Suporte (GridUNESP)

Caro usuário,

Essa pagina visa esclarecer alguns detalhes operacionais sobre a geração e utilização de certificados no GridUNESP e SPRACE. Esses certificados são uma peça fundamental do funcionamento dos grids computacionais, em especial para a sua segurança.

Explicações sobre mecanismo de certificados e por que eles são tão importantes em uma estrutura de grid, estão detalhados na página [[InformacaoCertificados]]

Através de uma parceria com a ANSP, aos usuários do GridUNESP/SPRACE é emitido um certificado automaticamente, quando ele é registrado.

Para sua conveniência, esse certificado fica armazenado em um servidor MyProxy no NCC. Isso facilita a utilização do grid, permitindo o uso de um simples comando myproxy-logon para obter um proxy, sem se preocupar com outros detalhes.

Porém é importante ressaltar que esse certificado é de uso pessoal e

intransferível. E, caso deseje, você pode tomar algumas ações:

h1. Exportar o certificado

Alguns usuários podem necessitar exportar o certificado (extrair o certificado do servidor MyProxy e copiar para outro computador) para utilizar como mecanismo de autenticação em alguns sistemas (por exemplo CERN e MyOSG) ou para assinar documentos, como emails.

Utilizando o servidor _access.grid.unesp.br_ (ou qualquer máquina com myproxy configurado), execute o comando:

<pre>

myproxy-retrieve

</pre>

Utilize a senha cadastrada no NCC. O seu certificado e chave serão salvos no diretório .globus.

Note que a chave será salva descriptografada, o que não é recomendado. Para criptografar, utilize o comando:

<pre>

grid-change-pass-phrase

</pre>

Para importar em um navegador, você precisará converter os arquivos em formato PEM para PKCS12. Para isso, utilize:

<pre>

openssl pkcs12 -export -out cert.p12 -inkey .globus/userkey.pem -in .globus/usercert.pem -certfile /etc/grid-security/certificates/ANSPGrid.pem

</pre>

O arquivo final será *cert.p12*, criptografado com a senha fornecida. Esse arquivo poderá ser importado nos navegadores (necessário para alguns sites do CERN e OSG). Recomenda-se apagar os arquivos originais: 

<pre>

rm .globus/user*.pem

</pre>

h1. Deletar o certificado

Após exportar o seu certificado como explicado acima, você pode optar por excluir o seu certificado do servidor MyProxy do NCC. *Essa operação é irreversível*. O certificado continuará válido, porém não será possível executar nenhum outro comando myproxy.

<pre>

myproxy-logon

myproxy-destroy

</pre>