Lisit dispone di un servizio di Marcatura Temporale conforme alle specifiche RFC 3161. Il servizio è disponibile sulla extranet SISS e su Internet. Per accedere al servizio esposto sulla extranet è necessario essere aderenti al progetto CRS-SISS. Il servizio è esposto sulla porta TCP/IP 318 all'indirizzo tss.cgi.crs.lombardia.it.

Per accedere al servizio esposto su Internet si deve disporre delle credenziali (login e password) che vengono rilasciate ai titolari delle smarcard operatore. In particolare le credenziali sono stampate nella busta oscurata che viene consegnata al termine del processo di registrazione e personalizzazione della smarcard.

Le coordinate di accesso al servizio di marcatura temporale esposto in Internet sono le seguenti:

URL di accesso: https://portal.tipki.it/tsservicesslrl/servletts
TSA Policy: 1.3.6.1.4.1.7790.4.2
Login/password: assegnate a ogni singolo titolare di smarcard consegnate con la busta oscurata

Servizio di emissione di certificati CodeSign

I Certificati CodeSign sono credenziali elettroniche utilizzate per garantire l'identità dell'autore e l'integrità dei contenuti informatici che vengono distribuiti in rete o su supporto informatico.

IL Servizio di Certification Authority del CGI emette solo Certificati di Code Sign da utilizzare sulla extranet SISS o sulla intranet dell'Aderente.

I certificati CodeSign emessi dalla Certification Authority del CGI richiedono l'installazione sui client del certificato della CA emittente (CA Lisit di Servizio) reperibile su questo sito. Sulle postazioni su cui verranno scaricati i programmi firmati digitalmente, è necessario eseguire le verifiche illustrate nel documento "Manuale Operativo Altri Certificati" (CRS-ISAU-SIAU#26) dove è possibile inoltre trovare le procedure di richiesta di questi certificati.
CA LISIT di Servizio

Servizio di emissione di certificati SSL

Lisit dispone di un servizio di emissione di certificati SSLv3 Client e Server ad uso degli aderenti del progetto CRS-SISS. Questo servizio è principalmente rivolto agli Aderenti che intendono esporre servizi sulla extranet o sulla propria intranet e che hanno la necessità di proteggere il traffico dati server-server e client-server. Il protocollo SSLv3 (Secure Socket Layer) consente la cifratura del canale di comunicazione e l'autenticazione del server da parte dell'entità (client o server) che instaura la sessione. Nella versione con mutua autenticazione il protocollo SSLv3 consente anche al server di autenticare l'entità che instaura la sessione.

I certificati SSL Server sono installati sui sistemi dove vengono esposti i servizi e per poter essere utilizzati nella comunicazione con il client è necessario che questi ultimi installino il certificato della CA emittente (CA Lisit di Servizio) reperibile su questo sito. Per altri dettagli e per le procedure di richiesta dei certificati si faccia riferimento al documento "Manuale Operativo Altri Certificati" (CRS-ISAU-SIAU#26).
CA LISIT di Servizio

Documentazione e Guide:
Manuale Operativo Altri Certificati
Guida all'emissione dei certificati SSL Client
Guida all'emissione dei certificati SSL Server