Rozdíly
Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.
| Obě strany předchozí revize Předchozí verze Následující verze | Předchozí verze | ||
| cs:spravce:pripojovani:serverove_certifikaty:cca4 [2019/11/14 12:38] – [Trvalé přepnutí 16. 11. 2019] 1141cd825e33f2281fc659232bcf401af2705c39@einfra.cesnet.cz | cs:spravce:pripojovani:serverove_certifikaty:cca4 [2023/09/08 16:53] (aktuální) – odstraněno Jan Čáslavský | ||
|---|---|---|---|
| Řádek 1: | Řádek 1: | ||
| - | ====== Migrace na CESNET CA4 ====== | ||
| - | |||
| - | Mezilehlý certifikát CESNET CA3 expiruje 18. prosince 2019. Novou mezilehlou CA bude CESNET CA4. | ||
| - | |||
| - | Kořen CESNET Root je platný až do února 2029, takže by výměna mezilehlé CA na národním RADIUSu neměla vyžadovat akci ze strany správců. Výjimkou mohou být instalace s IPsec protokolem. Boužel řada našich návodů se odkazuje na [[https:// | ||
| - | |||
| - | ===== I. test 22. 9. 2019 ===== | ||
| - | |||
| - | V neděli 22. září v čase cca 8.-10. nasazen certifikát od CESNET CA4. RadSec servery přepnutí na novou CA zvládly, servery připojené IPsec ve velké většině nikoliv. [[https:// | ||
| - | |||
| - | Po dobu testu byly vypnuty notifikace z monitoringu. | ||
| - | |||
| - | ===== II. test 26. - 28. 10. 2019 ===== | ||
| - | |||
| - | V dopoledních hodinách soboty 26. října bude nasazen certifikát od CESNET CA4. Certifikát bude ponechán na provozní infrastruktuře minimálně do odpoledních hodin pondělí 28. října. Podle počtu nefunkčních serverů se rozhodnu o tom jestli zůstane nasazen certifikát od CESNET CA4 anebo se vrátíme k certifikátu CESNET CA3. | ||
| - | |||
| - | Notifikace z monitoringu budou odcházet. | ||
| - | |||
| - | ===== Trvalé přepnutí 16. 11. 2019 ===== | ||
| - | |||
| - | V odpoledních hodinách soboty 16. 11. dojde k trvalému přepnutí na CESNET CA4. | ||
| - | ===== Certifikát CESNET CA4 ===== | ||
| - | |||
| - | Ke stažení: [[https:// | ||