11. OBJETIVO Describir y desarrollar los pasos necesarios para expedición de certificados de usuarios en EELA.

Transcripción

1 DOCUMENTO PARA LA EXPEDICIÓN DE CERTIFICADOS DE USUARIO/HOST EN UNIANDES CA 2. FECHA DEL DOCUMENTO 22 de Marzo de FECHA DE APROBACIÓN 4. FECHA DE VIGENCIA 5. GRUPO RESPONSABLE DEL DOCUMENTO 6. VERSIÓN COORDINADOR INVESTIGACIONES TECNOLOGICAS ESTADO DEL DOCUMENTO FINAL 8. AUTOR(ES) Andres Holguin 9. RESPONSABLE DEL DOCUMENTO Andres Holguin 10. NÚMERO DE PÁGINAS OBJETIVO Describir y desarrollar los pasos necesarios para expedición de certificados de usuarios en EELA. 12. NIVEL DE SEGURIDAD DEL DOCUMENTO PÚBLICO 13. QUIENES TIENEN ACCESO AL DOCUMENTO PUBLICO FIRMAS DE APROBACIÓN CONTROL DE VERSIONES Fecha Número de Versión Cambio Responsable de la modificación Página 1 de 11

2 22 de Marzo de Andres Holguin Página 2 de 11

3 TABLA DE CONTENIDO 1 CONFIDENCIALIDAD ALCANCE SOLICITAR CERTIFICADO DE USUARIO EXPORTAR CERTIFICADO GENERAR CERTIFICADO DE USUARIO Y LLAVE PRIVADA PARA UNA UI Página 3 de 11

4 1 CONFIDENCIALIDAD Este documento fue elaborado por la Universidad de los Andes, por tal motivo, su reproducción total o parcial deberá ser consultada con el administrador de servidores de la Dirección de Tecnologías de Información. 2 ALCANCE Documento para la expedición de certificados de usuarios en la Entidad Certificadora de la Universidad de los Andes Uniandes CA. 3 SOLICITAR CERTIFICADO DE USUARIO A continuación se presentará el siguiente manual que indica cómo obtener/renovar un certificado de usuario servidor o servicio en Uniandes CA. Para obtener un certificado se deben seguir los pasos presentados a continuación: Utilizando Firefox 3.6 entrar a y seleccionar Certificados Luego hacer CLICK SOBRE Solicitar mi certificado Página 4 de 11

5 Hacer click sobre Browser Certificate Request Ahora deberá completar los campos con su información personal y depués pulse Continue. Página 5 de 11

6 Luego deberá dilicenciar la información del certificado: En el campo organización deberá seleccionar el nombre de la Universidad o Centro de Investigacion al cual pertenece. En el campo Grupo o Dependencia deberá seleccionar la Unidad a la que esta asignado dentro de su organización. El campo Nombre deberá diligenciarlo de la siguiente forma: o Si el certificado es para un usuario deberá poner su nombre tal como aparece en el o documento de identificación Si el certficado es para un servidor o un servicio deberá usar slash ('/') para separar el nombre del servicio o la palabra 'host' del FQDN. En el campo "Correo Electronico deberá colocar el correo electronico aginado por su organización. El el campo Certificate Template deberá seleccionar User si es para un usuario o Host si es para un servidor o un servicio. En el campo Selected Registration Authority deberá seleccionar la entidad de registro a la cual se presentara personalmente a enviar los documentos requeridos o a la cual enviara la documentación por correo. Nota: Si su organización o su dependencia no aparece listada deberá enviar una carta escaneada por su jefe inmediato en papel de la empresa haciendo la solicitud para la adición, al correo ra@uniandes.edu.co. Página 6 de 11

7 Una vez valide que la información esta correcta deberá pulsar Continue. En el campo pin deberá seleccionar una clave de minimo 10 digitos que se usara para asegurar su llave privada. Página 7 de 11

8 Una vez valide que la información es correcta deberá pulsar Continue. Por ultimo valide que la información para generar el certificado es correcta Y luego haga click en Generate Request Una vez en este punto, favor enviar un correo indicando el PIN y el número SERIAL que fue asignado a su petición de certificado a ra@uniandes.edu.co con copia a ca@uniandes.edu.co. Página 8 de 11

9 Después de unos días, usted recibirá un correo indicando que puede obtener su certificado como se muestra a continuación. 4 EXPORTAR CERTIFICADO Una vez instalado el certificado en su browser, exportelo a su equipo de trabajo, siguiendo las indicaciones presentadas a continuación: Abra una ventana de Mozilla Firefox y seleccione opciones dentro del menú Herramientas, deberá aparecer la siguiente ventana: Página 9 de 11

10 Asegúrese que este posicionado dentro de la pestaña Avanzado y posteriormente en el submenú Cifrado. Por último pulse el botón Ver certificados. Pulsar el Botón hacer copia Finalmente, se debe especificar el nombre y la ruta donde se guardará el certificado. 5 GENERAR CERTIFICADO DE USUARIO Y LLAVE PRIVADA PARA UNA UI Iniciar una sesión en la User Interface con su usuario, deberá copiar su certificado a su cuenta 1 y ejecutar los comandos que se presentan a continuación: 1 Tenga en cuenta que los certificados debe copiarse en la carpeta.globus de su cuenta. Si esta carpeta no existe debe crearla. Página 10 de 11

11 $ openssl pkcs12 -clcerts -nokeys -in Nombredesucertificado.p12 -out usercert.pem $ openssl pkcs12 -nocerts -in Nombredesucertificado.p12 -out userkey.pem $ chmod 400 userkey.pem $ chmod 644 usercert.pem Tenga en cuenta lo siguiente: Ø Nombredesucertificado.p12: Nombre del certificado que subió al home de su cuenta en yali.uniandes.edu.co. Ø Import Password: Clave de exportación que asignó al descargar su certificado del Browser. Ø Pass Phrase: Clave que utilizará para iniciar un proxy, el cual le permitirá ejecutar jobs sobre el grid. Página 11 de 11