Certificaten Omgevingsloket online
Omgevingsloket online maakt gebruik van PKIoverheid-certificaten, voor zowel de test- als de productieomgeving. De certificaten voor de ftp-server en de broker worden in 2023 vervangen. Bent u leverancier en helpt u overheden met de aansluiting op Omgevingsloket online? Of bent u als overheid of andere organisatie zelf aangesloten? Dan vragen we u uw instellingen te controleren.
Certificaten van Omgevingsloket online (OLO) moeten regelmatig worden vernieuwd. Hierdoor blijven verbindingen met het Omgevingsloket veilig.
Vervanging certificaten ftp-server en broker
De certificaten voor de ftp-server en de broker worden in 2023 vervangen. Dit gebeurt op de productie- en op de testomgeving (inr-omgeving). Dit heeft mogelijk impact op uw systeem.
In het overzicht hieronder vindt u de data waarop we de certificaten vervangen.
U kunt daarna het volgende doen:
- Het nieuwe certificaat accepteren (vertrouwen).
- Het nieuwe certificaat toevoegen aan de juiste certificatenopslag (trust store) van uw systeem.
Datum vervanging
De certificaten kunt u downloaden als u deze wilt toevoegen aan uw truststore.
| Onderdeel | Omgeving | Naam certificaat |
Vervangen op |
Geldig tot |
|---|---|---|---|---|
| ftp-server | INR | ftps-acc.omgevingsloket.nl (zip, 25 kB) | 19-10-2023 | 19-10-2026 |
| ftp-server | PROD | ftps-smtps.omgevingsloket.nl (zip, 23 kB) | 12-10-2023 | 02-10-2026 |
| broker (webservice) | INR | inr-broker.omgevingsloket.nl (zip, 25 kB) | 10-11-2023 | 30-10-2026 |
| broker (webservice) | PROD | broker.omgevingsloket.nl (zip, 25 kB) | 25-10-2023 | 19-10-2026 |
Aanleveren nieuw CPA
Vervangt u zelf het PKIoverheid-certificaat? Dan kan het dat u ook een nieuw CPA aan moet leveren.
Lever deze tijdig aan zodat er voldoende ruimte is om deze goed werkend te krijgen.
Achtergrondinformatie over de gevolgen van het verlopen van het brokercertificaat voor uw CPA
CPA staat voor Collaboration Protocol Agreement. Een CPA moet worden aangemaakt als 2 partijen afspreken om van elkaars ebMS2-services gebruik te maken. Het ebMS2-protocol is een koppelvlakstandaard. Beide partijen moeten de CPA importeren in hun Digikoppeling-adapter om deze te gebruiken voor de berichtuitwisseling. Hetzelfde CPA bestand wordt door het OLO én de aangesloten organisatie ingelezen. Bij het aanmaken van een CPA kunnen partijen een einddatum van geldigheid van het CPA invullen. Als dit veld leeg wordt gelaten, wordt automatisch de einddatum ingevuld die gelijk is aan het PKIO-certificaat dat als eerste verloopt.
Als best practice is met alle leveranciers afgesproken dat in bestaande CPA's niet wordt gecontroleerd op het verlopen van het OLO-certificaat. Op die manier wordt vermeden dat bij het verlopen van het OLO-certificaat alle CPA’s tegelijk vervangen moeten worden bij OLO en bij alle aangesloten partijen.
Het certificaat dat u gebruikt in de CPA moet wel geldig zijn.
Wat te doen bij vragen of problemen?
Neem contact op met de helpdesk wanneer u vragen heeft. Of als u na de vervanging van een certificaat problemen heeft met het Omgevingsloket online, de verbinding met uw zaaksysteem of de ftp-server.