OSO:2016/Wijzigingen in PKI Infrastructuur OSO'16: verschil tussen versies

Uit Kennisnet Developers Documentatie
Naar navigatie springen Naar zoeken springen
(Nieuwe pagina aangemaakt met '(Onderstaande tekst loopt vooruit op het definitieve besluit om binnen OSO'16 een nieuwe PKI infrastructuur in te richten) * Aanvragen PKI Certificaat (linkjes) ==...')
 
(De pagina is leeggehaald)
 
(3 tussenliggende versies door een andere gebruiker niet weergegeven)
Regel 1: Regel 1:
(Onderstaande tekst loopt vooruit op het definitieve besluit om binnen OSO'16 een nieuwe PKI infrastructuur in te richten)
 
 
* Aanvragen PKI Certificaat (linkjes) ==> OIN zit er altijid automatisch
 
* Registereren certificaten of OIN's : gaan we in TO uitvogelen/aankondigen --> Knet taak
 
** publiek certificaat naar Kennnisnet op veilige manier
 
** OIN melden (plus KvK uittreksel)
 
** Kennisnet registratie tool/proces --> in Register/TC
 
** Deadline: Zomer (ruim), start april?
 
*** keuze: Sandbox/Qualification op PKI of op eigen
 
*** hoe certificaten te genereren voor test/ontwikkel ==> op de wiki
 
 
* Prod op PKI Overheid
 
** huidige pki's AP eruit
 
** nieuw certificaat installeren
 
** codebase: ipv selecteer op basis van school/ap nu: altijd deze
 
*** verwijderen logica
 
*** upload functionaliteit bij ap aanmaken verwijderen
 
***bronsystemen: controle client certificaat aanpassen (oin eruit vissen (serialnumber))
 
***kennisnet: code uit proefopstelling, testschool koppelen als test, scholen infomeren! handleiding, helpdeksen en andere support!
 
 
 
 
Hoe verandert de PKI infra
 
certificaat: AP vs SAAS
 
aanleverpunt: blijft ,maar altijd zelfde certificaat
 
bronsysteem: controle op OIN ipv BRIN/APindex
 

Huidige versie van 21 jun 2021 om 12:52