Accedi con la tua chiave SSH
La chiave privata resta sul tuo computer: qui incolli solo la firma.
-
1 Copia ed esegui il comando nel terminale
Preparazione della sfida…Se la chiave ha una passphrase, il terminale te la chiede. Va bene anche una chiave caricata nell'ssh-agent (indica il file
.pub). -
2 Incolla qui la firma che stampa il terminale
Non hai ancora una chiave SSH?
Creala una volta sola nel terminale (premi Invio per il percorso proposto; la passphrase è consigliata):
ssh-keygen -t ed25519 -C "Nome Cognome"
Poi manda all'amministratore il contenuto del file pubblico (finisce con .pub), che puoi vedere con:
cat ~/.ssh/id_ed25519.pub
Non mandare mai il file senza .pub: è la tua chiave privata.
Notifiche
Tutto ciò che aspetta una decisione degli amministratori. Sparisce da solo quando lo gestisci.
Censimento codici fiscali
Un codice fiscale può fare il login SISTER solo dopo che un admin lo ha abilitato. Al primo tentativo (da questo server o da un agente) arriva qui «in attesa».
Il rifiuto non è definitivo: puoi abilitare un codice fiscale rifiutato quando vuoi, e se riprova a fare il login dopo il tempo impostato («Riapertura dopo un rifiuto») la richiesta torna in attesa.
Accessi
Tessere CNS inserite e utenze Fisconline/Entratel con cui fare il login SISTER.
Agenti
Programmi sui computer che hanno le tessere o le utenze Fisconline.
| Agente | Stato | Chiave SSH (codice di verifica) | Collegamento | Tessere viste |
|---|
Nessun agente: creane uno con il modulo qui sopra.
Con Tessere apri l'elenco delle tessere viste da quell'agente (una tessera nuova viene approvata da sola; va approvata a mano se il suo codice fiscale è già approvato su un altro agente o se il certificato è cambiato). Con Log vedi tutto ciò che riguarda l'agente: collegamenti, approvazioni, login SISTER e richieste.
Chiavi SSH
Chi può accedere al sito e alle API. Una chiave per persona o per programma.
Far creare una chiave a un collega
Copia i comandi (o il messaggio già pronto) e mandali a chi deve accedere: li esegue sul suo computer e ti rimanda solo la riga della chiave pubblica, che poi incolli qui sotto in «Aggiungi una chiave». La chiave privata resta sul suo computer e non va mai mandata.
1. Crea la chiave (il terminale chiede una passphrase: va scelta e ricordata)
2. Mostra la chiave pubblica da mandare indietro
Se il computer ha già una chiave id_ed25519 non va sovrascritta: al punto 1 si risponde
n e basta il comando del punto 2. Su Windows serve il client OpenSSH (c'è di serie in Windows 10 e 11).
| Nome | Ruolo | Impronta | Stato | Ultimo uso |
|---|
Certificati client
Per i programmi che chiamano le API: si presentano con un certificato, senza login e senza token. Uno per programma.
Certificato pronto
La chiave privata si vede solo adesso: il server non la salva. Scarica il pacchetto e mandalo a chi
lo deve usare (contiene il certificato, la chiave, il certificato del server e le istruzioni). Per entrare da questo sito con il browser
si importa client.p12, con la password scritta in LEGGIMI.txt. Se si perde, si revoca e se ne genera uno nuovo.
| Nome | Ruolo | Impronta | Stato | Scadenza e uso |
|---|