Changes between Version 13 and Version 14 of Documentatie/Ontwikkelaar/Procedures/Zorgdomein/TestTools

Timestamp:

06/28/19 09:02:41 (7 years ago)

Author:

henk

Comment:

--

Documentatie/Ontwikkelaar/Procedures/Zorgdomein/TestTools

@@ -12 +12 @@
 
 == OpenACHubClient ==
-Met OpenACHubClient kan de security scan van Zorgdomein worden geëmuleerd. De scan kan zowel worden uitgevoerd met een lokale OpenACHub server als met de Azure server op zd.fenac.nl. Om OpenACHub client te kunnen gebruiken moet OpenACHub zo worden ingericht dat wordt getest op het Fenac root-certificaat en Fenac public key in plaats van het Zorgdomein root-certificaat en de Zorgdomein public key.
+Met OpenACHubClient kan de security scan van Zorgdomein worden geëmuleerd. De scan kan zowel worden uitgevoerd met een lokale OpenACHub server als met de Azure server op zd.fenac.nl. Om OpenACHubClient te kunnen gebruiken moet OpenACHub zo worden ingericht dat wordt getest op het Fenac root-certificaat en Fenac public key in plaats van het Zorgdomein root-certificaat en de Zorgdomein public key.
 
-== Fenac test-certificaat ==
-In de productie verstuurt Zorgdomein verwijzingen met een self signed X509-certificaat. Het root-certificaat (CA) waarmee het Zorgdomein client-certificaat is gesigned is op de Azure server geïnstalleerd in /usr/local/share/ca-certificates. Dit is nodig omdat het certificaat anders niet gevalideerd kan worden. De naam is zorgdomein.crt, dit is een symbolic link naar zorgdomein.pem. Het root-certificaat hebben we van Zorgdomein gekregen. Als we willen testen met OpenACHub
+=== Fenac test-certificaat ===
+In de productie verstuurt Zorgdomein verwijzingen met een self signed X509-certificaat. Het root-certificaat (CA) waarmee het Zorgdomein client-certificaat is gesigned is op de Azure server geïnstalleerd in /usr/local/share/ca-certificates. Dit is nodig omdat het certificaat anders niet gevalideerd kan worden. De naam is zorgdomein.crt, dit is een symbolic link naar zorgdomein.pem. Het root-certificaat hebben we van Zorgdomein gekregen. Als we testen met OpenACHubClient dan gebruiken we een door ons zelf uitgegeven self signed X509-certificaat. Ook hiervan is het root-certificaat op de Azure server geïnstalleerd in /usr/local/share/ca-certificates. De naam is zd.fenac-test.nl.root.crt.
 
-=== Testomgeving ===
-OpenACHub Client gebruikt een door ons uitgegeven self signed X509-certificaat. Het root-certificaat (CA) waarmee dit certificaat is gesigned is op de Azure server geïnstalleerd in /usr/local/share/ca-certificates. Dit is nodig omdat het certificaat anders niet gevalideerd kan worden. De naam is zd.fenac-test.nl.root.crt.
-
-==== Certificaten ====
+=== Certificaten ===
 Het self signed test-clientcertificaat en het root-certificaat zijn ingecheckt in het OpenACTools project en staan in de map ssl-ca\fenac_root_en_test.
 ||zd.fenac-test.nl.root.key||De private key van het root-certificaat in PEM-formaat||
@@ -63 +60 @@
 }}}
 
+=== Configuratie OpenACHub ===
+In appsettings.json moeten het Fenac testcertificaat en public key worden geconfigureerd.
+* TwoWayClientCertStricCheck.CertificateFile instellen op het volledige pad naar OpenACTools/ssl-ca/fenac_root_en_test/fenac-test.nl.pfx
+* TwoWayClientCertStricCheck.CertificatePassword instellen op het wachtwoord dat is ingecheckt in wachtwoord.txt
+* JWTPublicKeySignatureStrictCheck instellen op het volledige pad naar OpenACTools/ssl-ca/fenac_root_en_test/fenac-test.nl.pub.key
+
+Voorbeeld:
+{{{
+    "TwoWayClientCertStrictCheck": {
+      /* "CertificateFile": "D:/projecten/OpenACTools/ssl-ca/zorgdomein.pfx",  */
+      "CertificateFile": "D:/projecten/OpenACTools/ssl-ca/fenac_root_en_test/fenac-test.nl.pfx",
+      "CertificatePassword": "wachtwoord",
+      "Enabled": true
+    },
+
+    "JWTPublicKeySignatureStrictCheck": {
+      "PemFile": "D:/projecten/OpenACTools/ssl-ca/fenac_root_en_test/fenac-test.nl.pub.key",
+      "PemPassword": "",
+      "Enabled": true
+    }
+}}}
+
+=== Configuratie OpenACHubClient ===
+In appsettings.json moet het Fenac testcertificaat en de uit te voeren tests worden geconfigureerd.
+* Zorgdomein.Clientcertificate.File instellen op het volledige pad naar OpenACTools/ssl-ca/fenac_root_en_test
+* Zorgdomein.Clientcertificate.Password instellen op het wachtwoord dat is ingecheckt in wachtwoord.txt
+* Tests die je wilt uitvoeren op true zetten
+
+Voorbeeld:
+{{{
+{
+  "Zorgdomein": {
+    "Host": "zd.fenac.nl",
+    "Port": "2700",
+    "Clientcertificate": {
+      "File": "D:/projecten/OpenACTools/ssl-ca/fenac_root_en_test/fenac-test.nl.pfx",
+      "Password": "ww-dd-zd"
+    },
+    "ScanConfig": {
+      "ValidCertificateValidJwt": true,
+      "NoCertificateValidJwt": true,
+      "ValidCertificateNoJwt": true,
+      "ValidCertificateNoSignatureJwt": true,
+      "ValidCertificateInvalidSignatureJwt": true,
+      "ValidCertificateInvalidSigningAlgorithMJwt": true,
+      "ValidCertificateExpiredJwt": true
+    }
+
+  }
+}
+}}}
 
 
@@ -72 +120 @@
 
 
+
+