Standaarden:Beveiligd Gegevenstransport

1. Uitgangspunten beveiliging: Waarom doen we dit?
2. Scope
3. Opzet beveiligingspagina's
4. Certificaten webservice adres
   • Leveranciers van certificaten
   • Geldigheidsduur (maximale termijn)
   • Type certificaat (domain, wildcard, SAN)
   • Sterkte en type sleutel
   • Wisselen sleutel
   • Ondertekeningsalgoritme
   • Type CSP validatie (DV, OV, EV)
   • Certificaat keten
5. Client certificaten
   • Leverancier van certificaten
   • Geldigheidsduur
   • Sterkte sleutel
   • Wisselen sleutel
   • Ondertekeningsalgoritme
   • Gebruik van het certificaat
   • Aanmelden van het certificaat
   • Implementatie client certificate authentication
6. Certificaat validatie
   • Verloopdatum
   • Intrekkingsstatus
   • Validatie certificaat keten
   • Certificaat voor de webservice geldig op het aangegeven domein?
   • Client certificaat geldig binnen de OSO keten?
7. Protocollen
   • HTTPS
   • HSTS
   • TLS
8. Controle procedure
9. Procedure bij (vermoeden van) misbruik
10. Geldigheid beveiligingseisen

• Veel gestelde vragen over beveiliging