CA certificaten

Installatie CA certificate

Aangezien gegevens die over Internet getransporteerd worden redelijk eenvoudig kunnen onderschept en gelezen worden door onbevoegden, wordt het transport van gegevens in sommige gevallen beveiligd via SSL (Secure Socket Layer). Dit is bv. zo voor connecties waarbij transport van wachtwoorden naar de server noodzakelijk is.

Hiervoor zal de eerste keer dat er een connectie opgebouwd wordt met deze service, een zogenaamd certificaat moeten geïmporteerd worden in uw webbrowser of mailclient. Eens geïnstalleerd zal dit certificaat gebruikt worden om de authenticiteit van de verbinding te garanderen, en zal alle communicatie tussen uw client en de server volledig gecodeerd verlopen.

Om te vermijden dat dat voor elke service opnieuw moet gebeuren, wordt een certificaat getekend door een Certificate Authority (CA).

In webbrowsers en mailclients wordt een lijst opgenomen van betrouwbare CA's. Dat wil zeggen dat alle certificaten ondertekend door die CA's zonder meer aanvaard worden. De Universiteit Gent ondertekent zelf certificaten en treedt dus ook op als CA. Deze is echter niet default opgenomen in webbrowsers of mailclients, zodat u elk certificaat tot nu toe apart moest aanvaarden.

u kan dat nu vermijden door UGent CA op te nemen in uw webbrowser of mailclient. Daardoor worden alle certificaten die getekend werden door de UGent CA automatisch aanvaard.

De CA die voorheen beschikbaar was (RUG CA) blijft bestaan, maar omwille van de naamsverandering naar UGent, werd een nieuwe CA aangemaakt. Die kun u naast de bestaande RUG CA installeren. Certificaten door één van de CA's wordt dan automatisch aanvaard. De installatie van die nieuwe UGent CA gebeurt best op alle computers van de Universiteit.

Hoe doet u dit concreet?

Installeer het UGent CA certificate (zie verder), volg de instructies op het scherm en kijk na of de gegevens overeenstemmen met wat u hieronder vindt.

Issued To

Common Name (CN)		Universiteit Gent
Organization (O)		Universiteit Gent
Organizational Unit (OU)	Directie ICT
Serial Number			00

Issued By

Common Name (CN)                Universiteit Gent
Organization (O)                Universiteit Gent
Organizational Unit (OU)        Directie ICT

Validity

Issued On			04/15/03
Expires On			04/11/17

Fingerprints

SHA1 Fingerprint D1:B2:F9:B9:5D:FF:73:5A:A2:D0:40:C3:D5:24:AD:78:59:65:0A:83
MD5 Fingerprint 12:75:B5:EE:F6:81:94:C0:9D:51:04:05:F0:F5:7D:38

Voor een aantal clients is informatie per stap beschikbaar :

Wenst u nog de oude RUG CA te installeren, dan kan dat op dezelfde manier. Check de gegevens in dit geval t.o.v. de RUG CA gegevens.

U heeft een eigen service lopen waarvoor een certificate nodig is.

In dat geval kan u uw certificaat laten ondertekenen door onze CA. Hoe dat kan, staat beschreven op volgende webpagina die enkel toegankelijk is binnen het UGent-domein.

Reacties op de inhoud: helpdesk@dict.UGent.be