Sertifikatai

Sertifikatas - tai serveriui ar paslaugai išduodamas skaitmeninis dokumentas, kuris susieja viešąjį raktą su jo savininku.   Sertifikatai naudojami bendraujančioms šalims identifikuoti ir komunikacijos kanalui tarp jų apsaugoti. Sertifikato duomenų patikimumą patvirtina viešai pripažintos sertifikavimo tarnybos.

Nuo 2010-01-05 iki 2015-07-01 Vilniaus universitetas naudojosi TERENA Certificate Service (toliau TCS) paslauga, kurios registravimo tarnyba Lietuvoje buvo LITNET-RA.

Nuo 2015-07-01 pagal sutartį su GÉANT asociacija Trusted Certificate Service paslaugos teikėjas yra DigiCert (wiki).

 

TCS išduodamų sertifikatų privalumai:

  • Pasaulinis sertifikatų pripažinimas (pvz. nerodomi perspėjimai naršyklėje);
  • TCS patvirtinti naudotojai gali gauti neribotą sertifikatų skaičių;
  • Sertifikatų galiojimo laikas – nuo 1 iki 3 metų.

TCS išduodamų sertifikatų apribojimai:

  • Sertifikatai išduodami tik Vilniaus universiteto registruotiems ir VU DNS serveriuose administruojamiems domenams.

TCS paslaugą reglamentuojantys dokumentai:

VU TCS sertifikatų naudotojai:

  • e. paslaugų administratoriai,
  • serverių administratoriai,
  • VU padalinių lokalių tinklų administratoriai.

Sertifikatus užsakyti gali:

  • aukščiau išvardinti VU TCS sertifikatų naudotojai, turintys VU kamieninio padalinio vadovo įgaliojimus ir pateikę nustatytos formos prašymą (žr. sertifikato užsakymo procedūrą žemiau)

Užsakinėti sertifikatus galima serveriams ir paslaugoms, priklausančioms šiems domenams:

  • vu.lt
  • midas.lt
  • tavokarjera.eu
  • rastija.lt
  • raštija.lt
  • karjera.lt
  • mii.lt

Kiti Vilniaus universiteto registruoti domenai gali būti įtraukti į sąrašą, pateikus prašymą adresu .

 

Sertifikato užsakymo procedūra:

  1. Užpildykite prašymą dėl sertifikato išdavimo:
  2. Prašymą galite atsiųsti el. paštu info@ittc.vu.lt, faksu 2366204 (vietinis 6204), perduoti per VU dokumentų valdymo sistemą "Avilys" arba pristatyti į Informacinių technologijų taikymo centrą, Saulėtekio al. 9, II-ieji jung. rūmai, 210 kab.
  3. Susikurkite sertifikato prašymo CSR failą:
    • Pavyzdinis VU konfigūracijos failas.
    • Kuriant sertifikato prašymo CSR failą būtina nurodyti pilną universiteto padalinį, kuriam priklauso serveris (pvz.: O=Fizikos fakultetas, OU=Kvantinės elektronikos katedra; O=FF, OU=KEK ir panašūs trumpiniai netinkami).
    • Privatus raktas ir sertifikato prašymo CSR failas generuojamas komanda:
      openssl req -new -config config.conf -keyout server.key -out server.csr
  4. Užpildykite elektroninę formą, kurios internetinis adresas atsiunčiamas serverio administratoriui.      
    • Testinių paslaugų sertifikatams rekomenduojama nurodyti 1 metų galiojimo terminą, o nuolat veikiančių paslaugų sertifikatams – 3 metų galiojimo terminą.
    • El. pašto adresą naudokite tą patį, kaip ir ITTC pateiktame prašyme.
  5. Vilniaus universiteto TCS administratorius įsitikinęs, kad serveris ir prašomas sertifikatas tenkina nustatytus reikalavimus, patvirtins sertifikato prašymą.

Iškilus klausimams prašome rašyti adresu arba skambinti telefonu (8 5) 236 6209.


Paskutinis pakeitimas: 2016-05-09 14:42:52