Riktlinjer och anvisningar avseende säkerhet vid ... - Tullverket

Riktlinjer och anvisningar avseende säkerhet vid informationsutbyte via EDIVersion 2.0, 2011-06-16 Sid 29 (38)7.5 authorityKeyIdentifierEtt steg i kontrollen av ett dokuments signatur är att verifiera att det certifikat som använts föratt skapa signaturen är korrekt. I detta ingår att kontrollera att alla överordnade certifikat(mellanliggande CA-certifikat och rotcertifikat) är korrekta.För att unikt identifiera vilket överordnat certifikat som använts vid utfärdandet av ett visstcertifikat används authorityKeyIdentifier, som är uppdelad i följande delfält (se RFC 5280):DelfältkeyIdentifierauthorityCertIssuerauthorityCertSerialNumberKommentarChecksumma av överordnat certifikats publika nyckel.Utfärdare (issuer) av överordnat certifikat.Certifikatserienummer för överordnat certifikat.För signeringscertifikat utgivna av Tullverket anges delfältet keyIdentifier.För att kontrollera signaturer måste mottagaren ha tillgång till avsändarens signeringscertifikat.I Tullverkets implementering av EDIFACT-formatet sänds inte signeringscertifikatetmed i AUTACK-meddelandet (se avsnitt 6) utan det måste hämtas separat. IAUTACK-meddelandet ingår däremot certifikatserienumret, serialNumber, och hänvisningtill certifikatutfärdaren, authorityKeyIdentifier[keyIdentifier]. Fälten serialNumber ochauthorityKeyIdentifier[keyIdentifier] identifierar unikt det använda signeringscertifikatet,vilket är nödvändigt för att välja rätt certifikat.Rotcertifikat, mellanliggande CA-certifikat och Tullverkets signeringscertifikat kan hämtasfrån Tullverkets webbplats, www.tullverket.se.