From 7ef78702913d2dc100982fa2eb6d02d6c57dc8e4 Mon Sep 17 00:00:00 2001 From: Andreas Finke Date: Wed, 22 Sep 2021 08:27:55 +0100 Subject: [PATCH] chore(Doku): Adds information how to identify certificates after being downloaded from BuDru PR #368 --- .../deployment/docs/Certificate-Process_Prod_technical.md | 7 +++++++ 1 file changed, 7 insertions(+) diff --git a/infrastructure/deployment/docs/Certificate-Process_Prod_technical.md b/infrastructure/deployment/docs/Certificate-Process_Prod_technical.md index 5c768769d..99c381e5b 100644 --- a/infrastructure/deployment/docs/Certificate-Process_Prod_technical.md +++ b/infrastructure/deployment/docs/Certificate-Process_Prod_technical.md @@ -236,6 +236,13 @@ Sie können die Zertifikate dann einfach im CSM herunterladen. Klicken Sie auf "Download", um die zwei Zertifikate herunterzuladen. ![Ansicht "Zertifikate" im CSM](images/certificate_service_manager/mycsm_Zertifikate.png) +4. Die Bundesdruckerei übermittelt die Zertifikate mit einer durchlaufenden Nummerierung versehen, bspw. myCert_1016059.cer. Um nun zu überprüfen, welches Zertifikat das `TLS-Zertifikat - Private Proxy #1` und welches das `mTLS-Zertifikat - EPS #3` ist, kann folgender Befehl verwendet werden: + + ``` + openssl x509 -in myCert_1016059.cer -noout -subject + ``` + + Als Ergebnis erhält man eine kompakte Liste von Einträgen, von denen zur Identifikation der Zertifikate der Common Name (CN) interessant ist. Das `mTLS-Zertifikat - EPS #3` sollte hier einen Eintrag in der Form `CN = eps.[DOMAIN_NAME]` enthalten. ### Fingerprints von Zertifikat Nr. 3 an das IRIS Team übermitteln. Damit Ihr GA mit den im IRIS System befindlichen Akteuren kommunizieren kann, muss Ihr GA im IRIS Service Directory eingetragen werden. Führen Sie dafür die folgenden Schritte durch.