Changes between Version 9 and Version 10 of Documentatie/Beheerder/Modules/Grouper

Timestamp:

07/24/12 13:21:34 (14 years ago)

Author:

adriaan

Comment:

--

Documentatie/Beheerder/Modules/Grouper

@@ -42 +42 @@
  - Controleer dat je een bestand `grouper.pfx` in deze map hebt gekregen.
 
-[[Image(certificaat-ie-instellingen.png, 420px, class=inline-right)]][[Image(certificaat-ie-eigenschappen.png, 420px, class=inline-right)]]Nu er een gecombineerd bestand is, kan het in Internet Explorer worden geimporteerd.
+Nu er een gecombineerd bestand is, kan het in Internet Explorer worden geimporteerd.
 
  - Start Internet Explorer.
  - Ga naar het menu ''Extra'', en dan ''Internetopties''.
- - Op het tabblad ''Inhoud'' [[Image(WikiStart:callout-1.png)]], klik op de knop ''Certificaten'' [[Image(WikiStart:callout-2.png)]].
+ - Op het tabblad ''Inhoud'' [[Image(WikiStart:callout-1.png)]], klik op de knop ''Certificaten'' [[Image(WikiStart:callout-2.png)]].[[br]][[Image(certificaat-ie-instellingen.png, 420px)]]
  - Er verschijnt een dialoog met reeds geinstalleerde certificaten (misschien is die leeg). Zorg ervoor dat het tabblad ''Persoonlijk'' open staat. Klik op de knop ''Importeren''.
  - De Wizard voor het importeren van certificaten verschijnt. Klik op ''Volgende''. Klik op ''Bladeren...'' en ga naar de OpenAC installatiemap, dan naar `bin` en naar `openssl`, alwaar het bestand `grouper.pfx` staat. Selecteer dat bestand (misschien moet je bij het bladeren, rechtsonder het bestandstype veranderen van "X.509-certificaat `*.cer`"  naar "Personal Information Exchange `*.pfx`"). Klik op ''Openen'' in dat dialoog, dan ''Volgende''.
- - Er wordt om een wachtwoord gevraagd [[Image(WikiStart:callout-3.png)]]. Dit is het wachtwoord '''van het gecombineerde bestand''', dat niet noodzakelijk hetzelfde is als het wachtwoord van de server key (dat hangt af van wat je hebt ingevoerd bij het maken van het gecombineerde bestand). Vul het wachtwoord in, of laat het leeg als er geen wachtwoord is gebruikt.
+ - Er wordt om een wachtwoord gevraagd [[Image(WikiStart:callout-3.png)]]. Dit is het wachtwoord '''van het gecombineerde bestand''', dat niet noodzakelijk hetzelfde is als het wachtwoord van de server key (dat hangt af van wat je hebt ingevoerd bij het maken van het gecombineerde bestand). Vul het wachtwoord in, of laat het leeg als er geen wachtwoord is gebruikt.[[br]][[Image(certificaat-ie-eigenschappen.png, 420px)]]
  - Vink het vakje ''Deze sleutel als exporteerbaar aanmerken'' [[Image(WikiStart:callout-4.png)]] '''aan'''. Anders kan OpenAC de sleutel niet ophalen. Klik dan op ''Volgende''.
  - Op de pagina ''Certificaatarchief'' hoef je niks te veranderen. Klik ''Volgende''. Klik tot slot ''Voltooien''.
@@ -77 +77 @@
  - Vul het UZI certificaatnummer (dat wordt vermeld door het UZI als ze het certificaat opsturen) in bij ''UZI-Nummer'' [[Image(WikiStart:callout-2.png)]]. Vul het UZI Register Abonneenummer van het AC in bij ''URA-Nummer'' [[Image(WikiStart:callout-3.png)]]. Sla deze wijzigingen op.
  - (optioneel) Lever de wijziging op de codetabel in, zodat centraal bij de FENAC ook bekend is welke UZI- en URA-nummers in gebruik zijn.
+
+=== Alternatieve Installatie ===
+
+Het is mogelijk om de `server.key` en het server certificaat rechtstreeks in OpenAC neer te zetten, zonder tussenkomst van Internet Explorer of OpenAC zelf.
+ - Kopieer het bestand dat van de UZI komt, `services-cert-900009320.txt`, naar de OpenAC certificaten directory (dit staat onder de OpenAC bestanden directory; die instelling is in OpenAC zelf te vinden). Hernoem het bestand naar `grouper-AGBCODE.cert` waarbij voor `AGBCODE` de acht-cijferige AGB code van het AC wordt ingevuld.
+ - Converteer de server key met OpenSSL als volgt:
+   {{{
+openssl.exe rsa -in server.key -out grouper-AGBCODE.key
+}}}
+   Voer het wachtwoord (als er een is) voor de server key in als dit commando er om vraagt. Verplaats dit bestand naar de OpenAC certificaten directory.