Personal Certificate request

Questa pagina contiene istruzioni riguardo la richiesta e l'importazione di certificati personali. 

• GARR Trusted Certificate Service
• Richiedere un certificato personale
• Importare un certificato personale
  • Mac OS X
  • Windows 10
  • Mozilla Firefox

GARR Trusted Certificate Service

Il GARR TCS (Trusted Certificate Service) ha sostituito il servizio INFN CA (Certification Authority) e ha lo scopo di rilasciare certificati personali, robot e server (anche per uso GRID) tramite una CA commerciale: SECTIGO Limited. Quest'ultima, da maggio 2020, ha sostituito il gestore utilizzato precedentemente, digicert. Maggiori informazioni sulla CA sono disponibili sul sito del GARR. 

Richiedere un certificato personale

Per effettuare la richiesta seguire le istruzioni presenti alla pagina wiki dell'INFN. 

Importare un certificato personale

Una volta completa la richiesta, si dispone del certificato in formato .p12 protetto da password. Questo può essere importato nel sistema di gestione dei certificati del sistema operativo e/o nel browser. 

Mac OS X

1. Fare doppio click sul file .p12 scaricato
2. Inserire la password impostata in fase di creazione: 
3. Ad importazione avvenuta il certificato sarà disponibile nel proprio keychain: 

Windows 10

1. Fare doppio click sul file .p12 scaricato
2. Importare il certificato per l'utente corrente: 
3. Confermare il percorso del file: 
4. Per continuare specificare:
   1. La password impostata in fase di creazione per importare il certificato
   2. È consigliabile abilitare le opzioni per:
      1. impostare una nuova password per prevenire l'utilizzo improrio del certificato
      2. contrassegnarlo come esportabile nel caso in cui il file .p12 precedentemente scaricato vada perduto. 
5. Selezionare l'archivio dove verrà salvato il certificato: 
   
6. Confermare le informazioni precedentemente impostate:
   
7. Impostare la password che il sistema vi richiederà ogni volta che vogliate utilizzare il certificato: 
8. Se l'operazione è andata a buon fine riceverete il messaggio di conferma: 

Mozilla Firefox

È utile importare il certificato nel browser per utilizzarlo per effettuare l'accesso a servizi che richiedono autenticazione con credenziali INFN AAI

1. In Mozilla Firefox aprire il menù in alto a destra 
2. Entrare nella sezione relativa ai certificati navigando:
   1. Privacy e sicurezza
   2. Mostra certificati...
   3. Nella finestra Gestione Certificati andare su 
      1. Certificati Personali 
      2. Importa... 
   4. Inserire la password precedentemente impostata in fase di creazione del certificato: 
   5. Al termine dell'operazione il certificato sarà disponibile nel browser: