Implementatieplan 'Vervangen certificaten voor Digikoppeling ...

Definitief | Implementatieplan ‘Vervangen certificaten voor Digikoppeling’ | 9 september 2011
Denkbare scenario’s voor situaties waarbij partij A communiceert met
partij B via een intermediair (waarbij ervan wordt uitgegaan dat zowel A
als B berichten uitwisselen met de intermediair op basis van
Digikoppeling):
4. Indien de intermediair gebruik maakt van Diginotar-certificaten:
De situatie waarbij een intermediair berichten inclusief headers
ongewijzigd laat (en dus alleen de TLS-tunnel termineert) komt in
de huidige praktijk niet voor. Deze situatie is daarom niet
uitgewerkt.
In de regel geldt dat de inrichting tussen partij A en intermediair
onafhankelijk kan plaatsvinden van de inrichting tussen partij B en
intermediair. Zie hiervoor de scenario’s 1 t/m 3.
1.3 Certificaten en CPA’s
Koppelvlakstandaard ebMS wordt gebruikt voor asynchroon
berichtenverkeer, ook wel ‘Meldingen’ genoemd. In het geval van ebMS
moeten mogelijk niet alleen certificaten worden vervangen maar (indien
certificaten worden vervangen) ook de CPA-bestanden op basis waarvan
het ebMS-berichtenverkeer is ingericht. In de meeste gevallen zal de
certificaatinformatie (public keys) namelijk zijn opgenomen in de CPA 4 . De
CPA is een bestand dat door beide communicatiepartners moet worden
geïmporteerd in de ebMS-adapter (de softwarecomponent die zorgt voor
de ebMS-verbinding). In veel gevallen moeten publieke delen van
certificaten (en hiërarchie) overigens ook expliciet in de adapter (of op het
platform waarop de adapter draait) worden geïmporteerd.
Een CPA kan pas worden vervangen nadat de gegevens van het nieuwe
certificaat/de nieuwe certificaten in het vervangende CPA-bestand zijn
opgenomen.
4 Een uitzondering geldt voor situaties waarin niet de ebMS-adapter verantwoordelijk is voor initiëren
en termineren van SSL/TLS-sessies. In dit geval spreken we van TLS-offloading.
Certificaatinformatie wordt door de partij met TLS/SSL-offloading weer verwijderd uit de CPA. Meer
informatie hierover is te vinden op
https://wiki.noiv.nl/xwiki/bin/view/Stelselhandboek/Digikoppeling_Certificaten
Pagina 7 van 12