Implementatieplan 'Vervangen certificaten voor Digikoppeling ...

Definitief | Implementatieplan ‘Vervangen certificaten voor Digikoppeling’ | 9 september 2011
Inleiding
Dit document heeft tot doel om partijen een helder beeld te geven van de
activiteiten die zij moeten uitvoeren om gecompromitteerde certificaten te
vervangen waar deze certificaten worden gebruikt voor de beveiliging van
elektronisch berichtenverkeer dat is ingericht op basis van Digikoppeling
(Digikoppeling Koppelvlakstandaarden WUS en ebMS).
1.1 Achtergrond en overzicht van het probleem
Digikoppeling omvat de standaarden voor elektronisch berichtenverkeer
tussen overheden (Koppelvlakstandaarden) alsmede een aantal producten
die helpen bij het implementeren van dit berichtenverkeer (Service
Register, Compliancyvoorziening WUS, Compliancyvoorziening ebMS en
CPA-Creatievoorziening).
Inmiddels zijn er een aantal diensten waarbij berichtenverkeer is ingericht
op basis van Digikoppeling. Hieronder vallen producten die Logius in
beheer heeft (waaronder Digimelding, Inspectieview en Digipoort), maar
er zijn ook organisaties die onderling berichtenverkeer hebben geregeld
die buiten het directe blikveld van Logius vallen (denk hierbij aan
berichtenverkeer tussen overheidsinstanties enerzijds en een aantal
basisregistraties, Omgevingsloket Online en/of MijnOverheid anderzijds).
Beveiliging is onder Digikoppeling in de eerste plaats ingericht middels
transportbeveiliging ( Transport Level Security - TLS versie1.0 of, in
oudere situaties, SSL versie 3.0) en tweezijdige authenticatie. Daarnaast
biedt Digikoppeling vanaf Digikoppeling 2.0 de mogelijkheid om ook de
berichten zelf te beveiligen middels digitale ondertekening en/of
versleuteling van het bericht (Message Level Security, MLS). Voor zowel
TLS als MLS wordt gebruik gemaakt van PKIoverheid-certificaten. Deze
certificaten spelen een cruciale rol bij wederzijdse authenticatie van de
respectievelijke partijen en mogelijk dus ook bij het ondertekenen en/of
versleutelen van de berichten die tussen hen worden uitgewisseld.
In het geval van berichtenverkeer op basis van Digikoppeling beschikken
dus beide partijen die bij gegevensuitwisseling zijn betrokken over digitale
certificaten. Overigens kan er ook sprake zijn van gegevensuitwisseling in
een keten. Dit zien we bijvoorbeeld in die gevallen waar berichtenverkeer
loopt van de ene partij naar een andere via een intermediaire voorziening.
Digimelding en Digipoort zijn hier voorbeelden van.
In die gevallen waarbij certificaten zijn verstrekt door Diginotar, zullen de
certificaten op korte termijn moeten worden vervangen. Het is overigens
niet noodzakelijk dat beide partijen gebruik maken van certificaten die
door een en dezelfde leverancier (Certificate Service Provider, CSP) zijn
geleverd. Partij A kan gebruik maken van een door Diginotar verstrekt
PKIoverheid-certificaat, terwijl partij B gebruik maakt van een
PKIoverheid-certificaat dat door een andere CSP is verstrekt. Het
vervangen van een certificaat door partij A zal soms ook impact hebben
op de inrichting van de infrastructuur van partij B. Partij B zal namelijk
vaak expliciet het certificaat van partij A gebruiken om deze al of niet te
authenticeren (wie is het?) en autoriseren (wat mag hij/zij?).
Pagina 4 van 12