OSO:2016/Wijzigingen in PKI Infrastructuur OSO'16

Uit Kennisnet Developers Documentatie
Versie door Vankrimpen01 (overleg | bijdragen) op 22 jan 2016 om 10:12 (Nieuwe pagina aangemaakt met '(Onderstaande tekst loopt vooruit op het definitieve besluit om binnen OSO'16 een nieuwe PKI infrastructuur in te richten) * Aanvragen PKI Certificaat (linkjes) ==...')
(wijz) ← Oudere versie | Huidige versie (wijz) | Nieuwere versie → (wijz)
Ga naar: navigatie, zoeken

Overstapservice Onderwijs-symbol.png Overstapservice Onderwijs: 2016/Wijzigingen in PKI Infrastructuur OSO'16

(Onderstaande tekst loopt vooruit op het definitieve besluit om binnen OSO'16 een nieuwe PKI infrastructuur in te richten)

  • Aanvragen PKI Certificaat (linkjes) ==> OIN zit er altijid automatisch
  • Registereren certificaten of OIN's : gaan we in TO uitvogelen/aankondigen --> Knet taak
    • publiek certificaat naar Kennnisnet op veilige manier
    • OIN melden (plus KvK uittreksel)
    • Kennisnet registratie tool/proces --> in Register/TC
    • Deadline: Zomer (ruim), start april?
      • keuze: Sandbox/Qualification op PKI of op eigen
      • hoe certificaten te genereren voor test/ontwikkel ==> op de wiki
  • Prod op PKI Overheid
    • huidige pki's AP eruit
    • nieuw certificaat installeren
    • codebase: ipv selecteer op basis van school/ap nu: altijd deze
      • verwijderen logica
      • upload functionaliteit bij ap aanmaken verwijderen
      • bronsystemen: controle client certificaat aanpassen (oin eruit vissen (serialnumber))
      • kennisnet: code uit proefopstelling, testschool koppelen als test, scholen infomeren! handleiding, helpdeksen en andere support!


Hoe verandert de PKI infra certificaat: AP vs SAAS aanleverpunt: blijft ,maar altijd zelfde certificaat bronsysteem: controle op OIN ipv BRIN/APindex