Zugang zu TCS
Der Zugang zu GÉANT TCS ist evtl. erst nach einmaligem Antrag möglich.
Sectigo SCM stellt seit 15.1.2025 keine neuen Zertifikate mehr aus! Bitte beachten Sie die aktuellen Hinweise und nutzen das Nachfolgesystem HARICA.
Für den Zugang zum aktuellen Dienstleister HARICA ist dier hier beschriebene Antrag i.allg. nicht notwendig.
Einleitung
Die Beantragung von Zertifikaten in TCS erfolgt papierlos; das Einreichen eines unterschriebenen Zertifikat-Antrags beim HRZ entfällt.
Die Bestätigung der Kenntnisnahme und Beachtung der von HRZ, GÉANT oder Sectigo festgelegten Regelungen erfolgt nun ebenfalls papierlos und einmalig, bevor Sie Ihren ersten Zertifikats-Request im Sectigo Certificate Manager hochladen.
Antragstellung für TSC-Freischaltung
Stellen Sie Ihren Antrag im Online-Antrag TCS-Zugang, dazu ist ein Login notwendig.
Nach Bestätigung der Kenntnisnahme der Informationen für Zertifikatinhaber und Abschicken des Online-Formulars erhalten Sie nach Prüfung und Freigabe durch das HRZ eine Bestätigungs-Mail.
Nicht genehmigt werden können bspw. Anträge von nicht-persönlichen Accounts oder von Personen, die keine Bediensteten der JLU sind.
Erst nach Erhalt der Bestätigungs-Mail können Sie sich in SCM einloggen und dort Ihren Antrag für ein Server-Zertifikat stellen.
Gültigkeit der TCS-Freischaltung
Die TSC-Freischaltung ist zunächst zeitlich nicht begrenzt.
Das HRZ behält sich jedoch vor, Ihren TCS-Zugang ohne Ankündigung zu sperren, wenn bspw.
- eine neue Version der "Richtlinien für Zertifikatinhaber" eine erneute Zustimmung Ihrerseits erfordert,
- Ihre vorliegende Zustimmung weit zurückliegt und das HRZ daher eine erneute Zustimmung einfordert,
- eine relevante Änderung Ihres Beschäftigungsverhältnisses erfolgt,
- ein sonstiger in den "Richtlinien für Zertifikatinhaber" genannter Grund vorliegt.
Weitere Hinweise
SCM-Account und Änderung der Mail-Adresse
Der Scope Ihres Accounts im SCM bezieht sich auf Ihre Mail-Adresse, unter dem Sie auch Ihre früheren bei SCM beantragten Zertifikate sehen und verwalten können.
Wenn sich Ihre Mail-Adresse bspw. wg. eines Namenswechsels ändert, wird (lt. derzeitigem Verhalten von SCM) beim nächsten Login ein anderer SCM-Account erzeugt, in dem Sie Ihre unter Ihrer früheren Mail-Adresse beantragten Zertifikate nicht mehr sehen.
Shibboleth-Nutzung für andere Dienste
Das Login bei SCM wird technisch über Freigabe Ihres Accounts in eduGAIN (der Shibboleth-Föderation von GÉANT) realisiert. Durch Freigabe Ihres TCS-Antrags wird Ihr Account jedoch nur für den Service-Provider SCM freigegeben, nicht jedoch für andere Dienste in der Föderation.