LIPCA

O certificado ROOT do LIPCA deve ser instalado em todos os sistemas que correm Globus a fim de reconhecer os certificados de utilizador, sistema ou serviço do LIP.

Para as distribuições do middleware de DataGrid e de CrossGrid o certificado de root do LIPCA é distribuído como um RPM Linux com o nome ca_LIPCA-x.y-z.noarch.rpm onde x, y e z identificam a versão. Use a versão mais recente do RPM.

Para as distribuições Globus originais mais antigas seguir as instruções abaixo.

• Descarregar o certificado CA para um ficheiro chamado 11b4a5a2.0 não mudar o nome do ficheiro.
• Copiar o certificado CA para as seguintes directorias:
  
  $GLOBUS_INSTALL/share/certificates
  $GLOBUS_DEPLOY/share/certificates
  
  
• Mudar os atributos do ficheiro para 644.
• Actualizar o ficheiro de politica de assinaturas, acrescentando as seguintes linhas:
  # LIP Certification Authority
  access_id_CA X509 '/C=PT/O=LIPCA/CN=LIP Certification Authority'
  pos_rights globus CA:sign
  cond_subjects globus '"/C=PT/O=LIPCA/*"'

Para instalação manual numa nova distribuição EDG seguir as seguintes instruções.

• Nessas versões os ficheiros relacionados com os certificados de ROOT são guardados no directório /etc/grid-security/certificates consequentemente os ficheiros mencionadas abaixo devem ser guardados nesse directório.
• Descarregar o certificado CA para um ficheiro nomeado 11b4a5a2.0 não mudar o nome do ficheiro e mudar a protecção para 644.
• Obter a CRL do LIPCA no formato PEM e copia-lo para um ficheiro de nome 11b4a5a2.r0.
• Criar um ficheiro de nome 11b4a5a2.signing_policy e adicionar as seguintes linhas:
  # LIP Certification Authority
  access_id_CA X509 '/C=PT/O=LIPCA/CN=LIP Certification Authority'
  pos_rights globus CA:sign
  cond_subjects globus '"/C=PT/O=LIPCA/*"'