Vernieuwing servercertificaten op Reverse Proxies & Datapower – 9 juli (T&I) en 14 juli (PRD)
Op dinsdag 9 juli (voor Test & Integratie) en zondag 14 juli (voor Productie) vernieuwen we de server-side certificaten op de Reverse Proxies en Datapower gateways voor *.vlaanderen.be en *.vonet.be.
Deze certificaten staan op de Reverse proxies en Datapower gateways en worden gebruikt voor URL’s met *.vlaanderen.be en *.vonet.be. Deze certificaten worden onder meer gebruikt voor de connectie tussen clients die met de Datapower gateway communiceren en OpenID Connect / OAuth clients die connecteren met het token/introspection/keys endpoints van de Vlaamse overheid.
Wie zal GEEN impact ondervinden?
Gebruikers die via een browser de https://*.vlaanderen.be en/of https://*.vonet.be URL’s benaderen zullen geen impact ondervinden (omdat de browser zelf de vertrouwde, publieke CA’s bijhoudt). Bij server-to-server communicatie valt er eveneens geen impact te verwachten wanneer de toepassing de trust baseert op het (Globalsign) root certificaat.
Wie zal WEL impact ondervinden?
- Toepassingen die de trust opbouwen op basis van het issuing certificaat. Het nieuwe certificaat heeft een ander issuing certificaat. Deze toepassingen zullen het nieuwe issuing certificaat moeten vertrouwen.
De chain van het huidige certificaat:
Certificaat zelf: CN=*.vlaanderen.be OF CN=*.vonet.be
Issuing certificaat: CN=GlobalSign RSA OV SSL CA 2018
Root certificaat: OU=GlobalSign Root CA - R3, O=GlobalSign, CN=GlobalSign
De chain van het nieuwe certificaat:
Certificaat zelf: CN=*.vlaanderen.be OF CN=*.vonet.be
Issuing certificaat: CN=GlobalSign GCC R3 DV TLS CA 2020
Root certificaat: OU=GlobalSign Root CA - R3, O=GlobalSign, CN=GlobalSign
- Toepassingen die het oude certificaat zelf expliciet definieerden in hun truststore (hetgeen niet aanbevolen wordt): zij zullen het nieuwe certificaat moeten vertrouwen.
Contacteer ons
Heeft u vragen naar aanleiding van of feedback over de communicatie? Contacteer ons via veiligheidsbouwstenen@vlaanderen.be(opent in uw e-mail applicatie)