...
Testcertifikater er kun til brug på Test , udviklings og PreProd miljøernemiljøerne (samt PreProd kun for et begrænset antal interne brugere). Et testcertifikat kan ikke benyttes på produktionsmiljøet.
Systemforvaltere sikrer, at brugen af certifikater i systemerne sker på en enkel og overskuelig måde, og at der anvendes så få systemcertifikater som muligt, med henblik på at mindske administration i forbindelse med certifikat fornyelse, og samtidig med en sikring af, at certifikater implementeres så alle sikkerhedskrav er opfyldt.
Systemforvalter er ansvarlig for alle konfigurationer i koden, der vedrører certifikater, og sikrer dermed at forvaltningen af certifikater i koden kun foregår hos Systemforvalter, og ikke distribueret i de enkelte udviklingsteams.
Systemforvalter leverer og administrerer en certifikatserver til udstedelse af selfsign certifikater, som benyttes til udviklingstest-, test- og preprodmiljøer. Systemforvalter benytter et værktøj til udstedelse af virksomhedscertifikater (VOCES), brugercertifikater (MOCES) og funktionscertifikater (FOCES) til STAR, Udviklingsleverandørerne, og en del af de Eksterne Leverandører.
Derudover udsteder Systemforvalter SSL certifikater til website i udviklingstest-, test- og preprodmiljøer, og revoker certifikater, der ikke længere er i brug. Certifikatserveren er placeret som en del af testmiljøet, hvorved alle, som benytter certifikater Systemforvalter har udstedt, har adgang til CRL-listen (Certificate Revocation list) via et http kald. Certifikatserveren indeholder et scheduleret job som genererer CRL-listen. Jobbet afvikles hver dag, og kan om nødvendigt publicere CRL lister til de servere, som ikke kan tilgå certifikatserveren.
i produktionsmiljøet.
Systemforvalter har ansvaret for administration og fornyelse af testcertifikater.
Whitelist af IP adresser til STARs testmiljøer
Fra 17-12-2020 kræves der whitelist af IP adresser for at kunne logge på STARs testmiljøer. Dette gælder alle URL’er, inklusiv LSS, webservices og andre systemer som benytter testcertifikater.
Hvis I bliver mødt af en 404 fejl eller får blokeret adgang uden mulighed for at vælge et certifikat ved forsøg på at logge på LSS eller kalde webservices med jeres certifikat, vil betyder det højest sandsynligt betyde at I ikke er blevet whitelistet. For at blive whitelistet skal I oprette en sag i Manuscript til Systemforvaltningen, hvor I angiver de IP adresser der skal tilføjes til whitelist. Bemærk at vi formodentlig at der mangler whitelist.
Whitelist kan bestilles ved oprettelse af Manuscript sagtil Systemforvaltningen, hvor IP adresser til whitelist angives.
Bemærk: Vi skal bruge statiske IP adresser til whitelist, som fx fra et fælles (virksomhedens netværk eller en VPN/citrilx forbindelse til remote adgang). Da IP adresser til private computere er dynamiske vil de ikke kunne brugesog egner sig derfor ikke til whitelist.
Tildeling af rettigheder til Testcertifikater
...
Installation af certifikaterne kræver et password, som Systemforvalter sender separat. Ved udsendelse af certifikater medsender Systemforvalter link til denne side, som beskriver hvordan certifikatet installeres korrekt. Systemforvalter fremsender af sikkerhedshensyn kun certifikater til brugere, som er bestilt fra STAR eller en kendt person hos den Eksterne Leverandør eller Udviklingsleverandør, der har behov for certifikatet.
...