Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

Odkaz na výstup diff

Obě strany předchozí revize Předchozí verze
Následující verze
Předchozí verze
cs:spravce:pripojovani:serverove_certifikaty:cca4 [2019/11/14 12:38] – [Trvalé přepnutí 16. 11. 2019] 1141cd825e33f2281fc659232bcf401af2705c39@einfra.cesnet.czcs:spravce:pripojovani:serverove_certifikaty:cca4 [2023/09/08 16:53] (aktuální) – odstraněno Jan Čáslavský
Řádek 1: Řádek 1:
-====== Migrace na CESNET CA4 ====== 
- 
-Mezilehlý certifikát CESNET CA3 expiruje 18. prosince 2019. Novou mezilehlou CA bude CESNET CA4. 
- 
-Kořen CESNET Root je platný až do února 2029, takže by výměna mezilehlé CA na národním RADIUSu neměla vyžadovat akci ze strany správců. Výjimkou mohou být instalace s IPsec protokolem. Boužel řada našich návodů se odkazuje na [[https://www.eduroam.cz/cs/spravce/pripojovani/ipsec/windows2016s#konfigurace|CESNET CA3]]. 
- 
-===== I. test 22. 9. 2019 ===== 
- 
-V neděli 22. září v čase cca 8.-10. nasazen certifikát od CESNET CA4. RadSec servery přepnutí na novou CA zvládly, servery připojené IPsec ve velké většině nikoliv. [[https://random.cesnet.cz/mailman/private/eduroam-admin/2019-September/002709.html|Přehled serverů]] s problémem v archivu listu eduroam-admin. 
- 
-Po dobu testu byly vypnuty notifikace z monitoringu. 
- 
-===== II. test 26. - 28. 10. 2019 ===== 
- 
-V dopoledních hodinách soboty 26. října bude nasazen certifikát od CESNET CA4. Certifikát bude ponechán na provozní infrastruktuře minimálně do odpoledních hodin pondělí 28. října. Podle počtu nefunkčních serverů se rozhodnu o tom jestli zůstane nasazen certifikát od CESNET CA4 anebo se vrátíme k certifikátu CESNET CA3. 
- 
-Notifikace z monitoringu budou odcházet. 
- 
-===== Trvalé přepnutí 16. 11. 2019 ===== 
- 
-V odpoledních hodinách soboty 16. 11. dojde k trvalému přepnutí na CESNET CA4.  
-===== Certifikát CESNET CA4 ===== 
- 
-Ke stažení: [[https://pki.cesnet.cz/cs/ch-cca-crt-crl.html#cesnet_ca_4|CESNET CA 4]].