Pour des raisons de dates d'expiration des certificats des ACs de l'IGC CNRS, ainsi que l'apparition de nouvelles failles de sécurité sur certains algorithmes, une opération de renouvellement de ces certificats est nécessaire.
Cette opération a consisté à créer de nouveaux certificats et à créer ainsi la nouvelle arborescence d'ACs représentée ci-dessous
Ces nouvelles ACs remplaceront les anciennes ACs, en appliquant les mêmes politiques de certification, en particulier concernant les règles de délivrance des certificats.
| Anciennes ACs | Nouvelles ACs |
|---|---|
CNRS
|
CNRS2
|
CNRS-Plus
|
CNRS2-Plus
|
CNRS-Standard
|
CNRS2-Standard
|
CNRS-Projets
|
CNRS2-Pojets
|
GRID-FR
|
GRID2-FR
|
Partenaires CNRS
|
Partenaires-CNRS2
|
SIG
|
SIG2
|
GDR2825
|
GDR2825-2
|
Que peut-on faire maintenant?
Les nouveaux certificats d'AC sont disponibles à l'adresse :
Il est important que les administrateurs des sites utilisant ou acceptant des certificats de l'ancienne arborescence CNRS (CNRS-Plus, CNRS-Standard, ...) récupèrent les nouveaux certificats ainsi que leur CRL associée pour les installer dans la configuration de leurs applications.
Typiquement, un serveur HTTPS acceptant des certificats personnels CNRS-Standard devra accepter des certificats personnels CNRS2-Standard. Cela devra être fait avant le démarrage de l'émission des certificats par les nouvelles ACs.
Le tableau ci-dessous indique pour chaque AC :
l'url de son interface
l'url de récupération de la CRL
son empreinte numérique
Comment se fera la bascule?
Pour l'instant, aucun certificat ne sera délivré par ces nouvelles ACs . Les anciennes ACs restent opérationnelles pour la délivrance des certificats jusqu'à la date de bascule qui devrait se situer dans la 2ème quinzaine de mars 2009.
A cette date, Il ne sera plus possible de demander ou de renouveler un certificat dans les anciennes Autorités de Certification. Les utilisateurs seront redirigés vers l'interface correspondante à la nouvelle Autorité de Certification.
Les anciennes Autorités de Cerification resteront ensuite opérationnelles et ce jusque leur date d'expiration pour la gestion des certificats en cours de validité (vérification, révocation..).
