Uitfasering uitgifte publiek vertrouwde webcertificaten PKIoverheid
In verband met de recentelijk aangekondigde uitfasering van de uitgifte van PKIoverheid publiek vertrouwde webcertificaten, leggen we u uit wat er gaat gebeuren, wat u kunt doen en waar u terecht kan met hulpvragen. Bespreek dit met het team dat verantwoordelijk is voor het beheer van webservercertificaten binnen uw organisatie.
Op 2 augustus publiceerden we het nieuwsbericht dat de Staatssecretaris van Binnenlandse Zaken en Koninkrijksrelaties heeft besloten dat de uitgifte van publiek vertrouwde webserver (SSL/TLS) certificaten zal worden gestopt. Vervolgens is PKIoverheid in overleg gegaan met het ministerie van Binnenlandse Zaken en Koninkrijksrelaties, het NCSC en de certificaatverstrekkers. Hieruit zijn afspraken gekomen die hieronder staan toegelicht.
Voor welke PKIoverheid-certificaten wordt de uitgifte uitgefaseerd?
Publiek vertrouwde webserver (SSL/TLS) certificaten zijn de certificaten die zijn bedoeld voor de beveiliging van een verbinding tussen een webbrowser (zoals Chrome of Firefox) en een website. Door de certificaatvervanging van afgelopen jaar kunnen we ook samenvatten dat het gaat om alle certificaten die zijn uitgegeven onder de zogeheten server ‘CA 2020’. Alle onder CA2020 uitgegeven certificaten zullen een maximale geldigheid hebben tot uiterlijk 4 december 2022. Bijtijds overstappen is nodig om de continuïteit van uw dienst te waarborgen. Let dus op dat u goed vooruit plant als u te maken heeft met een inkooptraject.
Wat betekent dit voor mij als gebruiker?
Wanneer u een certificaat van PKIoverheid gebruikt voor een verbinding tussen een webbrowser en website, zult u bij uw eerstvolgende certificaatvervanging moeten overstappen naar een certificaat van een marktpartij. Het NCSC (Nationaal Cyber Security Centrum) werkt aan een publicatie om u in uw keuze op weg te helpen. Zodra die publicatie beschikbaar is zullen wij u daarvan op de hoogte brengen via onze website.
Verder lezen bij de bronLees ons boek
Gemeenten. Bewustzijn. Privacy.
Nieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Meer recente berichten
NSA slaat alarm over risico s van AI voor cybersecurity | Verder lezen | |
Aanmeldplicht voor Dodenherdenking op de Dam, organisatie zegt bezoekers niet te screenen | Verder lezen | |
Eerste Hulp bij Datalek: bewaar minder persoonlijke gegevens | Verder lezen | |
Europese bedrijven niet opgezet met minder strenge cloudwetgeving | Verder lezen | |
Cyberaanval op gemeenten Voorschoten en Wassenaar afgeslagen | Verder lezen | |
EDPB: Toestemmings of betalen modellen moeten echte keuze bieden | Verder lezen | |
Zoom lost laatste privacyrisico s op voor gebruik in onderwijs | Verder lezen | |
Blijf waakzaam op infiltratiepogingen van open source projecten | Verder lezen | |
MIVD: vpn apparatuur steeds vaker doelwit Chinese spionagecampagnes | Verder lezen | |
AP waarschuwt: risico s cyberaanvallen vaak veel te laag ingeschat | Verder lezen |