Changes between Version 2 and Version 3 of Documentatie/Ontwikkelaar/OpenAC3/Certificaten

Timestamp:

05/30/17 14:44:27 (9 years ago)

Author:

adriaan

Comment:

--

Documentatie/Ontwikkelaar/OpenAC3/Certificaten

@@ -79 +79 @@
 
 
-### Client Certificates
+=== Client Certificates ===
 
 Gedurende de test-fase worden client-certificates door de FENAC zelf uitgegeven
@@ -90 +90 @@
 OpenAC 3 Server).
 
- - Request aanmaken: `CA.pl -newreq-nodes`
-   - Als test hebben we een certificaat voor AC Utrecht gemaakt. Aanbevolen
-     in om `OU=ZorgDomein Koppeling` te gebruiken, en voor CN het domein van
-     de instelling (ic. acutrecht.nl) zonder subdomeinen.
- - Request signen (met de intermediate!): 
-   {{{
-openssl ca  -policy policy_anything \
-   -cert demoCA/intermediatecert.pem -keyfile demoCA/private/intermediatecert.pem \
-   -out newcert.pem -infiles newreq.pem
-}}}
- - Certificate opslaan in demoCA directory. Dit gebeurt automatisch (met de
-   serial / hash) voor het getekend certificaat. Gedurende de test-fase worden de
-   private-keys ook opgeslagen in de demoCA, onder de naam van de aanvrager:
-   - `mv newkey.pem demoCA/private/ac_utrecht.pem`
- - Certificate omzetten naar PKCS!#12 voor gebruik door Windows / OpenAC 3 Server (hier met de hashcode van het nieuwe certificaat): 
-   {{{
+De documentatie voor het aanmaken van client-certificaten zijn in het beheer gedeelte `beheer/documenten/servers`.
+
+Zowel client (de OpenAC 3 Server bij het AC) als de server (de OpenAC Hub op de FENAC Azure server) gebruiken pkcs#12 (pfx) bestanden, waar gecombineerd een key en certificate in zitten. Om een certificaat om te zetten naar pfx, gebruik OpenSSL:
+
+{{{
 openssl pkcs12 -export -out ac_utrecht.pfx  \
-  -in newcerts/F1633F593C632CE2.pem \
-  -inkey private/ac_utrecht.pem \
-  -certfile fenaczd-chain-cert.pem
+  -in demoCA/newcerts/F1633F593C632CE2.pem \
+  -inkey demoCA/private/F1633F593C632CE2.pem \
+  -certfile demoCA/fenaczd-chain-cert.pem
 }}}