Riktlinjer och anvisningar avseende säkerhet vid ... - Tullverket

Riktlinjer och anvisningar avseende säkerhet vid informationsutbyte via EDISid 28 (38) Version 2.0, 2011-06-167.4 SigneringscertifikatNyckellängd och giltighetstidRSA-nyckel med längden 2048-bitar.Giltighetstid: 14 månaderCertifikatfältFältnamnKommentarversion X.509 version 3 (värde = 2)serialNumberUnikt nummer för varje certifikat utgivet av en viss CA (issuer)signatureAlgorithm sha1WithRSAEncryptionissuerUtfärdare är samma som överordnat mellanliggande CA-certifikats subjectvalidity Se RFC 5280subjectOrganisation för vilket certifikatet är utställt (ett företag eller Tullverket)Exempel för signeringscertifikat för företag:C = SE, O = Example import and export, OU = IT department,SERIALNUMBER = SE1122334455, CN = EximpexpExempel för signeringscertifikat för Tullverket:SERIALNUMBER=SE2021000969, O=Tullverket, C=SE, OU=Swedish Customs,CN=Tullverket EDIsubjectPublicKeyInfo Signaturalgoritm samt publik nyckel kodad enligt RFC 5280authorityKeyIdentifier non-critical, se avsnitt 7.5 samt RFC 5280subjectKeyIdentifier non-critical, se RFC 5280keyUsagecritical. Följande bit ska vara satt: nonRepudiationcertificatePolicies non-critical. Pekar ut aktuell certifikatpolicy via OID.basicConstraints critical. Är uppdelat i två delfält: cA= FALSE; pathLenConstraint ej angivetcRLDistributionPoints non-critical. Detta fält innehåller uppgift om var CRL finns att hämta.