MijnOverheid update

MijnOverheid: vervanging PKIoverheid-certificaten

MijnOverheid gaat het G3 PKIoverheid-certificaat vervangen door Private PKIO machine-to-machine (M2M) certificaten. Dit betreft de certificaten die u als afnemer gebruikt voor (EBMS) berichtenverkeer voor Lopende Zaken. Een belangrijk voordeel van deze certificaten is dat ze 3 jaar geldig zijn.

Planning

1. Preproductie-omgeving
   De certificaten op de preproductie-omgeving worden op maandag 9 november 2020 vervangen.
    
2. Aanleveren CPA’s door afnemers
   Preproductie-omgeving vóór 9 november 2020
   Productie-omgeving uiterlijk donderdag 19 november 2020
   CPA’s aanleveren via ketenbeheerPD@logius.nl
    
3. Productie-omgeving
   De certificaten op de productie-omgeving worden op woensdag 25 november 2020 vervangen.
    
4. CPA-wissel
   De CPA’s voor Lopende Zaken worden op woensdag 25 november 2020 vervangen op de productie-omgeving. Dit dient bij de afnemer en MijnOverheid gelijktijdig te gebeuren zodat het berichtenverkeer geen hinder ondervindt.

Wat moet ik (of mijn leverancier) doen?

Wij vragen u (samen met uw leverancier) de impact van deze certificaatwissel te bepalen op uw omgeving en de benodigde acties uit te voeren.

Het gaat om de volgende certificaten:

Verbinding via Internet

Verbinding via Diginetwerk

Wij maken onderscheid in drie mogelijke varianten, afhankelijk van uw implementatie:

1. U vraagt een nieuw CPA aan op basis van ons nieuwe certificaat.
2. U maakt gebruik van SSL offloading en u controleert op certificaat niveau. U moet dan ook het publieke deel van het certificaat gebruiken. De downloads vindt u op onze Documentatie pagina.
3. U maakt gebruik van SSL offloading en u vertrouwt op de PKIoverheid hiërarchie. In dit geval moet u controleren of de nieuwe CA-chain aanwezig en correct is. De download vindt u op onze Documentatie pagina.

Ongeacht de bovenstaande opties moet u een nieuwe CPA genereren op basis van uw eigen certificaat en het nieuwe certificaat van MijnOverheid.

Waarom deze certificaatvervanging?

De vervanging van de certificaten staat in het kader van het PKIoverheid vervangingsplan. Lees meer daarover op Logius.nl.

Vragen

Heeft u nog vragen en/of opmerkingen, dan kunt u op werkdagen van 8.00 tot 17.00 uur telefonisch contact opnemen met ketenbeheer MijnOverheid op het telefoonnummer

06 – 508 401 19 of een e-mail sturen naar ketenbeheerPD@logius.nl
 

MijnOverheid gaat haar PKIoverheid-certificaten voor het TLS-verkeer vervangen. Hieronder vindt u de planning.

MijnOverheid certificaten voor de verbinding met de website

1. Preproductie-omgeving (preprod.mijn.overheid.nl) op donderdag 24 september van 08.15 tot 09.15 uur.
2. Productie-omgeving (mijn.overheid.nl) op dinsdag 29 september van 07.30 tot 9.30 uur.

Tijdens de certificaatwissel zijn de omgevingen en de Berichtenbox app tijdelijk niet beschikbaar.

Vervangen certificaten machine-naar-machine M2M verbindingen

Voor het einde van het jaar zullen ook de certificaten die gebruikt worden in de machine-naar-machine (M2M) verbindingen met MijnOverheid door Publieke CA2020 certificaten en G1 Private certificaten worden vervangen. Dit betreft de certificaten die u als afnemer gebruikt voor (EBMS) berichtenverkeer. Op dit moment wordt door ons aan de planning gewerkt van deze certificaat-vervangingen. U wordt hierover op een later moment geïnformeerd. Afhankelijk van uw configuratie zult u deze certificaat-vervangingen ook moeten opvolgen aan uw zijde. Uiteindelijk moeten alle certificaten van MijnOverheid aan het eind van 2020 zijn vervangen.

Waarom is deze certificaat-vervanging noodzakelijk?

Logius, de certificaatverstrekkers en het NCSC hebben een vervangingsplan van PKIoverheid-certificaten opgesteld nadat bekend werd dat een reeks certificaten niet voldoet aan de afgesproken richtlijnen. Op de website van Logius vindt u meer informatie over dit plan waaronder een Infographic met enkele deadlines die van belang zijn. Met de certificaat-vervanging voldoet MijnOverheid aan de voorwaarde uit het vervangingsplan om vóór 1 oktober publiek vertrouwde certificaten te vervangen.

Vragen

Heeft u vragen of opmerkingen? U kunt ons bereiken via het e-mailadres ketenbeheerPD@logius.nl

Onderhoudskalender

Voor de productieomgeving van MijnOverheid staan in 2020 de volgende onderhoudsmomenten gepland: