CPS PA PKIoverheid v2.0 - Logius

In bijlage B is in een overzicht de inhoud weergegeven van de velden van het stamcertificaat envan de domeincertificaten. De inhoud van de velden van een certificaat kan met behulp vanviewers worden getoond.6.11 CRL-profielenDe PA hanteert voor de CRL ten behoeve van het stamcertificaat, de domeincertificaten en deCSP-certificaten het X.509 versie 2 formaat voor CRL’s.In bijlage C is in een overzicht de inhoud weergegeven van de velden van de CRL’s waarin zijnvermeld de ingetrokken certificaten uitgegeven met het stamcertificaat (de domeincertificaten) ende ingetrokken certificaten uitgegeven met de domeincertificaten (de CSP-certificaten binnen hetDomein Burger en het Domein Overheid en Bedrijven).6.12 Kosten van het raadplegen van certificatenHet stamcertificaat, de domeincertificaten en de CSP-certificaten bevatten een verwijzing naar ditCPS. Er worden geen kosten in rekening gebracht voor het raadplegen van deze certificaten of deinformatie waarnaar wordt verwezen. Dit geldt voor:• het raadplegen van de certificaten;• het raadplegen van de revocation status information (CRL’s) en• het raadplegen van het CPS.6.13 Archivering van documentenDe PA archiveert relevante documenten met betrekking tot certificaten die door de PA zijnuitgegeven voor een periode van tenminste dertig jaar. Hiertoe behoren zowel de documenten metbetrekking tot de uitgevoerde procedures bij creatie en intrekking van de certificaten als dedocumenten/bestanden benodigd om de geldigheid van stamcertificaat, domeincertificaten of CSPcertificatenop een bepaald moment te kunnen achterhalen. De gearchiveerde documentenworden door de PA bewaard op een beveiligde wijze.De publieke sleutels van het stamcertificaat, de domeincertificaten en de CRL-certificaten wordengearchiveerd als onderdeel van de bijbehorende certificaten.6.14 Registratie van certificaathoudersDe PA geeft in tegenstelling tot de CSP geen certificaten uit aan natuurlijke personen. Eenregistratie met persoonsgegevens van certificaathouders is derhalve niet aanwezig.CPS Policy Authority PKIoverheidversie: 2.0 pagina: 18 van 25datum: 14-12-2005 doc.nr.: PKI00085