Uitfasering uitgifte publiek vertrouwde webcertificaten PKIoverheid
In verband met de recentelijk aangekondigde uitfasering van de uitgifte van PKIoverheid publiek vertrouwde webcertificaten, leggen we u uit wat er gaat gebeuren, wat u kunt doen en waar u terecht kan met hulpvragen. Bespreek dit met het team dat verantwoordelijk is voor het beheer van webservercertificaten binnen uw organisatie.
Op 2 augustus publiceerden we het nieuwsbericht dat de Staatssecretaris van Binnenlandse Zaken en Koninkrijksrelaties heeft besloten dat de uitgifte van publiek vertrouwde webserver (SSL/TLS) certificaten zal worden gestopt. Vervolgens is PKIoverheid in overleg gegaan met het ministerie van Binnenlandse Zaken en Koninkrijksrelaties, het NCSC en de certificaatverstrekkers. Hieruit zijn afspraken gekomen die hieronder staan toegelicht.
Voor welke PKIoverheid-certificaten wordt de uitgifte uitgefaseerd?
Publiek vertrouwde webserver (SSL/TLS) certificaten zijn de certificaten die zijn bedoeld voor de beveiliging van een verbinding tussen een webbrowser (zoals Chrome of Firefox) en een website. Door de certificaatvervanging van afgelopen jaar kunnen we ook samenvatten dat het gaat om alle certificaten die zijn uitgegeven onder de zogeheten server ‘CA 2020’. Alle onder CA2020 uitgegeven certificaten zullen een maximale geldigheid hebben tot uiterlijk 4 december 2022. Bijtijds overstappen is nodig om de continuïteit van uw dienst te waarborgen. Let dus op dat u goed vooruit plant als u te maken heeft met een inkooptraject.
Wat betekent dit voor mij als gebruiker?
Wanneer u een certificaat van PKIoverheid gebruikt voor een verbinding tussen een webbrowser en website, zult u bij uw eerstvolgende certificaatvervanging moeten overstappen naar een certificaat van een marktpartij. Het NCSC (Nationaal Cyber Security Centrum) werkt aan een publicatie om u in uw keuze op weg te helpen. Zodra die publicatie beschikbaar is zullen wij u daarvan op de hoogte brengen via onze website.
Verder lezen bij de bron- Bedrijven bezorgd over impact van NIS2 - 25 april 2024
- Brief Cyberveilig NL aan Autoriteit Persoonsgegevens over vorderen van informatie - 25 april 2024
- Verkeerslichten maken contact met telefoons, zorgen om privacy - 24 april 2024
Lees ons boek
Gemeenten. Bewustzijn. Privacy.
Nieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Meer recente berichten
Bedrijven bezorgd over impact van NIS2 | Verder lezen | |
Brief Cyberveilig NL aan Autoriteit Persoonsgegevens over vorderen van informatie | Verder lezen | |
Verkeerslichten maken contact met telefoons, zorgen om privacy | Verder lezen | |
Aantal datastelende malware infecties verzevenvoudigd sinds 2020 | Verder lezen | |
Digitaal inbreken eitje voor deze hackers: Beveiliging is bij bedrijven heel groot probleem | Verder lezen | |
Booking.com meldt datalekken op tijd na ingrijpen AP | Verder lezen | |
AVG verzoek frauderende ambtenaar toch geen misbruik van recht, KPMG moet alsnog inzage geven | Verder lezen | |
Bedrijven investeren jaarlijks ruim 92.000 euro voor bijscholing cybersecurityteams | Verder lezen | |
Gartner: Identiteitsbeheer cruciaal voor cyberbeveiliging | Verder lezen | |
AP wijst politieke partijen op risico s persoonsgegevens rondom verkiezingen | Verder lezen |