1:11 p.m.
Hej,
ni som får detta mail har varit med och testat "nya" SUNET TCS i förväg
(LiU, UmU, KTH, WMU, SU). Inför ombordstigningen av resten under april
så har jag förberett ett dokument
https://wiki.sunet.se/display/TCS/SUNET+TCS+2020-+Information+for+administr…
som är tänkt att berätta det viktigaste som vi och ni kommit fram till
under våra tester, för de nya medlemmarna, utan att överbelasta med alla
detaljer.
Jag tänkte be er som har tid att läsa igenom detta, och påpeka saker
som:
*) felaktigheter, stavvfel och liknande
*) saknad information om sådant som ni fastnat på eller liknande och som
bör med här så inte andra går på samma nit
*) ev andra viktiga saker som bör tas med
--
Kent Engström, SUNET TCS
kent at nsc.liu.se, +46 13 28 4444
2:19 p.m.
Hej!
Kent Engström <kent.engstrom at liu.se> wrote:
ni som får detta mail har varit med och testat
"nya" SUNET TCS i förväg
(LiU, UmU, KTH, WMU, SU). Inför ombordstigningen av resten under april
så har jag förberett ett dokument
https://wiki.sunet.se/display/TCS/SUNET+TCS+2020-+Information+for+administr…
som är tänkt att berätta det viktigaste som vi och ni kommit fram till
under våra tester, för de nya medlemmarna, utan att överbelasta med alla
detaljer.
Jag tänkte be er som har tid att läsa igenom detta, och påpeka saker
som:
*) felaktigheter, stavvfel och liknande
*) saknad information om sådant som ni fastnat på eller liknande och som
bör med här så inte andra går på samma nit
*) ev andra viktiga saker som bör tas med
I anslutning till "While you are at it, you will want to customize the
server software" kan det vara värt att nämna att om man förbjuder
"other" så fungerar inte längre apidokumentationens exempelkommando för
"enrollment" (som använder den men med sitt kodnamn "-1") och
felmeddelandet blir något i stil med "permission denied" snarare än
"undefined servertype" eller vad det hette i felmeddelandelistan. Den är
ju inte odefinierad, bara förbjuden.
Under "Using the rest api" tycker jag att du kunde trycka ännu mer på
att Sectigos api inte vill ha med dig att göra så länge du använder ditt
kontoskapartilldelade engångslösen, till exempel med en nyinfogad tredje
punkt som säger "Only now will the api accept your credentials." eller
något i den stilen.
Hälsningar
/Ulrik
5:04 p.m.
Ulrik Haugen <ulrik.haugen at liu.se> writes:
I anslutning till "While you are at it, you will
want to customize the
server software" kan det vara värt att nämna att om man förbjuder
"other" så fungerar inte längre apidokumentationens exempelkommando för
"enrollment" (som använder den men med sitt kodnamn "-1") och
Jag hittar inte vid en snabbsökning var i API-dokumentationen det står
-1 för serversoftware. Peka mig åt rätt håll lite mer explicit.
Under "Using the rest api" tycker jag att du
kunde trycka ännu mer på
att Sectigos api inte vill ha med dig att göra så länge du använder ditt
kontoskapartilldelade engångslösen, till exempel med en nyinfogad tredje
punkt som säger "Only now will the api accept your credentials." eller
något i den stilen.
Jag lade till "You will not be able to use the API with this temporary
password." på första raden istället.
--
Kent Engström, SUNET TCS
kent at nsc.liu.se, +46 13 28 4444
7:56 a.m.
Kent Engström <kent.engstrom at liu.se> wrote:
Låter bra det också!
Hälsningar
/Ulrik
Ulrik Haugen <ulrik.haugen at liu.se> writes:
Under rubriken certmgr-api-doc-20.2.html#resource-SSL-enroll (eftersom
Sectigos/Salesforce webserver insisterar på att jag ska spara htmlfilen
som nedladdning innan jag läser den blir det inte bättre länkat än så)
står det om server software under aliaset "serverType" och i exemplet
under certmgr-api-doc-20.2.html#resource-SSL-enroll_curl_request skickar
de värdet -1 för den parametern. Likaså under
certmgr-api-doc-20.2.html#resource-SSL-enroll-keygen respektive
certmgr-api-doc-20.2.html#resource-SSL-enroll-keygen_curl_request.
I anslutning till "While you are at it, you
will want to customize the
server software" kan det vara värt att nämna att om man förbjuder
"other" så fungerar inte längre apidokumentationens exempelkommando för
"enrollment" (som använder den men med sitt kodnamn "-1") och
Jag hittar inte vid en snabbsökning var i API-dokumentationen det står
-1 för serversoftware. Peka mig åt rätt håll lite mer explicit. Under
"Using the rest api" tycker jag att du kunde trycka ännu mer på
att Sectigos api inte vill ha med dig att göra så länge du använder ditt
kontoskapartilldelade engångslösen, till exempel med en nyinfogad tredje
punkt som säger "Only now will the api accept your credentials." eller
något i den stilen.
Jag lade till "You will not be able to use the API with this temporary
password." på första raden istället.
1514
days inactive
1515
days old
tcs-2020-testers@lists.sunet.se
3 comments
2 participants
participants (2)
-
kent.engstrom＠liu.se -
ulrik.haugen＠liu.se