User Tools

Site Tools


pl:topics:certyfikat_x509

Certyfikaty SSL w klastrze Eden

Czym jest certyfikat SSL?

Niektóre usługi ośrodka HPC korzystają z certyfikatów x.509 (SSL/TLS). Aby prawidłowo uwierzytelniać te usługi i uchronić się przed groźnie wyglądającymi komunikatami ze strony przeglądarki o niebezpiecznym połączeniu należy zainstalować u siebie certyfikat ośrodka Eden.

Certyfikat CA klastra Eden

Certyfikat głównego urzędu certyfikacji klastra Eden dostępny jest tutaj: eden-ca.crt

Instalacja certyfikatu CA

Linux (systemowy magazyn certyfikatów)

Debian / Ubuntu

sudo cp cacert.pem /usr/local/share/ca-certificates/eden-ca.crt
sudo update-ca-certificates

RHEL / CentOS / Fedora

sudo cp cacert.pem /etc/pki/ca-trust/source/anchors/eden-ca.crt
sudo update-ca-trust

Windows

  1. Kliknij prawym przyciskiem myszy pobrany plik cacert.pem i wybierz Zainstaluj certyfikat.
  2. Wybierz Komputer lokalnyDalej.
  3. Wybierz Umieść wszystkie certyfikaty w następującym magazyniePrzeglądajZaufane główne urzędy certyfikacji.
  4. Kliknij OKDalejZakończ.

Po instalacji uruchom ponownie przeglądarkę.

macOS

sudo security add-trusted-cert -d -r trustRoot -k /Library/Keychains/System.keychain cacert.pem

Po wykonaniu polecenia uruchom ponownie przeglądarkę.

Instalacja certyfikatu w przeglądarce

Firefox używa własnego magazynu certyfikatów, niezależnego od systemu operacyjnego. Instalacja certyfikatu w systemie nie wpływa na Firefoksa — musisz dodać go osobno.

Firefox

  1. Otwórz UstawieniaPrywatność i bezpieczeństwo → sekcja CertyfikatyWyświetl certyfikaty.
  2. Przejdź do zakładki Urzędy certyfikacji i kliknij Importuj.
  3. Wskaż pobrany plik cacert.pem.
  4. Zaznacz opcję Zaufaj temu CA przy identyfikacji stron internetowych i kliknij OK.

Chrome / Edge / Opera (Windows i macOS)

Te przeglądarki korzystają z systemowego magazynu certyfikatów. Po dodaniu certyfikatu zgodnie z instrukcją dla swojego systemu operacyjnego uruchom ponownie przeglądarkę — zmiany zostaną automatycznie uwzględnione.

Weryfikacja

Po instalacji certyfikatu CA odwiedź dowolną usługę klastra Eden (np. Redmine). Przeglądarka powinna wyświetlić zieloną kłódkę bez ostrzeżeń.

W razie problemów skontaktuj się z administratorem klastra.

pl/topics/certyfikat_x509.txt · Last modified: 2026/03/20 19:25 by mkadlof