- Identiteit en digitale handtekening
- integratie
Migratie van ondertekenaars naar de Amazon Web Services-cloud
De huidige hiërarchie van de AOC-consortia bevindt zich in de laatste fase van de geldigheidsduur, aangezien deze in 2030 afloopt. Daarom is het AOC-Consortium sinds afgelopen najaar begonnen met de werkzaamheden om deze situatie te beheren. Op 16 oktober 2024 publiceerde het Ministerie van Economische Zaken en Digitale Transformatie de nieuwe hiërarchie in zijn Trusted List of Trusted Electronic Service Providers (TSL).
Deze nieuwe hiërarchie maakt het volgende mogelijk:
- de geldigheid ervan verlengen tot het jaar 2048
- uitzenden met elliptische krommen
- certificaatbeveiliging verhogen
Daarom heeft het AOC-consortium een nieuwe certificeringswortel en twee nieuwe SubCA's gecreëerd:
- CA CONSORCI AOC (G3) ROOT-A (G3): nieuwe rootcertificeringsinstantie
- SubCA PUBLIEKE SECTOR Q (G3) A.1: vervanging van de huidige EC-SectorPublic;
- SubCA BURGERSCHAP Q (G3) A.2: ter vervanging van de huidige EC-Ciutatania.
Naar verwachting zullen deze twee nieuwe certificeringsinstanties in de tweede helft van 2025 met de uitgifte van certificaten beginnen.
De certificaten die door de nieuwe certificatie-instellingen worden uitgegeven, moeten dit mogelijk maken hetzelfde gebruik dan de huidige certificaten en daarom de herkenning processen nodig om de interoperabiliteit vanaf de eerste dag van uitgifte te garanderen.
Het zal ook nodig zijn certificaten configureren van deze twee nieuwe CA's naar uw systemen en applicaties. Het is essentieel dat compatibiliteit inschakelen met deze gebruikersapplicatiecertificaten. Ook Windows-server- en clientsystemen via bedrijfsdomeinvertrouwensrelaties, JAVA-gebaseerde applicaties op client- en serverniveau, enz.
Aan de andere kant, zoals we eerder vermeldden, beheren we deaanvaarding van de nieuwe certificaten op het niveau van systemen gebaseerd op internetvertrouwen (zoals door de belangrijkste validatiediensten: PSIS en @FIRMA; door de platforms van het AOC Consortium, enz.), zodat ze operationeel zijn wanneer de nieuwe certificeringsentiteiten met de emissieactiviteit beginnen.
Als u bovendien een van uw eigen applicaties of applicaties van derden gebruikt (zoals applicaties van een ministerie of andere AGE-instanties) die de nieuwe certificaten moeten accepteren, laat het ons dan weten. Laat het ons weten via het Gebruikersondersteuningscentrum en we zullen proberen om u te helpen bij het beheren van de functionele tests.
Voor al uw vragen hierover kunt u contact opnemen met onze Klantenservice.