Implementatieplan 'Vervangen certificaten voor Digikoppeling ...

Definitief | Implementatieplan ‘Vervangen certificaten voor Digikoppeling’ | 9 september 2011
Opmerkingen:
Niet in alle gevallen is het noodzakelijk om het certificaat
van de communicatiepartner lokaal te installeren (maar
veelal wordt dit wel vereist door de adapter of het
onderliggende platform);
Let erop dat ook het CSP-certificaat/certificaten worden
vervangen in de gebruikte certificaathiërarchie (in de regel
zal het nog gaan om G1-certificaten en bijbehorende
hiërarchie; G2-certificaten zijn echter niet uitgesloten!);
8. Test de verbinding op basis van de nieuwe certificaten (en CPA’s).
NB: de certificaten die worden vervangen zijn PKIoverheidcertificaten
die worden gebruikt in de productieomgeving. Het
correcte werken van de verbinding op basis van de nieuwe
certificaten kan derhalve alleen in de productieomgeving worden
getest. Een en ander dient uiteraard in nauwe samenwerking met
de consumer te worden voorbereid en uitgevoerd. Hierbij is het
raadzaam om eerst de SSL-verbinding te testen
(transportbeveiliging) en in tweede instantie de berichtbeveiliging
(indien daar gebruik van wordt gemaakt).
2.2 Stappenplan voor service consumers
Voor partijen die elektronische services afnemen (service requesters of
service consumers):
1. Neem contact op met de service provider indien deze niet zelf al
contact heeft gezocht en maak afspraken over de wijziging van
certificaat;
2. Indien u geen overeenkomst met een andere certificaatleverancier
(Certificate Service Provider, CSP) heeft, kies dan een van de
leveranciers voor services-certificaten zoals te vinden op
http://www.logius.nl/producten/toegang/pkioverheid/vervangencertificaten/
en meldt u dan aan bij deze leverancier:
Lever bewijs dat uw organisatie een (overheids)organisatie
is, zoals een wet, oprichtingsakte of een uittreksel uit het
Handelsregister.
Lever als overheidsorganisatie, indien van toepassing, uw
OIN;
Lever bewijs van bevoegdheid (benoemings- of
aanstellingsbesluit) van de vertegenwoordiger
(bijvoorbeeld een minister, burgemeester of directeur);
Lever een kopie van een geldig identificatiebewijs van uw
bevoegd vertegenwoordiger;
2. Vraag voor elk van uw huidige Diginotar-certificaten een nieuwe
certificaat aan bij uw nieuwe CSP. Voor elk nieuw certificaat:
moet een nieuwe RSA-sleutel van 2048 bits worden
gegenereerd
moet, in overleg met Logius, een keuze worden gemaakt
uit:
i. SHA-1 met RSA-2048 en een einde geldigheid van
31-12-2011, of
Pagina 10 van 12