Servicio de certificados digitales
TCS - Trusted Certificate Service
Introducción
Desde el año 2006, RedIRIS proporciona a sus instituciones afiliadas un servicio gracias al cual pueden solicitar, sin coste para ellas, múltiples tipos de certificados digitales (de servidor, personales, de código…) emitidos por entidades reconocidas a escala global.
RedIRIS presta ese servicio gracias a acuerdos colectivos negociados a escala europea entre GÉANT (la asociación de redes académicas europeas, antes conocida como TERENA, y de la que forma parte RedIRIS) y diversos proveedores de servicio de certificados.
GÉANT lanzó en 2019 un nuevo concurso público para determinar quién prestaría el servicio TCS, en su cuarta generación (TCS-g4) en los próximos años. La empresa escogida fue finalmente el proveedor Sectigo, que comenzió a dar el servicio de forma oficial, el día 1 de mayo de 2020.
Acceso al servicio (TCS-g4)
Sectigo ha puesto a disposición de las NRENs los siguientes portales web:
- SCM - Sectigo Certiticate Manager
Para la solicitud de certificados de servidor, firma de código y de firma de documentos.Las instituciones afiliadas tienen la capacidad de añadir a sus usuarios, asignar dominios bajo los que podrán solicitarse su certificados y gestionar, en definitiva, todas las tareas relacionadas con los mismos.
-
Sectigo SAML portal
Para la solicitud decertificados personales (GÉANT Personal Certificate, GÉANT IGTF-MICS Personal y GÉANT IGTF-MICS-Robot Personal). El acceso se realiza de forma federada. -
Sectigo Certificate Revocation Portal
Para la revocación de certificados.
Es posible ver el estado de los portales de Sectigo.
Noticias más interesantes del último año
- 20231110 - Ha expirado el último certificado emitido con TCS-g3 (Digicert)
- 20231021 - Sectigo Certificate Manager 23.10
- 20231008 - Sectigo S/Mime Guidelines
- 20230918 - Wiki GÉANT - TCS Certificate Types
- 20230911 - Jisc - 90-day Certificates Are Coming….
- 20230831 - GÉANT CONNECT - TCS: Service Changes to Support S/MIME Baseline Requirements
- 20230830 - 5 Ways to Prepare for Google's 90-Day TLS Certificate Expiration
- 20230819 - Sectigo Certificate Manager 23.8
- 20230816 - URGENTE: Próximos cambios en los perfiles de certificados S/MIME
- 20230722 - Han expirado los últimos certificados del perfil "Code Signing" emitidos con TCS-g3 (DigiCert)
- 20230720 - Próximos cambios en los perfiles de certificados S/MIME y su efecto en los certificados personales IGTF
- 20230619 - Sectigo Certificate Manager 23.6
- 20230525 - Han expirado los últimos certificados del perfil "Digital Signature Plus" emitidos con TCS-g3 (DigiCert)
- 20230517 - Code Signing Changes
- 20230512 - TCS Gen 4 Personal CA changes to CP/CPS
- 20230426 - Organizaciones con 64 caracteres en su nombre y solicitudes en estado APPLIED
- 20230424 - Necesidad de token o HSM para los certificados de firma de código
- 20230422 - Certificate Manager SCM 23.4 Scheduled Maintenance for Saturday, April 22nd, 2023, 10:00 UTC
- 20230318 - Sectigo Certificate Manager 23.2
- 20230317 - Sectigo Certificate Manager SCM 23.2 Scheduled Maintenance For Saturday, March 18, 2023, 13:00 UTC
- 20230313 - Google Announces Intentions to Limit TLS Certificates to 90 Days: Why Automated CLM is Crucial
- 20230225 - Sectigo SCM - Server switchover test
- 20221217 - Changes to Certificate Status - SCM 22.12
- 20221028 - Sectigo® Certificate Manager v22.10 Release Notes 10/28/2022 (pdf)