Grid というシステムを利用して、LHC のデータにアクセスできるようになる事。 大まかには、1)Certificate を取得し、2)VO (Virtual Organization) に登録、3)Cerificate から作ったファイルを所定の場所に置く 以上で grid で 「job を投げる」事ができるようになります。

* 0. 色々な情報は全て https://gridca.cern.ch/gridca/ にある。

• 0.5 (多分先にやった方が良い)
  • https://cafiles.cern.ch/cafiles/certificates/Grid.aspx で、CERN の root certificate を install しておく。

• 1.1 https://gridca.cern.ch/gridca/user/Request.aspx?template=EE2User に行って、password と生年月日を入力して user certificate を発行する。

• 1. これを開くと Keychain Access が起動して、証明書がインストールされる。

• 4. Keychain Access の当該 certificate をから“Export …” を選択。
  • PKCS12形式の ファイル (拡張子が .p12)を作る。

• #実はいまや Safari の証明書の許容サイズが増えたために
• #Safari でほとんどの certificate が必要なサイトにアクセスできますが
• #肝心の VO 登録サイトがまだだめです。

• 5. その p12 ファイル を Firefox から import. Preferences の “Advanced”→“Encryption→“View Certificates”→“Import”

• この段階で grid の使用申請をしましょう。

• 6.　証明書をインストールした firefox で，ココ にアクセスする．
• その後は書いてある通りに進めて下さい。PhaseI/II の2段階があって、それぞれ少し admin から連絡が来るのに時間がかかります。
  • Representative : Alessandro De Salvo
  • Grid job submission rights : full

• VO に登録されたら、

• 7. https://ca.cern.ch/ca/Help/?kbid=024010 に従って、作った同じ p12 file (ここでは例えば”myCert.p12“) を使ってlxplus で
  • % openssl pkcs12 -in myCert.p12 -clcerts -nokeys -out $HOME/.globus/usercert.pem
  • % openssl pkcs12 -in myCert.p12 -nocerts -out $HOME/.globus/userkey.pem
  • myCert.p12 は消しておく。
  • これで、grid job が投げられるようになるはずです。

• 2015.07：赤塚 update
• 2014.xx：隅田 initial version