Beantragen eines X.509-Grid-Zertifikats
Stand: 16.12.2009
Die Zertifizierungsstelle der Universität Münster (WWUCA) vermittelt auch Grid-Zertifikate im Rahmen der PKI (Public Key Infrastructure) der EUGridPMA (European Policy Management Authority for Grid Authentication in e-Science).
Das Antragsverfahren ist nahezu identisch zum Beantragen eines persönlichen X.509-Zertifikats für Personen bzw. zum Beantragen eines X.509-Server-Zertifikats für am Grid teilnehmende Server, mit folgenden beiden Unterschieden:
Einerseits finden Sie die Antragsseiten unter folgender, abweichender WWW-Adresse: http://grid-ca.uni-muenster.de (Sie werden auf die abhörsichere Seite https://pki.pca.dfn.de/grid-root-ca/cgi-bin/pub/pki?cmd=getStaticPage&name=index&RA_ID=190&dummy=/ weitergeleitet.)
Andererseits achten Sie beim Erstellen der Zertifizierungsanfrage bitte darauf, dass der gewählte Name den folgenden Anforderungen entspricht:
-
Das Attribut »
C« (für Country) muss exakt den Wert »DE« enthalten. -
Das Attribut »
ST« (für State) muss komplett entfallen (es darf auch nicht leer angegeben werden).(Falls Sie den Certification Request mit OpenSSL erzeugen: Um ein Attribut entfallen zu lassen, tippen Sie bitte nur einen Punkt ein.)
-
Das Attribut »
L« (für Location) muss komplett entfallen (es darf auch nicht leer angegeben werden). -
Das Attribut »
O« (für Organization) muss exakt den Wert »GridGermany« enthalten. -
Das Attribut »
OU« (für Organizational Unit) muss exakt den Wert »Universitaet Muenster« enthalten. -
Das Attribut »
OU« darf ein weiteres Mal angegeben werden, aber bitte nur dann, wenn diese Angabe aus dienstlichen Gründen wünschenswert erscheint, und sollte dann die Universitätseinrichtung enthalten. Umlaute sind zwingend als ae/oe/ue/ss zu schreiben, als Satzzeichen sind nur »'()+,-./:=?« erlaubt. Abkürzungen sind zu vermeiden. -
Das Attribut »
CN« (für Common Name) muss bei Serverzertifikaten den Rechnernamen mit Domainnamen in Kleinbuchstaben und bei Personenzertifikaten Ihren Namen enthalten. Den Namen schreiben Sie bitte so wie in Ihrem Personalausweis, Umlaute allerdings müssen als ae oe ue ss geschrieben werden. Falls Sie mehrere Vornamen haben, brauchen Sie nur den Rufnamen auszuschreiben, weitere Vornamen dürfen Sie abkürzen oder weglassen. Ein Doktortitel oder sonstiger Zusatz darf nur angegeben werden, wenn er auch in Ihrem Personalausweis steht.
Eine gültige Angabe wäre beispielsweise:
C=DE
O=GridGermany
OU=Universitaet Muenster
OU=Zentrum fuer Informationsverarbeitung
CN=Dr. Raimund Vogl
emailAddress=rvogl@uni-muenster.de
