Personal cert x509 sectigo

Certificati personali X509 con sectigo

E' necessario aggiungere l'entitlement al soggetto.

  insert into pi_entitlement(username, entitlement, codicefiscale) values('uid', 'urn:mace:terena.org:tcs:personal-user', 'cf');
  insert into pi_entitlement(username, entitlement, codicefiscale) values('uid', 'urn:mace:terena.org:tcs:escience-user', 'cf');

Le istruzioni sono alla pagina: https://wiki.idem.garr.it/wiki/GARRCS:GARR-TCS-4#Richiesta_Client_Certificate_con_portale_self-service_via_SAML_.28aggiornato_il_8.5.2020.29

Per il grid bisogna connettersi a: https://cert-manager.com/customer/garr/idp/clientgeant si autentichi e per il grid scelga un certificato "GÉANT IGTF-MICS Personal".

Per un certificato personale ci si connette a: https://cert-manager.com/customer/garr/idp/clientgeant e, dopo autenticati, si sceglie un GÉANT Personal Certificate con chiave RSA (il default) e questo salverà un certifcato nel proprio browser.