Certyfikaty elektroniczne przedstawiane i honorowane przez wydziałowy serwer VPN

Wydziałowy serwer VPN vpnhub.fuw.edu.pl uwierzytelnia się użytkownikom przedstawiając poświadczenie -- certyfikat elektroniczny w standardzie X.509 -- wydany przez wydziałowy urząd poświadczający WFUW Local Certification Authority. Podobnie wydziałowy serwer VPN honoruje wyłącznie osobiste certyfikaty użytkowników wystawione przez WFUW LCA.

Urząd WFUW LCA został ustanowiony dla potrzeb własnych Wydziału Fizyki, i nie jest uwzględniony we wbudowanych w przeglądarki standardowych spisach zaufanych wystawców certyfikatów. Skutkiem tego, przy łączeniu się z wydziałowym serwisem VPN przeglądarki podają komunikaty ostrzegające, iż serwer posługuje się certfikatem wydanym przez nieznany im urząd.
Sytuację tę można zmienić dołączając WFUW LCA do listy zaufanych urzędów poświadczających, a dokładniej umieszczając kopię jego własnego certyfikatu w odpowiedniej bazie danych. W przeglądarkach i systemach operacyjnych przewidziano w tym celu standardowe narzędzia, niektóre z nich opisano w tym dokumencie.

Kopię własnego certyfikatu urzędu WFUW LCA oraz aktualną listę certyfikatów unieważnionych można pobrać ze strony www.

W celu uzyskania osobistego certyfikatu użytkownika proszę skontaktować się z OKWF. OKWF może przygotować zainteresowanym parę kluczy szyfrujących (prywatny i publiczny), ewentualnie tylko poświadczyć dostarczony osobiście przez zainteresowanego publiczny klucz szyfrujący.

2011-08-29