Campaña de revocación voluntaria de certificados de pkIRISGrid - Aviso 01

20170322


En el día de hoy, se ha enviado un mensaje de aviso a los responsables de los certificados válidos para pedirles que soliciten la revocación de los certificados que no estén usando (porque ya usen los de TCS).

Si el usuario todavía no ha solicitado certificados con TCS debería hacerlo urgentemente ya que cuando le expire el certificado actual de pkIRISGrid no podrá solicitar ni su renovación ni uno nuevo con dicha CA. La única opción será solcitarlo con TCS.

El texto del mensaje es el siguiente:

Buenos días XXXXX,

Como recordarás, desde que a mediados de julio de 2015 comenzase el servicio TCS, se planificó una migración progresiva de los servicios proporcionados con pkIRISGrid para que fuesen prestados mediante los perfiles Grid que ofrecía TCS.

Las primeras 5 fases de dicha migración (http://pki.irisgrid.es/pkirisgrid2tcs) han finalizado de forma satisfactoria y ahora, tras la desactivación de la última autoridad de registro de pkIRISGrid, nos encontramos realizando las gestiones necesarias para finalizar la última fase y, con ello, el cierre de pkIRISGrid en la fecha planificada.

Una de estas gestiones es el aviso a los responsables de certificados válidos, para solicitarles que pidan la revocación de los mismos y así evitar que sigamos dedicando esfuerzos a tareas de administración de una CA, que ya no emite certificados, hasta la fecha de expiración del último certificado válido. Esos esfuerzos incluyen la emisión de CRLs cada 15 días, reuniones trimestrales con la EUGridPMA, auditorías anuales de los operadores de las RAs, de certificados, de la propia CA, etc. En definitiva, queremos dedicar los esfuerzos utilizados en pkIRISGrid a mejorar TCS.

Por eso contactamos contigo para preguntarte si podrías ayudarnos a acelerar esta fase y solicitar la revocación de tus certificados, en lugar de dejarlos expirar (suponemos que ya llevas un tiempo utilizando los de TCS).

Si estás de acuerdo, te agradeceremos que solicites la revocación del certificado que te indicamos más abajo, o que nos indiques que no te importa que lo hagamos nosotros por tí.

El certificado que actualmente gestionas, y que desearíamos que revocases, es el siguiente:

- a99b9c9 - CN=XXXXX.XXXXXXXX@xxx.es - [18/01/2017 - 18/01/2018]
  (https://pki.irisgrid.es/rat99/cert_display.php?copa_id=a99b9c9)

En caso de que todavía sigas usándolo y necesites más tiempo antes de revocarlo, puedes dejarlo esta vez sin revocar. Periódicamente te iremos enviando mensajes para ver si ya estás en disposición de revocarlo.

Muchísimas gracias por tu colaboración.

Un saludo

pkIRISGrid CA Team
RedIRIS - Red.es
Edificio CICA
Avenida Reina Mercedes, s/n
41012 Sevilla

-- Red Academica y Cientifica española (http://www.rediris.es/) --
Campaña de revocación