User Tools

Site Tools


grid:checklist:certificado_usuario_gestionar

Lista de verificación para gestionar los certificados

Control de versiones

Fecha Actividad Autor
01/08/2011 Publicación inicial Jorge Iván Meza Martínez.

Introducción

En esta lista se exponen los pasos necesarios para gestionar los certificados de usuario: solicitar, obtener, instalar y registrar en la VO, utilizando las directrices de Grid Colombia y Open Science Grid (OSG).

Requerimientos

Precondición

Ninguna.

Lista de verificación

Actividad Observaciones Referencia Hecho
Solicitar aprobación a Grid Colombia Este procedimiento debe ser realizado únicamente por el responsable de la institución. Ver listado en Instituciones y Responsables de Grid Colombia.

Se debe esperar confirmación por correo de este paso antes de continuar con el siguiente.
solicitar_la_aprobacion_del_certificado_a_grid_colombia
Solicitar formalmente el certificado ante OSG Este procedimiento lo debe realizar el usuario interesado en obtener su certificado.

Es necesario que utilice un navegador y sesión en un equipo propio ya que deberá usar el mismo para el siguiente paso.

Se debe esperar confirmación por correo de este paso antes de continuar con el siguiente.
solicitar_formalmente_el_certificado_ante_osg
Instalar el certificado en el navegador Debe utilizar el mismo navegador/sesión de usuario que se utilizó para la solicitud formal ante OSG.

Con este paso el navegador/sesión de usuario se podrá autenticar ante sitios de OSG.
instalar_el_certificado_en_el_navegador
Verificar el certificado en el navegador verificar_la_presencia_del_certificado_en_el_navegador
Exportar el certificado desde el navegador Los pasos a continuación (incluído este) son necesarios para exportar e instalar el certificado de usuario en su respectiva cuenta de usuario del sistema operativo. exportar_el_certificado_desde_el_navegador
Convertir el formato del certificado de usuario Convierte el certificado de usuario del navegador web (p12) al requerido por el sistema operativo (pem) convertir_el_certificado_de_usuario
Ubicar el certificado en el servidor Este procedimiento se debe realizar en el equipo desde donde el usuario enviará los trabajos a la GRID, ya sea el Compute Element (CE) o el Cliente Grid (UI). ubicar_las_llaves_del_usuario
Configurar el propietario y permisos del certificado en el servidor configurar_el_propietario_y_permisos_de_las_llaves_del_usuario
Registrar el certificado en la VO En este caso se utiliza la VO OSGEDU.

Debe utilizar un navegador web/sesión de usuario que tenga instalado el certificado del usuario a registrarse.

Se debe esperar una confirmación por correo del administrador de la VO antes de continuar con los siguientes pasos. Esto puede tomar varios días.
realizar_el_registro_en_el_voms
Actualizar el archivo grid-mapfile Una vez el usuario pertenece a la VO es necesario que se actualice el archivo grid-mapfile para que el Nodo Grid lo reconozca.

Este procedimiento se realiza automáticamente cada cierto tiempo pero puede forzarse con este procedimiento.

Este paso debe ser realizado por un administrador del Nodo GRID.
forzar_la_actualizacion_del_grid-mapfile
Verificar la existencia del certificado de usuario en el grid-mapfile Una vez verificado, el usuario podrá enviar trabajos a los Nodos Grid que pertenezcan a su misma VO. verificar_la_existencia_de_un_usuario_en_el_grid-mapfile

Enlaces

grid/checklist/certificado_usuario_gestionar.txt · Last modified: 2012/02/26 22:35 (external edit)