- Identité et signature numérique
- L'intégration
Rappel : Suppression des protocoles TLS 1.0 et TLS 1.1 dans les services AOC
Le service Signador que l'AOC met à disposition des administrations publiques catalanes pour la création de signatures électroniques finalise les préparatifs pour passer entièrement au cloud Amazon Web Services (AWS).
Cette migration fait partie du plan stratégique pour la transformation cloud des services AOC initié en 2022 et à travers lequel la migration vers le cloud de différents services AOC a été réalisée ; tels que PSIS, VÀLid, ERES et DESA'L. Cette démarche vise à favoriser la transformation numérique de l’AOC pour garantir la qualité des services qu’elle propose. Avec cette migration, le service Signador s'intègre dans une infrastructure globale dont le principal avantage est l'amélioration de la qualité et de la sécurité du service, ainsi que de l'efficacité opérationnelle.
Le transfert vers AWS des différents environnements du Signataire aura lieu aux dates suivantes :
- Environnement de pré-production: Jeudi 8 mai au matin
- Environnement de production : Mercredi 11 juin à 15h00
Dans les deux cas, la panne de service sera inférieure à 5 minutes.
Comment cela peut-il m’affecter ?
La migration est transparente pour les intégrateurs, mais les points suivants devront être revus :
- Gardez à l’esprit que les domaines dans AWS ne répondent pas à une seule adresse IP et que, de plus, cette IP change constamment de manière aléatoire. Donc, vous devez supprimer toutes les restrictions au niveau IP en relation avec les domaines du Signataire (signador-pre.aoc.cat i signador.aoc.cat). De même, il sera également nécessaire supprimer toutes les restrictions de géolocalisation, car le service sera initialement proposé depuis la zone Irlande, mais cela changera à l'avenir.
- Ces clients que vous utilisez rappels dans votre intégration avec le Signataire, Vous devez vérifier vos pare-feu pour vous assurer qu'ils n'ont pas les adresses IP suivantes restreintes. (utilisé pour l'envoi rappels):
- Pré-production :
63.34.38.187
34.251.91.75
34.254.144.227 - Production:
18.200.107.87
52.19.83.31
99.81.75.214
- Pré-production :
- Le certificat du serveur dans l’environnement de préproduction devient un certificat émis par la hiérarchie AWS. Nous attachons les racines :
AWS-hierarchy.zip
Le certificat de l'environnement de production continuera d'être fourni par Sectigo, comme auparavant.
Nous restons à votre disposition pour résoudre tout doute, via le Centre d'assistance AOC.