[Sunet-tcs-members] Förnya personliga gridcertifikat innan 2023-09-01

TCS-administratörer, detta rör personliga certifikat av grid/IGTF-typ (profilerna GÉANT IGTF-MICS Personal och GÉANT IGTF-MICS-Rbot Personal i portalen på https://cert-manager.com/customer/sunet/idp/clientgeant) De personliga grid-certifikaten som är betrodda inom grid-världen har också varit publikt betrodda i epost-program etc. (på samma sätt som den "vanliga" profilen GÉANT Personal Certificate). CA/B Forum har bestämt sig för att reglera publikt betrodda personliga certifikat också, och reglerna innebär att Subject-namnen behöver ändras för personliga certifikat. För den vanliga profilen vars huvudsakliga användning är att signera epost med mera spelar det mindre roll eftersom formatet där inte "hugget i sten" (det ska identifiera personen och innehålla eposten), men för grid-certifikaten som används för autentisering och där Subject används som användarnamn/identifierare i olika system, så är det viktigt att behålla Subject helt oförändrat. Samtidigt är det krasst sett inte nödvändigt att dessa certifikat är publikt betrodda i epost-program etc (normalt för personliga grid-certifikat från annat håll är att de inte är det.) GÉANT TCS har därför valt vägen framåt att skapa en ny privat CA/rot som kommer vara betrodd inom grid-världen (och av andra tjänster som väljer att lita på den). Den kommer inte vara publikt betrodd, och omfattas därmed inte av CA/B Forums regler och existerande format för Subject kan fortsätta användas. GÉANT TCS and Sectigo jobbar hårt på att få roten på plats, få roten distribuerad via grid-kanalerna, clientgeant-portalen uppdaterad, osv, men deadline för de nya reglerna är 2023-09-01. Vi gör bedömningen att det finns en viss risk att detta inte är klart 2023-09-01. För att minimera risken att ett uppehåll i möjligheten att utfärda personliga grid-certifikat orsakar problem för existerande användare, så uppmanar vi dessa att förnya sina personliga gridcertifikat i tid innan 2023-09-01 ifall de går ut under hösten (eller har gått ut nyss men fortfarande behövs). Vi kommer under morgondagen skicka individuella automatiska brev till aktuella användare (till epostadressen som står i certifikatet) med information om detta. Vi återkommer med mer information när vi har den. Med vänliga hälsningar, -- Kent Engström, SUNET TCS kent.engstrom(a)liu.se, +46 13 28 4444