Om Testcertifikater
Testcertifikater er kun til brug på Test, udviklings og PreProd miljøerne. Et testcertifikat kan ikke benyttes på produktionsmiljøet.
Systemforvaltere sikrer, at brugen af certifikater i systemerne sker på en enkel og overskuelig måde, og at der anvendes så få systemcertifikater som muligt, med henblik på at mindske administration i forbindelse med certifikat fornyelse, og samtidig med en sikring af, at certifikater implementeres så alle sikkerhedskrav er opfyldt.
Systemforvalter er ansvarlig for alle konfigurationer i koden, der vedrører certifikater, og sikrer dermed at forvaltningen af certifikater i koden kun foregår hos Systemforvalter, og ikke distribueret i de enkelte udviklingsteams.
Systemforvalter leverer og administrerer en certifikatserver til udstedelse af selfsign certifikater, som benyttes til udviklingstest-, test- og preprodmiljøer. Systemforvalter benytter et værktøj til udstedelse af virksomhedscertifikater (VOCES), brugercertifikater (MOCES) og funktionscertifikater (FOCES) til STAR, Udviklingsleverandørerne, og en del af de Eksterne Leverandører.
Derudover udsteder Systemforvalter SSL certifikater til website i udviklingstest-, test- og preprodmiljøer, og revoker certifikater, der ikke længere er i brug. Certifikatserveren er placeret som en del af testmiljøet, hvorved alle, som benytter certifikater Systemforvalter har udstedt, har adgang til CRL-listen (Certificate Revocation list) via et http kald. Certifikatserveren indeholder et scheduleret job som genererer CRL-listen. Jobbet afvikles hver dag, og kan om nødvendigt publicere CRL lister til de servere, som ikke kan tilgå certifikatserveren.
Tildeling af rettigheder til Testcertifikater
I forbindelse med oprettelse af testcertifikater skal certifikatet tilknyttes rettigheder i Amportalen.
Fornyelse af testcertifikater
Systemforvalter overvåger udløb på alle certifikater, og udsender påmindelse om bestilling af fornyelse af certifikater i god tid inden certifikaternes udløb.
Når et testcertifikatet udløber, skal brugeren blot have fornyet det eksisterende certifikat - de tidligeret tildelte rettigheder vil være gemt.
De certifikater som ikke skal fornys, f.eks. fordi en medarbejder stopper, bliver revoket af Systemforvalter.
Sikkerhed omkring udsendelse og installation af testcertifikater
Installation af certifikaterne kræver et password, som Systemforvalter sender separat. Ved udsendelse af certifikater medsender Systemforvalter link til denne side, som beskriver hvordan certifikatet installeres korrekt. Systemforvalter fremsender af sikkerhedshensyn kun certifikater til brugere, som er bestilt fra STAR eller en kendt person hos den Eksterne Leverandør eller Udviklingsleverandør, der har behov for certifikatet.
Testcertifikater kan bestilles ved henvendelse til Systemforvalter via Manuscript.
Vi gør opmærksom på at databehandling skal foregå i Danmark.
Desuden gælder følgende for specifikke typer testcertifikater:
Sagsbehandlercertifikater: Er personlige og må ikke deles med andre.
Funktionscertifikater: Må kun anvendes til machine-to-machine test.
Datakanoncertifikater: Er personlige og må ikke deles med andre. Må kun anvendes til generering af testdata.
Fornyelse af certifikater
Fornyelse af personlige certifikater kan bestilles hos STAR Systemforvaltning i god tid før certifikatets udløb, ved oprettelse af en Manuscript sag, alternativt pr. mail til star-systemforvaltning@startest.dk.
Fornyelse af funktions- og virksomhedscertifikater foretages automatisk af STAR Systemforvaltning og fremsendes via Manuscript.