Storing en onderhoud

DigiD: vervanging PKIoverheid-certificaat donderdag 24 september

Betreft: DigiD

Donderdag 24 september vóór 07.00 uur wordt in de productie-omgeving van DigiD het PKIoverheid-certificaat vervangen voor TLS-verkeer op de SAML- en ASelect-koppelvlakken. Dit betreft het certificaat voor de verbinding met de back-end van DigiD (was.digid.nl). DigiD blijft tijdens de vervanging beschikbaar. Het SAML-signing certificaat van DigiD wordt op dit moment niet gewijzigd.

Wat moet u of uw leverancier doen?
Het is van belang dat uw verbinding met de back-end van DigiD (was.digid.nl), vóór donderdag 24 september, certificaten vertrouwt van de nieuwe root-chain Staat der Nederlanden Domein Server CA 2020. U moet daartoe deze root-chain (CA 2020) installeren voor de TLS-verbinding met DigiD. Afhankelijk van uw configuratie heeft u ons certificaat nodig. Deze kunt u downloaden via onze website. Als u deze aanpassing niet doorvoert, kan het zijn dat uw verbinding vanaf donderdagochtend niet langer werkt.

Waarom is deze certificaat-vervanging noodzakelijk?
Logius, de certificaatverstrekkers en het NCSC hebben een groot vervangingsplan van PKIoverheid-certificaten opgesteld nadat bekend werd dat een reeks certificaten niet voldoen aan de afgesproken richtlijnen. Op de website van Logius vindt u meer informatie over dit plan. Waaronder ook een Infographic met enkele deadlines die van belang zijn. Met de certificaat-vervanging van donderdag 24 september voldoet DigiD aan de voorwaarde uit het vervangingsplan om vóór 1 oktober publiek vertrouwde certificaten te vervangen.

Vervangen certificaten M2M verbindingen
De komende maanden (oktober t/m december 2020) vervangt DigiD de certificaten die gebruikt worden in de machine-naar-machine (M2M) verbindingen met DigiD door Publieke CA2020 certificaten en G1 Private certificaten. Dit betreffen de TLS-client-certificaten en de SAML-signing-certificaten die u als afnemer gebruikt. Op dit moment wordt aan de planning gewerkt van deze certificaat-vervangingen. Afhankelijk van uw configuratie zult u deze certificaat-vervangingen ook moeten opvolgen aan uw zijde. Uiteindelijk moeten alle certificaten van DigiD aan het eind van 2020 zijn vervangen.

Meld vervangen certificaten M2M verbindingen
Als u uw TLS-client-certificaat voor uw verbinding met DigiD of die van het SAML-signing-certificaat gaat vervangen, moet u dit aan ons doorgeven via het wijzigingsformulier van DigiD.

DigiD: Onderhoud 28 september voor Release 5.16

Betreft: DigiD

Maandag 28 september van 0.00 tot 06.00 uur staat onderhoud van DigiD gepland. Release 5.16 wordt dan naar de productieomgeving gebracht. Tijdens dit onderhoud is DigiD niet beschikbaar.

BSNk: onderhoud preproductie donderdag 1 oktober

Betreft: BSNk

Op donderdag 1 oktober tussen 13.00 en 16.00 uur vindt er gepland onderhoud plaats op de preproductieomgeving van BSNk. Tijdens dit onderhoud is de preproductieomgeving van BSNk tijdelijk niet beschikbaar.

BSNk: onderhoud productie dinsdag 6 oktober

Betreft: BSNk

Op dinsdag 6 oktober tussen 00.00 en 06.00 uur vindt er gepland onderhoud plaats op de productieomgeving van BSNk. Tijdens dit onderhoud is de productieomgeving van BSNk tijdelijk niet beschikbaar.