     85[[BR]][[BR]][[BR]]
     86
     87{{{#!html
     88<hr>
     89}}}
     90
     91
     92= Ancienne documentation relative aux certificats "DIGICERT" =
     93
    1394
    1495** Demander un certificat Digicert (pour s'authentifier sur les applications CNRS, RENATER, LPSC ...) ** : https://digicert.com/sso
    … …  
    27108[[Image(certif.png)]]
    28109
    29 \\
    30 
    31 ** Demander un certificat GRID (pour s'authentifier sur la grille de calcul) ** : https://pub-ee-grid.pncn.education.gouv.fr/EE/
    32  * Depuis le 1er juin 2018, l’infrastructure de gestion des clés GRID-FR n'est plus gérée par le CNRS mais par le Ministère de l’Education Nationale de l’Enseignement Supérieur et de la Recherche. Le sujet du certificat ne change pas. Par contre, l’autorité de certification émettrice est modifiée.
    33  * Chargement des certificats de l’autorité de certification dans votre navigateur Web: https://pub-ee-grid.pncn.education.gouv.fr/EE/ca-import.cgi
    34 
    35 
    36 
    37 
    38 [[BR]][[BR]][[BR]]
    39 
    40 = Quelques définitions =
    41 
    42 Un certificat électronique peut être vu comme une carte d'identité numérique. Il est utilisé principalement pour vous identifier et authentifier, mais aussi pour chiffrer des échanges. Il est signé par un tiers de confiance (CNRS2-Standard ou CNRS2-Grid dans notre cas).
    43 
    44 Sa solidité est supérieure à celle d'un mot de passe, et le même certificat vous identifie auprès de nombreuses applications.
    45 
    46 
    47 [[BR]]
    48 = A quoi sert un certificat au laboratoire ? =
    49 
    50 Les certificats sont reconnus par un nombre grandissant d'applications en ligne :
    51  
    52  * Toutes les applications utilisant l'authentification JANUS : syrhus, simbad, agate, ...
    53 
    54  * CRAC, Comptes Rendus d'Activités des Chercheurs https://crac.dsi.cnrs.fr/
    55 
    56  * Trac, documentation wiki et suivi de tickets d'intervention
    57 
    58 Ils peuvent également être utilisés par des applications installées sur votre PC :
    59 
    60  * Votre messagerie électronique (signature électronique de vos messages)
    61 
    62  * SVN/Subversion, système de gestion de versions de fichiers
    63 
    64  *  ...
    65 
    66 
    67 [[BR]]
    68 = Péremption et renouvèlement =
    69 
    70 La probabilité que votre certificat tombe entre de mauvaises mains augmente avec le temps. Il se peut aussi que vous cessiez d'en avoir besoin. Pour cette raison, le CNRS attribue une date de péremption (1 ou 2 ans après l'obtention) à votre certificat. Avant cette échéance, vous recevrez automatiquement un message vous permettant de le renouveler.
    71 
    72 Le nouveau certificat s'installe comme l'ancien.
    73 Sauvegardez-le par un export bien protégé (voir chapitres précédents).
    74 L'ancien certificat peut être supprimé, mais ne gène en rien l'utilisation du nouveau.
    75 
    76 
    77 [[BR]]
    78 = Le sauvegarder et l'utiliser sur plusieurs PC ou dans plusieurs logiciels =
    79 
    80 Il est nécessaire d'exporter votre certificat sur votre disque dur (ou mieux dans un espace sauvegardé). Vous pourrez ensuite importer ce certificat dans toutes les applications ou sur toutes les machines sur lesquelles vous en avez besoin.
    81 
    82 Avec firefox ou thunderbird :
    83 
    84 Menu {{{edit/preferences/privacy and security/certificates/yours}}}
    85 Sélectionner votre certificat et l'exporter dans un fichier ''Votre-Nom.p12''
    86 
    87 Protégez ce fichier d'export avec un mot de passe solide, que vous ne perdrez pas, et placez-le sur un volume sauvegardé.
    88 
    89 Vous pouvez importer le certificat dans une autre application à partir du même menu en choisissant ''Importer''
    90 
    91 
    92 
    93 [[BR]][[BR]][[BR]]
    94 [[BR]][[BR]][[BR]]
    95 [[BR]][[BR]][[BR]]
    96 [[BR]][[BR]][[BR]]
    97 
    98 {{{#!html
    99 <hr>
    100 }}}
     110
     111
     112
    101113
    102114