Zugang zu TCS
Der Zugang zu GÉANT TSC ist erst nach einmaligem Antrag möglich.
Einleitung
Die Beantragung von Zertifikaten in TCS erfolgt papierlos; das Einreichen eines unterschriebenen Zertifikat-Antrags beim HRZ entfällt.
Die Bestätigung der Kenntnisnahme und Beachtung der von HRZ, GÉANT oder Sectigo festgelegten Regelungen erfolgt nun ebenfalls papierlos und einmalig, bevor Sie Ihren ersten Zertifikats-Request im Sectigo Certificate Manager hochladen.
Antragstellung für TSC-Freischaltung
Stellen Sie Ihren Antrag im Online-Antrag TCS-Zugang, dazu ist ein Login notwendig.
Nach Bestätigung der Kenntnisnahme der "Informationen für Zertifikatinhaber der GÉANT Trusted Certificate Services an der Justus-Liebig-Universität Gießen" und Abschicken des Online-Formulars erhalten Sie nach Prüfung und Freigabe durch das HRZ eine Bestätigungs-Mail.
Nicht genehmigt werden können bspw. Anträge von nicht-persönlichen Accounts oder von Personen, die keine Bediensteten der JLU sind.
Erst nach Erhalt der Bestätigungs-Mail können Sie sich in SCM einloggen und dort Ihren Antrag für ein Server-Zertifikat stellen.
Gültigkeit der TCS-Freischaltung
Die TSC-Freischaltung ist zunächst zeitlich nicht begrenzt.
Das HRZ behält sich jedoch vor, Ihren TCS-Zugang ohne Ankündigung zu sperren, wenn bspw.
- eine neue Version der "Richtlinien für Zertifikatinhaber" eine erneute Zustimmung Ihrerseits erfordert,
- Ihre vorliegende Zustimmung weit zurückliegt und das HRZ daher eine erneute Zustimmung einfordert,
- eine relevante Änderung Ihres Beschäftigungsverhältnisses erfolgt,
- ein sonstiger in den "Richtlinien für Zertifikatinhaber" genannter Grund vorliegt.
Weitere Hinweise
SCM-Account und Änderung der Mail-Adresse
Der Scope Ihres Accounts im SCM bezieht sich auf Ihre Mail-Adresse, unter dem Sie auch Ihre früheren bei SCM beantragten Zertifikate sehen und verwalten können.
Wenn sich Ihre Mail-Adresse bspw. wg. eines Namenswechsels ändert, wird (lt. derzeitigem Verhalten von SCM) beim nächsten Login ein anderer SCM-Account erzeugt, in dem Sie Ihre unter Ihrer früheren Mail-Adresse beantragten Zertifikate nicht mehr sehen.
Shibboleth-Nutzung für andere Dienste
Das Login bei SCM wird technisch über Freigabe Ihres Accounts in eduGAIN (der Shibboleth-Föderation von GÉANT) realisiert. Durch Freigabe Ihres TCS-Antrags wird Ihr Account jedoch nur für den Service-Provider SCM freigegeben, nicht jedoch für andere Dienste in der Föderation.