OpenID PLGrid jest usługą umożliwiającą logowanie do usług dostępnych w ramach Infrastruktury PLGrid (dziedzinowych oraz ogólnych) przy pomocy danych logowania zarejestrowanych w Portalu PLGrid (login i hasło lub certyfikat z zaznaczoną w Portalu PLGrid opcją autologowania).
Dzięki temu rozwiązaniu weryfikacja użytkownika odbywa się w obrębie OpenID (nie: w usłudze), a usługa odbiera jedynie odpowiedź na pytanie, czy użytkownik jest uprawniony do korzystania z niej. Konsekwencją tego jest większe bezpieczeństwo danych użytkownika, gdyż np. jego hasło, podawane przy logowaniu do usługi, nie jest przekazywane i przetwarzane w ramach tej usługi, lecz przetwarzane jest wyłącznie w obrębie OpenID PLGrid.
Do OpenID użytkownik może zalogować się przy pomocy dowolnego certyfikatu, którego DN został zgłoszony w Portalu PLGrid.
...
W celu posiadania możliwości generowania proxy certyfikatu najprościej jest wygenerować certyfikat SimpleCA, który zostanie automatycznie wyeksportowany do LDAP.