Spettabile Registration Authority,
tra un anno scadra’ il certificato dell’INFN CA e sara’ quindi necessario
provvedere al piu’ presto al suo rinnovo, dato che non possono essere
emessi certificati con una data di scadenza successiva a quella del
certificato della CA che li ha rilasciati.
Contrariamente a quanto deciso inizialmente, ovvero estendere la data
di scadenza del certificato della CA per ulteriori 5 anni (che sarebbe
stata la soluzione piu’ semplice), a causa di problemi tecnici sperimentati
su almeno uno dei browser attualmente supportati (Firefox), emetteremo
prossimamente un nuovo certificato per la INFN Certification Authority.
L’emissione di un nuovo certificato, sfortunatamente, richiede tempi
tecnici considerevoli – aggiornamento del CP/CPS, del sito web,
approvazione da parte di EuGriPMA, inserimento nella distribuzione
IGTF – e non sara’ quindi possibile prima che l’attuale certificato entri
nel suo ultimo anno di validita’.
Per quanto detto sopra, quindi, tutti i nuovi certificati emessi a partire
dalla data del 18 settembre 2006, e firmati con l’attuale certificato della
CA, avranno una validita’ di 280 giorni.
Sara’ nostra premura accelerare al massimo le pratiche per l’emissione
del nuovo certificato della CA, questa volta con validita’ decennale. La
terremo informata sui futuri sviluppi.
La preghiamo cortesemente di provvedere a divulgare tale informazione
presso la sua utenza. Questo avviso sara’ inoltre reso disponibile presso
il sito della CA all’indirizzo security.fi.infn.it/CA
Cordiali saluti,
INFN CA
