SUNET SCS SUNET TREFpunkt 20

En presentation över ämnet: "SUNET SCS SUNET TREFpunkt 20"— Presentationens avskrift:

1 SUNET SCS SUNET TREFpunkt 20 kent.engstrom@liu.se

2 SCS Certifikat för TLS/SSL-tjänster med rot-certfikat som finns i alla webbläsare m.m. för NRENs som är medlemmar i TERENA

3 SCS Upphandling inom TERENA under hösten 2005 Kontrakt med GlobalSign januari 2006, förnyat på tre år i januari 2007 SUNET går med i början av 2007 och utfärdar första certifikatet 13 juli 2007 Upphandling av nästa omgång under 2008, driftagning under 2009

4 Status tisdag 12 maj 2009 33 medlemmar godkända  29 vid TP19, 28 vid TP18, 16 vid TP17 Nya medlemmar sedan sist  Karolinska institutet  Nordiskt genresurscenter  Konsthögskolan  Försvarshögskolan

5 RA-gruppen Erik Andersson, UmU Kent Engström, LiU Arne Nilsson, UU Thomas Stridh, UU Joakim Vallentin, KI Leif Johansson, SU (ej RA)

6 Upphandling Möten med representanter hos Terena under våren 2008 för att diskutera erfarenheter och önskemål Upphandlingsgrupp med frivilliga jobbade vidare. Förfrågan ute i september. Elva svar kom in och utvärderades. 16 april 2009 skrevs kontrakt med Comodo CA Ltd i Manchester, UK.

7 Målsättning: Smidigare Comodo erbjuder API som komplement till färdiga webbtjänster Vi (SUNET och motsv) kan använda det för att sätta upp en egen RA-webbtjänst Planen är att se till att SCS-representanterna på högskolorna själva kan godkänna certifikat för sina egna domäner utan manuell inblandning på SUNET-nivå.

8 Prototypimplementation Jag har skrivit en prototypimplementation för RA-webbtjänsten i Django (webbramverk med Python i botten). Kommer användas för SUNET SCS efter en del vidareutveckling. Koden tillgänglig för andra SCS-medlemmar om de vill ha den.

9 Målsättning: Fler certifikattyper I upphandlingen ingår även:  Kodsigneringscertifikat  Personliga certifikat Inklusive profil anpassad för grid?  Servercertifikat med grid-profil Arbetet med servercertifikat prioriterat nu eftersom det ska ersätta en existerande tjänst.

10 Övergång Kontraktet med GlobalSign löper ut i januari 2010. Tre månader senare har de rätt att revokera våra existerande certifikat Bättre villkor i avtalet med Comodo (certifikaten giltiga och revokerbara under hela sin tid) Ny tjänst igång till hösten  Kräver ny medlemsansökan med underskrift från högskolan

11 Mer information Nyhetsbrev till SCS-representanterna http://scs.swami.se/ http://www.terena.org/activities/scs/