Deel 3a: certificate policy Overheid, Bedrijven en Organisaties - Logius

| PvE deel 3a: Certificate Policy - Domeinen Overheid/ Bedrijven en Organisatie | 8 juli 2013
Nummer 2
ETSI
QCP 6.2.g
PKIo-OO
Abonnee is een rechtspersoon (organisatiegebonden certificaten):
In de overeenkomst die de CSP sluit met de abonnee dient te zijn opgenomen
dat de abonnee de verantwoordelijkheid heeft om, als er relevante wijzigingen
plaats hebben in de relatie tussen abonnee en certificaathouder, deze
onmiddellijk aan de CSP kenbaar te maken door middel van een
intrekkingsverzoek. Relevante wijzigingen kunnen in dit verband bijvoorbeeld
beëindiging van het dienstverband en schorsing zijn.
Abonnee is een natuurlijk persoon (beroepsgebonden certificaten):
In de overeenkomst die de CSP sluit met de abonnee dient te zijn opgenomen
dat de abonnee de verantwoordelijkheid heeft om, als er relevante wijzigingen
plaats hebben gevonden, deze onmiddellijk aan de CSP kenbaar te maken door
middel van een intrekkingsverzoek. Een relevante wijziging in dit verband is in
ieder geval het niet langer beschikken over een geldig bewijs zoals aangegeven
bij PKI-OO 3.2.5-1.
3.3 Identificatie en authenticatie bij vernieuwing van het
certificaat
RFC 3647
3.3.1 Identificatie en authenticatie bij routinematige vernieuwing van het certificaat
Nummer 1
ETSI
QCP 7.3.2.d
PKIo
[OID 2.16.528.1.1003.1.2.2.3 en 2.16.528.1.1003.1.2.5.3] QCP 7.3.2.d is van
toepassing.
Opmerking
In QCP 7.3.2.d. wordt aangegeven onder welke voorwaarden hercertificering
van sleutels is toegestaan.
RFC 3647
3.3.1 Identificatie en authenticatie bij routinematige vernieuwing van het certificaat
Nummer 2
ETSI
QCP 7.3.2.d
PKIo
[OID 2.16.528.1.1003.1.2.2.1 en 2.16.528.1.1003.1.2.5.1] en [OID
2.16.528.1.1003.1.2.2.2 en 2.16.528.1.1003.1.2.5.2] QCP 7.3.2.d is niet van
toepassing.
Opmerking
De eis houdt in dat certificaatvernieuwing zonder vernieuwing van de sleutels
niet is toegestaan voor het authenticiteit- en handtekeningcertificaat.
Pagina 16 van 88