Servercertifikat
Genom ett servercertifikat får en server ett grundläggande skydd och visar att den är korrekt och skyddad mot avlyssning. Servercertifikat kan bland annat användas för att identifiera webbservrar och kryptera trafiken mellan webbserver och webbläsare.
Uppsala universitet är medlem i SUNET TCS vilket innebär att det är möjligt att utan kostnad få tillgång till servercertifikat där utfärdarens certifikat finns i de flesta webbläsare, e-postprogram och operativsystem.
Uppsala universitets TCS Server utfärdar endast certifikat till verksamheter som är en del av utbildningsmyndigheten Uppsala universitet samt när tjänstens DNS-namn är registrerat på Uppsala universitet, exempelvis www.uu.se.
Olika typer av servercertifikat:
Normalt sett ska certifikatstypen Unified Communication användas, men i vissa fall används Wildcard Plus och Grid Host SSL UC. Däremot utfärdas inte certifikat av typerna EV Multi-Domain och EV SSL Plus utan att det finns ett särskilt beslut av universitetets IT-direktör.
SUNET TCS tillhandahåller följande typer av servercertifikat:
- SSL Certificate - Unified Communications
- Standardcertifikat för de flesta webbtjänster och andra tjänster som behöver certifikat.
- Maximal giltighetstid är 1 år.
- Innehåller ett primärt tjänstenamn med möjlighet till multipla tjänste- och servernamn i certifikatet.
- SSL Certificate - SSL Plus
- Samma som Unified Communications men begränsat till ett tjänste- eller servernamn.
- SSL Certificate - WildCard Plus
- Samma som Unified Communications men det är möjligt att använda wildcard i tjänstenamn tillsammans med domännamnet för tjänsten, exempelvis *.tjanst.uu.se resp. tjanst.uu.se.
- Observera att Wildcard Plus inte får användas för institutionsdomäner utan endast för tjänstedomäner.
- SSL Certificate - EV Multi-Domain
- Gör adressfältet grönt i de flesta webbläsarna.
- Får endast användas för att skydda universitetets viktigaste webbtjänster och måste godkännas av universitetets IT-direktör innan utfärdande, exempelvis inloggningstjänster, studentportal och medarbetarportal.
- Maximal giltighetstid är 1 år.
- Innehåller ett primärt tjänstenamn med möjlighet till multipla tjänste- och servernamn i certifikatet.
- SSL Certificate - EV SSL Plus
- Samma som EV Multi-Domain men begränsat till ett tjänste- eller servernamn.
- Grid Certificates - Grid Host SSL UC
- Får endast användas för gridtjänster.
- All text i certifikatet får endast innehålla ASCII-tecken, dvs. inte å, ä, ö, osv.
- Maximal giltighetstid är 1 år.
- Innehåller ett primärt tjänstenamn med möjlighet till multipla tjänste- och servernamn i certifikatet.
- Grid Certificates - Grid Host SSL
- Samma som Grid Certificates - Grid Host SSL UC men begränsat till ett servernamn.
Behöver du ett certifikat till en webbserver, kontakta IT-support.