[RU-NGI] Automatic notification about host certificate expiration

[Vladimir Tikhomirov]

   Добрый день еще раз.
 А-а, теперь понятно. Мне почему-то казалось, что предупреждение о
сертификатах хостов шлется на общий адрес Грид сайта типа grid-admin at . А
оно идет на адрес того, кто заказывал этот сертификат последний раз? А
этот человек уволился...
   Всего наилучшего,
   Владимир.

> Владимир, добрый день.
>
> Thu, Mar 01, 2012 at 10:58:54AM +0400, Vladimir Tikhomirov wrote:
>> Вроде бы раньше рассылались письма-предупреждения о скором истечении
>> срока действия хост сертификатов. Не помню точно - для всех ли хостов с
>> сертификатами, или только для тех, которые упомянуты в GOCDB. А в
>> последнее время это вроде бы делать перестали. Никто не знает - почему?
>> Я
>> опять же не помню - кто рассылал эти письма - GOC? К Курчатовскому
>> центру
>> сертификации это отношения не имеет?
>
> Уведомления от CA рассылаются вообще для всех сертификатов,
> будь они пользовательские, сертификаты узлов или сервисов.
>
> Если мы говорим об узлах se[45].grid.lebedev.ru, то последние
> напоминания о них ушли 20 февраля
> {{{
> Feb 20 07:01:39 DE5455C4E: to=<sel_f at sci.lebedev.ru>,
> relay=mail2.lebedev.ru[193.232.69.25]:25, delay=38,
> delays=0/0/38/0.05, dsn=2.0.0, status=sent (250 2.0.0 q1K33wId026305
> Message accepted for delivery)
> Feb 20 07:01:39 1CE915C6D: to=<sel_f at sci.lebedev.ru>,
> relay=mail2.lebedev.ru[193.232.69.25]:25, delay=38,
> delays=0/0.01/38/0.06, dsn=2.0.0, status=sent (250 2.0.0
> q1K33wJK026306 Message accepted for delivery)
> }}}
> (а до них были еще письма от 11 февраля и 26 января),
> поэтому в первую очередь нужно смотреть в почтовом ящике
> у пользователя sel_f at sci.lebedev.ru или в логах mail2.lebedev.ru.
> --
> Eygene Ryabinkin, National Research Centre "Kurchatov Institute"
>
> Always code as if the guy who ends up maintaining your code will be
> a violent psychopath who knows where you live.
>