SHA-2 Compliant Campaign

Problema

Dal 1 Ottobre 2013, le CA inizieranno a rilasciare certificati SHA-2 di default. Occorre quindi gestire una fase di transizione in cui ci saranno utenti e servizi con certificati SHA-1 (in scadenza) e nuovi certificati in SHA-2.

Al fine di monitorare lo stato dei servizi presenti nell'infrastruttura, sono stati sviluppati dei test ad-hoc descritti QUI.

SHA-2 support middleware baseline

L'elenco dei servizi Grid compliant con SHA-2 è disponibile al seguente LINK

Elenco servizi CORE da aggiornare

Da un prima ricognizione, risultano da aggiornare i seguenti servizi CORE.

VOMS

HOSTNAME SERVICE TEST LINK STATO
voms-01.pd.infn.it eu.egi.sec.VOMS-SHA-2 LINK DA AGGIORNARE (2013-07-16)
voms-02.pd.infn.it eu.egi.sec.VOMS-SHA-2 LINK DA AGGIORNARE (2013-07-16)
voms.consorzio-cometa.it eu.egi.sec.VOMS-SHA-2 LINK DA AGGIORNARE (2013-07-16)
voms.ct.infn.it eu.egi.sec.VOMS-SHA-2 LINK DA AGGIORNARE (2013-07-16)
voms.research-infrastructures.eu eu.egi.sec.VOMS-SHA-2 LINK DA AGGIORNARE (2013-07-16)
vomsIGI-NA.unina.it eu.egi.sec.VOMS-SHA-2 LINK DA AGGIORNARE (2013-07-16)
vomsmania.cnaf.infn.it eu.egi.sec.VOMS-SHA-2 LINK DA AGGIORNARE (2013-07-16)

WMS

HOSTNAME SERVICE TEST LINK STATO
eu-india-02.pd.infn.it eu.egi.sec.WMS-SHA-2 LINK DA AGGIORNARE (2013-07-16)
wms-4.dir.garr.it eu.egi.sec.WMS-SHA-2 LINK DA AGGIORNARE (2013-07-16)
wms-enmr.cerm.unifi.it eu.egi.sec.WMS-SHA-2 LINK DA AGGIORNARE (2013-07-16)
wmsdecide.dir.garr.it eu.egi.sec.WMS-SHA-2 LINK DA AGGIORNARE (2013-07-16)

Elenco servizi SITE da aggiornare

Da una prima ricognizione, risultano da aggiornare i seguenti servizi SITE (attenzione: lasciare in sospeso l'aggiornamento di STORM).

CREAM

HOSTNAME SERVICE TEST LINK STATO
arcserv.ira.inaf.it eu.egi.sec.CREAMCE-SHA-2 LINK DA AGGIORNARE (2013-07-16)
argoce01.na.infn.it eu.egi.sec.CREAMCE-SHA-2 LINK DA AGGIORNARE (2013-07-16)
atlasce02.scope.unina.it eu.egi.sec.CREAMCE-SHA-2 LINK DA AGGIORNARE (2013-07-16)
atlasce2.lnf.infn.it eu.egi.sec.CREAMCE-SHA-2 LINK DA AGGIORNARE (2013-07-16)
ce-02.roma3.infn.it eu.egi.sec.CREAMCE-SHA-2 LINK DA AGGIORNARE (2013-07-16)
ce-1.le.infn.it eu.egi.sec.CREAMCE-SHA-2 LINK DA AGGIORNARE (2013-07-16)
ce.scope.unina.it eu.egi.sec.CREAMCE-SHA-2 LINK DA AGGIORNARE (2013-07-16)
ce01.oats.inaf.it eu.egi.sec.CREAMCE-SHA-2 LINK DA AGGIORNARE (2013-07-16)
cmsrm-cream01.roma1.infn.it eu.egi.sec.CREAMCE-SHA-2 LINK DA AGGIORNARE (2013-07-16)
cream-ce.research-infrastructures.eu eu.egi.sec.CREAMCE-SHA-2 LINK DA AGGIORNARE (2013-07-16)
creamce01.ge.infn.it eu.egi.sec.CREAMCE-SHA-2 LINK DA AGGIORNARE (2013-07-16)
egice.polito.it eu.egi.sec.CREAMCE-SHA-2 LINK DA AGGIORNARE (2013-07-16)
grid-ce.pv.infn.it eu.egi.sec.CREAMCE-SHA-2 LINK DA AGGIORNARE (2013-07-16)
gridsrv2-4.dir.garr.it eu.egi.sec.CREAMCE-SHA-2 LINK DA AGGIORNARE (2013-07-16)
gridvm03.roma2.infn.it eu.egi.sec.CREAMCE-SHA-2 LINK DA AGGIORNARE (2013-07-16)
grisuce.scope.unina.it eu.egi.sec.CREAMCE-SHA-2 LINK DA AGGIORNARE (2013-07-16)
recasna-ce01.unina.it eu.egi.sec.CREAMCE-SHA-2 LINK DA AGGIORNARE (2013-07-16)
t2-ce-05.mi.infn.it eu.egi.sec.CREAMCE-SHA-2 LINK DA AGGIORNARE (2013-07-16)

STORM

NB: storm è compliant a SHA-2 dalla versione EMI-3. Al momento si raccomanda di NON AGGIORNARE a EMI-3 perchè gli sviluppatori stanno investigando su un bug importante. Di seguito è comunque riportata la situazione anche per questo servizio.

HOSTNAME SERVICE TEST LINK STATO
bostorm.bo.infn.it eu.egi.sec.StoRM-SHA-2 LINK DA AGGIORNARE (2013-07-16)
egise.polito.it eu.egi.sec.StoRM-SHA-2 LINK DA AGGIORNARE (2013-07-16)
egridglitese.crs4.it eu.egi.sec.StoRM-SHA-2 LINK DA AGGIORNARE (2013-07-16)
grid-se2.pr.infn.it eu.egi.sec.StoRM-SHA-2 LINK DA AGGIORNARE (2013-07-16)
grid03.ge.infn.it eu.egi.sec.StoRM-SHA-2 LINK DA AGGIORNARE (2013-07-16)
grid2.fe.infn.it eu.egi.sec.StoRM-SHA-2 LINK DA AGGIORNARE (2013-07-16)
gridsrm.pi.infn.it eu.egi.sec.StoRM-SHA-2 LINK DA AGGIORNARE (2013-07-16)
gridsrm.ts.infn.it eu.egi.sec.StoRM-SHA-2 LINK DA AGGIORNARE (2013-07-16)
gridvm01.roma2.infn.it eu.egi.sec.StoRM-SHA-2 LINK DA AGGIORNARE (2013-07-16)
linucs-se-01.cs.infn.it eu.egi.sec.StoRM-SHA-2 LINK DA AGGIORNARE (2013-07-16)
pamelase01.na.infn.it eu.egi.sec.StoRM-SHA-2 LINK DA AGGIORNARE (2013-07-16)
prod-se-01.ct.infn.it eu.egi.sec.StoRM-SHA-2 LINK DA AGGIORNARE (2013-07-16)
prod-se-01.pd.infn.it eu.egi.sec.StoRM-SHA-2 LINK DA AGGIORNARE (2013-07-16)
se-1.le.infn.it eu.egi.sec.StoRM-SHA-2 LINK DA AGGIORNARE (2013-07-16)
se-srm-00.to.infn.it eu.egi.sec.StoRM-SHA-2 LINK DA AGGIORNARE (2013-07-16)
se.grid.unipg.it eu.egi.sec.StoRM-SHA-2 LINK DA AGGIORNARE (2013-07-16)
se01-lhcb-t2.cr.cnaf.infn.it eu.egi.sec.StoRM-SHA-2 LINK DA AGGIORNARE (2013-07-16)
se01.oats.inaf.it eu.egi.sec.StoRM-SHA-2 LINK DA AGGIORNARE (2013-07-16)
sebo-t3-01.cr.cnaf.infn.it eu.egi.sec.StoRM-SHA-2 LINK DA AGGIORNARE (2013-07-16)
storm-01.roma3.infn.it eu.egi.sec.StoRM-SHA-2 LINK DA AGGIORNARE (2013-07-16)
storm-fe-alice.cr.cnaf.infn.it eu.egi.sec.StoRM-SHA-2 LINK DA AGGIORNARE (2013-07-16)
storm-fe-archive.cr.cnaf.infn.it eu.egi.sec.StoRM-SHA-2 LINK DA AGGIORNARE (2013-07-16)
storm-fe-lhcb.cr.cnaf.infn.it eu.egi.sec.StoRM-SHA-2 LINK DA AGGIORNARE (2013-07-16)
storm-fe-superb.cr.cnaf.infn.it eu.egi.sec.StoRM-SHA-2 LINK DA AGGIORNARE (2013-07-16)
storm-fe.cr.cnaf.infn.it eu.egi.sec.StoRM-SHA-2 LINK DA AGGIORNARE (2013-07-16)
storm.mib.infn.it eu.egi.sec.StoRM-SHA-2 LINK DA AGGIORNARE (2013-07-16)
stormfe1.pi.infn.it eu.egi.sec.StoRM-SHA-2 LINK DA AGGIORNARE (2013-07-16)

-- PaoloVeronesi - 2013-07-16


This topic: SiteAdminCorner > WebHome > SHA-2CompliantCampaign
Topic revision: r1 - 2013-07-16 - PaoloVeronesi
 
This site is powered by the TWiki collaboration platformCopyright © 2008-2020 by the contributing authors. All material on this collaboration platform is the property of the contributing authors.
Ideas, requests, problems regarding TWiki? Send feedback