Certificats électroniques

---

Certificats "CNRS-Standard"

Qu'est-ce qu'un certificat CNRS-Standards ?

Individuel, il permet de vous identifier en tant que membre d'un laboratoire associé au CNRS. Sa solidité est supérieure à celle d'un mot de passe, et le même certificat vous identifie auprès de nombreuses applications réseau.

Où sont-ils utilisés au laboratoire ?

Les certificats sont reconnus par un nombre grandissant d'applications en ligne :

• ISIS, tableau de bord des projets et des activités à l'IN2P3 ​https://isis.lal.in2p3.fr/application/ISIS.php

• CRAC, Comptes Rendus d'Activités des Chercheurs ​https://crac.dsi.cnrs.fr/

• EDMS, outil de documentation projet de l'​IN2P3 et du ​CERN

• Trac, documentation wiki et suivi de tickets d'intervention

Ils sont également utilisés par des applications installées sur votre PC :

• Votre messagerie électronique (signature électronique de vos messages)

• SVN/Subversion, système de gestion de versions de fichiers

L'obtenir

Suivez la procédure ci-dessous :

​http://igc.services.cnrs.fr/CNRS-Standard/recherche.html

La disponibilité de votre certificat vous sera notifiée par mail après validation (compter quelques jours).

Le révoquer

Si vous avez perdu votre certificat ou s'il ne fonctionne pas correctement (adresse mail non conforme par exemple) il faut d'abord demander sa révocation à Bernard Boutherin avant de pouvoir en demander un nouveau.

Le tester, vérifier son contenu

Le lien ci-dessous teste la présence d'un certificat CNRS-Standard sur votre navigateur web et affiche, le cas échéant, les informations qu'il contient (en particulier l'adresse mail) :

​https://igc.services.cnrs.fr/cgi-bin/test_certificate

L'utiliser sur plusieurs PC ou dans plusieurs logiciels

Il est nécessaire d'exporter votre certificat sur votre disque dur (ou mieux dans un espace sauvegardé). Vous pourrez ensuite importer ce certificat dans toutes les applications ou sur toutes les machines sur lesquelles vous en avez besoin.

Avec Mozilla/seamonkey/Netscape

Menu edit/preferences/privacy and security/certificates/yours Sélectionner votre certificat et l'exporter dans un fichier Votre-Nom.p12

Vous pouvez importer le certificat dans une autre application à partir du même menu en choisissant Importer

Chargement des certificats du CNRS

Pour pouvoir se connecter sur les sites utilisant les certificats du CNRS sans message d'alerte comme ci-dessous il faut charger les certificats du CNRS et du LPSC dans votre navigateur. Pour cela il suffit de cliquer sur les liens suivants :

​http://igc.services.cnrs.fr/CNRS-Standard/?lang=fr&cmd=search_CA_certificate&body=view_ca.html

et charger les certificats des CA CNRS et CNRS-Standard dans votre navigateur.

Puis cliquez sur

​http://lpsc.in2p3.fr/cgi-bin/loadca

et installer le certificat correspondant.

Si votre navigateur le propose vous devez activer les 3 boutons indiquant que le certificat est valable :

- pour identifier des sites Web
- pour identifier des utilisateurs
- pour identifier des développements logiciels.

---

Certificats grid

Demander un certificat GRID

​http://igc.services.cnrs.fr/GRID-FR/?lang=fr&cmd=certificates&type=usercert