Ansöka om servercertifikat via TCS Server
Uppsala universitets TCS Server utfärdar endast certifikat till verksamheter som är en del av utbildningsmyndigheten Uppsala universitet samt när tjänstens DNS-namn är registrerat på Uppsala universitet, t ex www.uu.se.
De certifikat som kan utfärdas beskrivs på sidan TCS Servercertifikat. Normalt sett ska certifikatstypen Unified Communication användas, men i vissa fall används Wildcard Plus och Grid Host SSL UC. Däremot utfärdas inte certifikat av typerna EV Multi-Domain och EV SSL Plus utan att det finns ett särskilt beslut av universitetets IT-direktör.
Rutin för att ansöka om certifikat:
- Skapa en certifikatsbegäran via en s k CSR-fil (en. Certificate Signing Request).
- Använd gärna Sectigos CSR generator!
CSR generator - Krypteringsnyckelns längd (antal bitar) måste minst vara 2 048 (bitar).
- Fältet Common Name (alt. CN) ska vara tjänstenamnet, t ex www.uu.se. Om tjänsten har flera DNS-adresser, t ex www.uu.se och www.katalog.uu.se, läggs det primära namnet i Common Name och övriga namn i Subject Alternative Names. Det är möjligt att ange flera namn vid ansökan, antingen när man skapar en CSR-fil eller i webbsystemet, om du väljer certifikatstypen Unified Communication.
- Fältet Organisation (alt. O) ska alltid vara Uppsala universitet.
- Fältet Department (alt. OU eller Organisational Unit) ska antingen lämnas blankt eller vara institutionens svenska namn enligt universitetskatalogen. För gemensamma tjänster/system, t ex www.uu.se, direkt under gemensamma domäner som uu.se, ska OU om möjligt lämnas tomt eller annars anges som Universitetsforvaltningen.
- Fältet City (alt. L eller Locality) ska om möjligt lämnas blankt eller annars vara Uppsala eller Visby.
- State (alt. ST eller Province) skall om möjligt lämnas tomt eller annars vara Uppland eller Gotland.
- Country (alt. C) ska antingen anges som Sweden eller SE. Den senare om det står att tvåbokstavsförkortning skall användas.
- Använd gärna Sectigos CSR generator!
- Använd mejlmallen nedan för att skicka in din servercertifikat förfrågan. Glöm inte att bifoga din CSR-fil i mejlet.
- Du får information per mejl när din ansökan är godkänd.
Mejlmall för servercertifikat förfrågan
Har du frågor? Kontakta IT-support.