Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

--- cs:spravce:pripojovani:eduroamca [2019/01/02 17:08]
jan.tomasek@cesnet.cz [eduroam CA]
+++ cs:spravce:pripojovani:eduroamca [2019/06/13 08:00]
jan.tomasek@cesnet.cz [eduroam CA]
@@ Řádek 1: / Řádek 1: @@
 ====== eduroam CA ======
-Certifikační autorita vydávající certifikáty pro RadSec/IPSec spojení, je provozována především pro instituce, které nemohou použít službu [[https://pki.cesnet.cz/cs/st-guide-tcs-server2.html|Servrové certifikáty TCS]].
+Samobslužná certifikační autorita určená především pro instituce, které nemohou použít službu [[https://pki.cesnet.cz/cs/st-guide-tcs-server2.html|Servrové certifikáty TCS]].
-Certifikační autorita nemá veřejné CPS. Ověřování oprávnění žádat o certifikát od této CA je založeno pouze na záznamech v CESNET CAAS a je zcela automatické. Pro účely  ověřování RADIUS serveru vrámci TLS tunelů uvnitř PEAP/TTLS komunikace se nedoporučuje z důvodu nízkého stupně ověření žadatelů.
+CA vznikla pro účely vydávání certifikátů pro RadSec / IPsec spojení. Použití pro účely ověření EAP serveru, je možné ale příliš ho nedoporučujeme a je na samostatném zvážení každé instituce. CA nemé oproti běžným CA veřejné CPS, revokace se provádí pouze ručně na základě emailové žádosti.
 Certifikát CA: {{:cs:spravce:pripojovani:eduroamca.pem.gz|eduroamCA.pem}}

Rychlé odkazy