iDEAL Advanced - Pronamic

Recommendations

Info

iDEAL Advanced – Integratiehandleiding PHP 3.5 Certificaat en sleutelpaar van de acceptant De volgende stappen dienen te worden doorlopen om een eigen certificaat en sleutelpaar te genereren en activeren: 1. Genereer een ‘RSA private key’ met het volgende commando (gebruik een zelfgekozen wachtwoord voor het veld eigenWachtwoord ): openssl genrsa –des3 –out priv.pem –passout pass:eigenWachtwoord 1024 Het resultaat hiervan is de file priv.pem. PEM-files zijn bedoeld voor het opslaan van de private key en de public key. Het bestand wordt default opgeslagen in de bin directory onder de OpenSSL directory. Nota bene: Houd er rekening mee, dat het hier opgegeven wachtwoord ook benodigd is bij het installeren van het certificaat in de uiteindelijke hosting omgeving. Dit is mogelijk niet de eigen omgeving van de acceptant, maar die van een externe hosting provider. Maak daarom geen gebruik van een wachtwoord dat de acceptant gebruikt voor andere zakelijke of privédoeleinden. Nota bene: Gebruik in alle gevallen een sterk wachtwoord, want met dit certificaat kan een kwaadwillende zich voordoen als u ten opzichte van het acquiring-platform. 2. Genereer een certificaat op basis van de ‘RSA private key’ (gebruik hetzelfde wachtwoord voor het veld eigenWachtwoord als in stap 2): openssl req –x509 –new –key priv.pem –passin pass:eigenWachtwoord –days 3650 –out cert.cer Dit commando leidt tot een reeks vragen over de aanvrager. Voer de juiste waarden in. Dit betreft onder andere de organisatienaam (“Organization Name”). Deze organisatienaam heeft u in enkele vervolgstappen nodig. Het resultaat is de file cert.cer. CER-files bevatten het certificaat en de public key. Het bestand wordt default opgeslagen in de bin directory onder de OpenSSL directory. 3. Kopieer de private key en het certificaat naar dezelfde afgebakende folder als het configuratie bestand (zie paragraaf 3.3). 4. Configureer de volgende parameters in het bestand config.conf; vervang daarbij de waarde voor PrivatekeyPass in het eigenWachtwoord dat u ook in stap 2 heeft gebruikt: Privatekey=priv.pem PrivatekeyPass= Privatecert=cert.cer 5. Upload cert.cer op de testomgeving van het iDEAL Acquiring platform (via het iDEAL Dashboard). Copyright © ING. Versie 2.3, april 2010 Pag 12 van 26
iDEAL Advanced – Integratiehandleiding PHP 6. Na positieve verificatie door de iDEAL Service Desk (zie het hoofdstuk ‘Aanmeldproces’ van het document ‘iDEAL Algemeen’): Upload cert.cer op de productie-omgeving van het iDEAL Acquiring platform (via het iDEAL Dashboard). Nota bene: De aangemaakte bestanden priv.pem, cert.cer en config.conf bevatten geheime informatie (de private key en configuratiegegevens). Zorg ervoor dat deze bestanden niet voor anderen toegankelijk zijn en dus ook niet in de webroot van de webserver staan ( de www-root of www folder ). Aanbeveling: Om voor uzelf duidelijk onderscheid te kunnen maken tussen de productie- en de testomgeving van iDEAL is het aan te raden voor beide omgevingen een apart *.cer en *.p12 bestand aan te maken. Copyright © ING. Versie 2.3, april 2010 Pag 13 van 26
Page 1 and 2: iDEAL Advanced ING Wholesale Bankin
Page 3 and 4: iDEAL Advanced - Integratiehandleid
Page 11: iDEAL Advanced - Integratiehandleid

iDEAL Advanced - Pronamic

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?