[[TOC(depth=1)]] [[FaqLpscToc]] = Certificats électroniques : liens rapides = Demander un certificat CNRS2 : https://igc.services.cnrs.fr/usercert/?CA=CNRS2-Standard&lang=fr Demander un certificat GRID : http://igc.services.cnrs.fr/GRID-FR/?lang=fr&cmd=certificates&type=usercert Firefox : j'ai oublié le mot de passe de sécurité principal! Cliquez-ici : chrome://pippki/content/resetpassword.xul [[BR]][[BR]] = Quelques définitions = Un certificat électronique peut être vu comme une carte d'identité numérique. Il est utilisé principalement pour vous identifier et authentifier, mais aussi pour chiffrer des échanges. Il est signé par un tiers de confiance (CNRS2-Standard ou CNRS2-Grid dans notre cas). Sa solidité est supérieure à celle d'un mot de passe, et le même certificat vous identifie auprès de nombreuses applications. [[BR]][[BR]] = Certificats "CNRS-Standard" = === Qu'est-ce qu'un certificat CNRS-Standard ? === Il s'agit d'un certificat signé par le CNRS. Il permet de vous identifier en tant que membre d'un laboratoire associé au CNRS. === Où est-il utilisé au laboratoire ? === Les certificats sont reconnus par un nombre grandissant d'applications en ligne : * Toutes les applications utilisant l'authentification JANUS : syrhus, simbad, agate, ... * ISIS, tableau de bord des projets et des activités à l'IN2P3 https://isis.lal.in2p3.fr/application/ISIS.php * CRAC, Comptes Rendus d'Activités des Chercheurs https://crac.dsi.cnrs.fr/ * EDMS, outil de documentation projet de l'[https://edms.in2p3.fr/ IN2P3] et du [https://edms.cern.ch/ CERN] * Trac, documentation wiki et suivi de tickets d'intervention Ils peuvent également être utilisés par des applications installées sur votre PC : * Votre messagerie électronique (signature électronique de vos messages) * SVN/Subversion, système de gestion de versions de fichiers === L'obtenir === Suivez la procédure ci-dessous : http://igc.services.cnrs.fr/CNRS2-Standard/recherche.html La disponibilité de votre certificat vous sera notifiée par mail après validation (compter quelques jours). Un certificat de "grade moyen" (clé de longueur 1024 bits) vous procurera une protection tout à fait suffisante, et son traitement par les applications utilisatrices sera plus rapide que pour un "grade haut" (clé de longueur 2048 bits). === Le révoquer === Si vous avez perdu votre certificat ou s'il ne fonctionne pas correctement (adresse mail non conforme par exemple) il faut d'abord demander sa révocation en envoyant un mail à support@lpsc.in2p3.fr avant de pouvoir en demander un nouveau. === Le tester, vérifier son contenu === Le lien ci-dessous teste la présence d'un certificat CNRS-Standard sur votre navigateur web et affiche, le cas échéant, les informations qu'il contient (en particulier l'adresse mail) : https://igc.services.cnrs.fr/CNRS2-Standard/?cmd=test_certificate === Le sauvegarder et l'utiliser sur plusieurs PC ou dans plusieurs logiciels === Il est nécessaire d'exporter votre certificat sur votre disque dur (ou mieux dans un espace sauvegardé). Vous pourrez ensuite importer ce certificat dans toutes les applications ou sur toutes les machines sur lesquelles vous en avez besoin. Avec ''Mozilla/seamonkey/Netscape'' Menu {{{edit/preferences/privacy and security/certificates/yours}}} Sélectionner votre certificat et l'exporter dans un fichier ''Votre-Nom.p12'' Protégez ce fichier d'export avec un mot de passe solide, que vous ne perdrez pas, et placez-le sur un volume sauvegardé. Vous pouvez importer le certificat dans une autre application à partir du même menu en choisissant ''Importer'' === Chargement des certificats du CNRS dans votre navigateur Web === Pour pouvoir se connecter sur les sites utilisant les certificats du CNRS sans message d'alerte comme ceci : [[BR]] [[Image(ReglagesInternet01.png, 400px)]][[BR]] il faut charger les certificats du CNRS et du LPSC dans votre navigateur. Pour cela il suffit de cliquer sur les liens suivants : http://igc.services.cnrs.fr/CNRS2-Standard/?lang=fr&cmd=search_CA_certificate&body=view_ca.html et charger les certificats des CA CNRS et CNRS-Standard dans votre navigateur. Si votre navigateur le propose vous devez activer les 3 boutons indiquant que le certificat est valable : {{{ - pour identifier des sites Web - pour identifier des utilisateurs - pour identifier des développements logiciels. }}} === Péremption et renouvèlement === La probabilité que votre certificat tombe entre de mauvaises mains augmente avec le temps. Il se peut aussi que vous cessiez d'en avoir besoin. Pour cette raison, le CNRS attribue une date de péremption (1 ou 2 ans après l'obtention) à votre certificat. Avant cette échéance, vous recevrez automatiquement un message vous permettant de le renouveler. Le nouveau certificat s'installe comme l'ancien. Sauvegardez-le par un export bien protégé (voir chapitres précédents). L'ancien certificat peut être supprimé, mais ne gène en rien l'utilisation du nouveau. = En cas de souci à l'importation = Quand le mail "Votre de demande de certificat" (avec le lien pour télécharger le certificat) arrive dans la boite de l'utilisateur, au lieu de cliquer sur le lien (mais cela fonctionne également si le lien a déjà été cliqué): - Sur le navigateur qui a fait la demande de certificat, aller sur la page: https://igc.services.cnrs.fr/search_user_certificate/?CA=CNRS2-Standard&lang=fr&body=search_user.html pour un certificat CNRS2-standard ou https://igc.services.cnrs.fr/search_user_certificate/?CA=CNRS2-Plus&lang=fr&body=search_user.html pour un certificat CNRS2-Plus - Rechercher le certificat par le nom de l'utilisateur - Utiliser la fonction "Sauvegarder dans un fichier" et enregistrer le fichier (le nom du fichier sauvegardé est le numéro de série du certificat qui est également présent dans le mail "Votre de demande de certificat"). - Ensuite aller dans les options du navigateur : Options > Avancé > Certificats > Afficher les certificats - Dans l'onglet "Vos certificats", cliquer sur le bouton "Importer..." - Choisir l'extension "Fichier de certificat (*.p7b;*.crt;*.cert;*.cer;*.pem;*.der)" - Retrouver le fichier téléchargé .crt précédemment et cliquer sur "Ouvrir" - Le certificat est importé.