Certificaatvervanging GLOBE/Berichtenbox-endpoints: actie vereist vóór 10 en 24 november 2026

Logius vervangt op dinsdag 10 november (preproductie) en op dinsdag 24 november (productie) de certificaten van 4 GLOBE/Berichtenbox-endpoints voor ebMS-berichtenverkeer. Maakt uw organisatie gebruik van deze endpoints? Onderneem op tijd actie, zodat uw aansluiting op de MijnOverheid Berichtenbox ook na de vervanging werkt.

Wat betekent dit voor u?

Maakt u gebruik van deze endpoints voor het ebMS-berichtenverkeer?

• preprod-globe-ebms-diginetwerk.procesinfrastructuur.nl
• preprod-globe-ebms-internet.procesinfrastructuur.nl
• globe-ebms-diginetwerk.procesinfrastructuur.nl
• globe-ebms-internet.procesinfrastructuur.nl

Dan moet u actie ondernemen.

Wat moet u doen?

Voer de stappen uit. Doe dit samen met uw leverancier als u de technische uitvoering niet zelf doet.

Begin op tijd

Begin op tijd met het inregelen van het proces om de vervanging goed te laten verlopen zodat u de voorbereidende werkzaamheden voor 10 en 24 november hebt afgerond. Het nieuwe certificaat moet voor uw organisatie op de preproductie- en productie-endpoints worden geïnstalleerd. Bepaal wat dit betekent voor uw omgeving.

Let op! Zorg dat de gehele certificaathiërarchie wordt vertrouwd. Mocht dit nog niet zo zijn, zie dan 'Certificaathiërarchie informatie' onderaan deze pagina.

Stap 1: maak een keuze: certificaat vervangen of overstappen

Kies een van deze opties:

1. Vervang het certificaat en de CPA van het 1e endpoint.

2. Stap over naar het 2e endpoint en vervang de CPA.

Het certificaat op dit endpoint is geldig tot 10 maart 2028. U hoeft dan niet te wachten totdat Logius de certificaatwissel op het 1e endpoint heeft doorgevoerd. Verloopt het certificaat van uw organisatie vóór 24 november? Dan is overstappen naar het 2e endpoint de beste keuze. Moet u hiervoor uw firewallinstellingen aanpassen? Neem dan contact op met uw ICT-afdeling of ICT-leverancier.

Stap 2: maak een Collaboration Protocol Agreement aan

EbMS-Berichtenverkeer werkt met een Collaboration Protocol Agreement (CPA). Dit moet u altijd aanmaken, ook als u overstapt naar het 2e endpoint. Maak het CPA aan in het CPA-register. In de handleiding leest u hoe u het CPA-register gebruikt.

U vervangt het certificaat en de CPA van het 1e endpoint

Blijft u gebruikmaken van het huidige (1e) endpoint tot 24 november? Gebruik dan voor het aanmaken van de nieuwe CPA's de volgende Digikoppelingen:

• MijnOverheid_BB_Productie_Diginetwerk
• MijnOverheid_BB_Productie_Internet
• MijnOverheid_BB_Preproductie_Diginetwerk
• MijnOverheid_BB_Preproductie_Internet

Dit geldt voor zowel het client- als het serverdeel.

Benodigde gegevens

Verbinding 1 via Internet

Verbinding 1 via DigiNetwerk

U stapt over naar het 2e endpoint en vervangt de CPA

Verbinding 2 via internet

Verbinding 2 via DigiNetwerk

Stap 3: lever uw CPA op tijd aan

Dit doet u door een mail te sturen naar mijnoverheid@logius.nl.

- Voor preproductie: uiterlijk maandag 9 november

- Voor productie: uiterlijk maandag 23 november

Stap 4: vervang de CPA

De CPA’s voor GLOBE op de productie-omgeving worden op dinsdag 24 november tussen 8.00 uur en 17.00 uur vervangen. Dit betekent dat uw aansluiting op de MijnOverheid Berichtenbox vanaf 8.00 uur niet beschikbaar is tot het moment dat wij de CPA-wissel voor uw organisatie hebben afgerond. Wij streven ernaar dat alle verbindingen uiterlijk om 17.00 uur weer operationeel zijn. Zodra de werkzaamheden voor uw organisatie zijn afgerond, ontvangt u van ons een bericht.

Planning

Waarom vervangt Logius deze certificaten?

Logius vervangt de certificaten voor het ebMS-berichtenverkeer op de deze endpoints omdat ze aflopen. EbMS-Berichtenverkeer werkt met een Collaboration Protocol Agreement (CPA) waardoor dit niet alleen een certificaatvervanging betreft, maar ook een aanpassing van de CPA’s. Logius vervangt de certificaten geleidelijk om ervoor te zorgen dat niet alle afnemers op hetzelfde moment nieuwe CPA’s moeten aanleveren en inladen. Op deze manier spreiden wij de preproductie- en productieaansluitingen over 2 endpoints voor zowel de aansluitingen via Internet als de aansluitingen via Diginetwerk. Zo kan er altijd overgestapt worden van het ene naar het andere endpoint met een minimale onderbreking van de eigen dienstverlening.

Meer informatie

Certificaathiërarchie informatie

De door GLOBE gebruikte certificaten zijn uitgegeven onder de G1 private root van PKIoverheid. Indien u deze nog niet heeft opgenomen, dient u niet alleen het certificaat van GLOBE op te nemen, maar de gehele hiërarchie:

Let op: Logius is veranderd van TSP.

Vragen

Heeft u nog vragen en/of opmerkingen, dan kunt u contact opnemen met Logius via het contactformulier op de website of een e-mail sturen naar mijnoverheid@logius.nl.