Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen Revision Vorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
Nächste ÜberarbeitungBeide Seiten der Revision
de:dfnpki:tcsfaq [2021/06/04 11:09] – [REST-API] Juergen Brauckmannde:dfnpki:tcsfaq [2021/06/08 14:39] – [REST-API] Juergen Brauckmann
Zeile 118: Zeile 118:
 ====Grid-Zertifikate (IGTF)==== ====Grid-Zertifikate (IGTF)====
  
-Für Nutzerzertifikate, die um Grid-Umfeld verwendet werden sollen, verwenden Sie bitte eines der IGTF-Profile.+  * Für Nutzerzertifikate, die um Grid-Umfeld verwendet werden sollen, verwenden Sie bitte eines der IGTF-Profile
 +    * **Wichtig:** Nur bei dem Antragsweg über SAML (s.u.) wird der DN korrekt gebildet und enthält DC = org, DC = terena, DC = tcs, C = DE, O = <Einrichtung>. Bei anderen Antragswegen (z.B. E-Mail Invitation) entspricht der DN nicht den im Grid-Computing verwendeten Konventionen; eventuell ist das Zertifikat in dem Umfeld nur eingeschränkt nutzbar.
  
-Die Serverzertifikate aus den Standard-Profilen (z.B. "OV Multi Domain") sind direkt im Grid-Umfeld verwendbar.+  * Die Serverzertifikate aus den Standard-Profilen (z.B. "OV Multi Domain") sind direkt im Grid-Umfeld verwendbar.
  
 =====Identifizierung und Dokumentation===== =====Identifizierung und Dokumentation=====
Zeile 282: Zeile 283:
 Die <Nummer des Zertifikatprofils> muss einmalig mit folgendem Aufruf ermittelt werden: Die <Nummer des Zertifikatprofils> muss einmalig mit folgendem Aufruf ermittelt werden:
  
-<code>curl 'https://cert-manager.com/api/ssl/v1/types' -H "password: $PASS" -i -X GET \+<code>curl 'https://cert-manager.com/api/ssl/v1/types' -i -X GET \
     -H "Content-Type: application/json;charset=utf-8" \     -H "Content-Type: application/json;charset=utf-8" \
     -H "login: <account>" \     -H "login: <account>" \
Zeile 290: Zeile 291:
 Ausgestellte Zertifikate können mit folgendem Aufruf abgeholt werden: Ausgestellte Zertifikate können mit folgendem Aufruf abgeholt werden:
  
-<code>curl  'https://cert-manager.com/api/ssl/v1/collect/<Antragsnummer>/<Format>' -H "password: $PASS" -i -X GET \+<code>curl  'https://cert-manager.com/api/ssl/v1/collect/<Antragsnummer>/<Format>' -i -X GET \
     -H "Content-Type: application/json;charset=utf-8" \     -H "Content-Type: application/json;charset=utf-8" \
     -H "login: <account>" \     -H "login: <account>" \
  • Zuletzt geändert: vor 2 Monaten