OSO:2016/Wijzigingen in PKI Infrastructuur OSO'16

(Onderstaande tekst loopt vooruit op het definitieve besluit om binnen OSO'16 een nieuwe PKI infrastructuur in te richten)

• Aanvragen PKI Certificaat (linkjes) ==> OIN zit er altijid automatisch
• Registereren certificaten of OIN's : gaan we in TO uitvogelen/aankondigen --> Knet taak
  • publiek certificaat naar Kennnisnet op veilige manier
  • OIN melden (plus KvK uittreksel)
  • Kennisnet registratie tool/proces --> in Register/TC
  • Deadline: Zomer (ruim), start april?
    • keuze: Sandbox/Qualification op PKI of op eigen
    • hoe certificaten te genereren voor test/ontwikkel ==> op de wiki

• Prod op PKI Overheid
  • huidige pki's AP eruit
  • nieuw certificaat installeren
  • codebase: ipv selecteer op basis van school/ap nu: altijd deze
    • verwijderen logica
    • upload functionaliteit bij ap aanmaken verwijderen
    • bronsystemen: controle client certificaat aanpassen (oin eruit vissen (serialnumber))
    • kennisnet: code uit proefopstelling, testschool koppelen als test, scholen infomeren! handleiding, helpdeksen en andere support!

Hoe verandert de PKI infra certificaat: AP vs SAAS aanleverpunt: blijft ,maar altijd zelfde certificaat bronsysteem: controle op OIN ipv BRIN/APindex