Personal cert x509 sectigo

Certificati personali X509 con sectigo

E' necessario aggiungere l'entitlement al soggetto.

  insert into pi_entitlement(username, entitlement, codicefiscale) values('uid', 'urn:mace:terena.org:tcs:personal-user', 'cf');
  insert into pi_entitlement(username, entitlement, codicefiscale) values('uid', 'urn:mace:terena.org:tcs:escience-user', 'cf');

Le istruzioni garr/harica sono alla pagina: https://tcs-docs.aai.garr.it/

Per il grid bisogna connettersi a: https://cert-manager.com/customer/garr/idp/clientgeant si autentichi e per il grid scelga un certificato "GÉANT IGTF-MICS Personal".

Per un certificato personale ci si connette a: https://cert-manager.com/customer/garr/idp/clientgeant e, dopo autenticati, si sceglie un GÉANT Personal Certificate con chiave RSA (il default) e questo salverà un certifcato nel proprio browser.