Grupos de Trabajo RedIRIS. Mayo 2003

1
Grupos de Trabajo RedIRIS. Mayo 2003

• Reunión iris-middleware
• Actividades middleware en RedIRIS

2
Actividades PKI (I)

• Nuevo módulo de autenticación PAPI basado en
  certificados X509
• Verificación de la validez del certificado
• Métodos de verificación configurables por el
  usuario (AuthServer.cf)
• remote_addr ? Por IP remota/conjunto de IPs/rango
• start_date ? Certificado válido en el tiempo pero
  emitidos con posterioridad a una fecha
  determinada
• end_date ? Certificado válido en el tiempo pero
  emitidos con anterioridad a una fecha determinada
• start_date/end_date ? Certificados emitidos en un
  periodo dado
• client_DN ? El DN del certificado cliente cumple
  un patrón dado (expresiones regulares)
• issuer_DN ? Por DN del firmante cumple un patrón
  dado (expresiones regulares)
• UID PAPI configurable y obtenible a partir del DN
  del certificado de cliente presentado
• Módulo en fase de pruebas a incluir en PAPI v1.3

3
Actividades PKI (II)

• TERENA TF-AACE (Authentication and Authorisation
  Coordination for Europe)
• Propuesta para crear un repositorio de CAs de
  NRENs miembros de TERENA
• Proposición a discutir en la próxima reunión
  TF-AACE (18 Mayo 2003, Zagreb)