De migratie van Comodo naar DigiCert

• De service van DigiCert gaat uit van self service

1. 1. SURFcertificaten deelnemers krijgen van SURFnet 1 administrator account en maken zelf andere administrators en users. Dat is een handeling zonder papierwerk. Er zijn geen machtigingen meer nodig bij het toevoegen van mensen. Actieve systeembeheerders die regelmatig certificaten nodig hebben geef je bijvoorbeeld een user account. Vertrouwde deskundigen geef je een administrator account.

   2. Een administrator kan certificaten aanvragen en meteen goedkeuren.

   3. Een user kan wel aanvragen maar moet wachten op het goedkeuren door een administrator. Afhankelijk van het type certificaat doet daarna de vlotte validatie afdeling van DigiCert ook nog iets.

   4. Het aanvragen van een domain waarvoor je certificaten wil hebben gebeurt in de webinterface.

   5. Als je een domain aanvraagt stuurt DigiCert een challenge naar de beroemde 7 mail adressen (admin, administrator, hostmaster, postmaster, webmaster, whois-admin-contact en whois-tech-contact). Dat gebeurt in principe 1 keer per domain; dus niet voor ieder aangevraagd certificaat.

   6. Er staan uitstekende handleidingen on-line en DigiCert heeft een behulpzame support@digicert.com. Scs-ra@surfnet.nl blijft bestaan voor vragen over het gebruik van certificaten, maar doet niets bij de aanvraag ervan.

       

• Hoe komt het balletje aan het rollen?