Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
Beide Seiten der vorigen Revision Vorhergehende Überarbeitung Nächste Überarbeitung | Vorhergehende Überarbeitung Nächste ÜberarbeitungBeide Seiten der Revision | ||
de:dfnpki:faq:grid [2018/06/07 11:47] – Heike Ausserfeld | de:dfnpki:faq:grid [2018/06/07 11:53] – Heike Ausserfeld | ||
---|---|---|---|
Zeile 20: | Zeile 20: | ||
Beispiele für das CN-Attribut: | Beispiele für das CN-Attribut: | ||
- | * Zertifikatnehmer ist eine Einzelperson: | + | Zertifikatnehmer ist eine Einzelperson: |
- | < | + | CN=Robot- Job Upload Robot - Martin Mustermann |
- | Zertifikatnehmer ist eine Gruppe: | + | |
- | CN=Robot: Sample Grid Portal - HRZ Portal Ops - portal-ops@dfn.de | + | |
- | oder | + | |
- | CN=Robot: Job Performance Mon - Monitoring Group - grid-ops@dfn.de | + | |
- | oder | + | |
- | CN=Robot- Job Performance Mon - Monitoring Group - grid-ops@dfn.de | + | |
- | Unbedingt beachten: Zwischen | + | Zertifikatnehmer ist eine Gruppe: |
+ | CN=Robot: | ||
+ | oder | ||
+ | CN=Robot: Job Performance Mon - Monitoring Group - grid-ops@dfn.de | ||
+ | oder | ||
+ | CN=Robot- Job Performance Mon - Monitoring Group - grid-ops@dfn.de | ||
- | Alternativer Zertifikatname (DFN-PKI Grid CPS 7.1.2): | + | Unbedingt beachten: Zwischen |
- | | + | |
- | In der DFN-PKI kann der SaN vom Typ "email" erzeugt werden, indem im PKCS#10-Zertifikatrequest (CSR) beim Zertifikatnamen (subjectDN) das Attribut " | + | |
- | Zertifikatnutzung (DFN-PKI Grid CP 4.5.1) und Betrieb der automatisierten Komponente | + | **Alternativer Zertifikatname |
- | Auf E-Mails an die im Robot Zertifikat enthaltenen | + | Robot Zertifikate müssen immer mindestens einen alternativen Zertifikatnamen (SubjectAlternativeName, |
+ | In der DFN-PKI kann der SaN vom Typ " | ||
- | 2. Muss für Robot Zertifikate ein spezielles Profil gewählt werden? | + | **Zertifikatnutzung (DFN-PKI Grid CP 4.5.1) und Betrieb der automatisierten Komponente (DFN-PKI Grid CPS 7.1.2):** |
+ | Auf E-Mails an die im Robot Zertifikat enthaltenen E-Mail-Adressen muss innerhalb eines Werktages reagiert werden. Computersysteme, | ||
+ | |||
+ | ====2. Muss für Robot Zertifikate ein spezielles Profil gewählt werden?==== | ||
Für Robot Zertifikate muss vom Zertifikatnehmer bzw. von der RA das Zertifikatprofil " | Für Robot Zertifikate muss vom Zertifikatnehmer bzw. von der RA das Zertifikatprofil " |