Authentification par certificat

Normalement un certificat a une validité d’un an et peut être renouvelé. Voici la procédure pour récupérer son certificat grille et l'installer sur l'UI.

• La demande de certificat
  • Connectez-vous sur le site de certification pour la France :
    ​Site de certification GRID-FR
  • Dans le menu, « Certificats personnels », cliquez sur [Demande]
    Remplissez les données du premier formulaire, cliquez sur [Envoyer]
    Le résumé des informations apparait.

• Récupération du certificat
  • Une fois la demande effectué à l'autorité de certification, un mail est envoyé avec un lien qui vous permettra de récupérer votre certificat.
    Il est impératif d'utiliser le même navigateur et le même poste de travail pour la demande et pour la récupération du certificat.
  • Vous avez cliquer sur le lien et votre certificat est pour l’instant installé dans votre navigateur.
    Pour utiliser la grille, vous devez extraire ce certificat et l’installer sur l’interface utilisateur (UI) à votre disposition.
  • Utilisez la fonction "export" pour faire une sauvegarde de votre certificat au format pkcs12 (fichier .p12)
    Le navigateur vous demande un mot de passe pour créer votre fichier p12.

• Installation et configuration du certificat sur l'UI
  • Sur l’une des UI, créez, dans votre home directory, le répertoire .globus
    

    [lambert@lpsc-ui ~] mkdir .globus
    

  • Dans ce répertoire, il faut mettre la clef privée ainsi que le certificat au format x509.
    Vous devez créer ces fichiers, usercert.pem et userkey.pem, à partir de votre pkcs12.
    • Le certificat usercert.pem

      [lambert@lpsc-ui ~]$ openssl pkcs12 -in fabiangrid2008.p12 -out usercert.pem -nokeys -clcerts
      Enter Import Password:
      MAC verified OK
      

    • La clef privée userkey.pem

      [lambert@lpsc-ui ~]$ openssl pkcs12 -in fabiangrid2008.p12 -out userkey.pem -nocerts
      Enter Import Password:
      MAC verified OK
      Enter PEM pass phrase:
      Verifying - Enter PEM pass phrase:
      
      

*Enregistrement dans une VO

• Pour s'enregistrer comme membre d'une VO, allez sur le serveur VOMS de la VO avec le navigateur sur lequel votre certificat est installé.
• Cliquez sur « New user registration » dans le menu de gauche.
• Remplissez le formulaire et cliquez sur le bouton « I have read and agree to the VO’s Usage Rules ».
• Vous allez recevoir un mail pour confirmer votre adresse. Cliquez sur le lien.
• Le « VO Manager » doit valider la demande. Une fois cette demande validée, vous recevrez un mail.