Changes between Version 73 and Version 74 of Tutorial/Authorization


Ignore:
Timestamp:
Sep 26, 2010, 12:09:01 PM (14 years ago)
Author:
/C=FR/O=CNRS/OU=UMR8607/CN=Charles Loomis/emailAddress=loomis@…
Comment:

--

Legend:

Unmodified
Added
Removed
Modified

  • Tutorial/Authorization

    v73 v74  
    5656  * Safari  : Utilisez l'application "KeyChain Access".  A gauche, sélectionnez "login" dans le case "Keychains" et "My Certificates" dans le case "Category".  A droite, cliquez droite sur le certificat et choisissez "Export".
    5757
    58  * Connectez vous à un UI si ce n'est pas encore le cas. Vous pouvez utilisez l'UI publique `grid11.lal.in2p3.fr`. Dans ce cas utilisez `gsissh` (attention : `gsissh` suppose que vous soyez déjà enregistré dans la VO).
    59 
    6058 * Copiez votre certificat sur votre UI, si ce n'est pas la machine sur laquelle il a été exporté (ou l'UI que vous utilisez).  Remplacez  ''cert.p12'' par le nom exact de votre certificat dans toutes les commandes suivantes. S'il a été exporté depuis Internet Explorer, il a probablement une extension `.pfx`. Pour cela vous pouvez utiliser la commande suivante (`mac-ensxx` est votre machine de travaill et `myuserid` est votre nom d'utilisateur sur cette machine) . ''Remarque : si votre répertoire `.globus` n'existe pas, vous devez le créer''.
    6159{{{
    … …  
    6462}}}
    6563
    66 ''Note : si votre machine de travail n'est pas accessible en ssh depuis l'UI, il faut convertir le fichier `.p12` en 2 fichiers texte contenant respectivement la clé privée et la clé publique (certificat) au moyen de la commande [https://trac.lal.in2p3.fr/GridSupport/attachment/wiki/Utilisation/GSISSHTerm/split-p12.sh split-12.sh] et faire un copier/coller du contenu de ces fichiers dans le répertoire `.globus` de l'UI.''
     64 * Connectez vous à un UI si ce n'est pas encore le cas. Vous pouvez utilisez l'UI publique `grid11.lal.in2p3.fr`. Dans ce cas utilisez `gsissh` (attention : `gsissh` suppose que vous soyez déjà enregistré dans la VO).
    6765
    6866 * Définir les droits d'accès au certificat : il doit impérativement être en lecture seule pour le propriétaire et sans droit pour les autres (0400) :