Vlaamse instellingen kunnen gratis gebruik maken van de toepassing Certificatenbeheer van het Facilitair Bedrijf om certificaten aan te maken. Instellingen die hier geen gebruik van kunnen maken adviseren wij om gebruik te maken van QuoVadis of bedrijven zoals GlobalSign, Verisign, … . De inhoud van het certificaat blijft (zoveel als mogelijk) gelijk (vn. de CN).

Het MAGDA-team laat tijdens het aansluitingsproces een Common Name (CN) klaarzetten voor uw organisatie in het Gebruikers- en toegangsbeheer. Zodra dit in orde is ontvangt u communicatie met deze CN in beschreven. Als u deze communicatie nog niet ontvangen heeft zijn de nodige stappen nog niet afgerond en beschikt u niet over de nodige informatie om een correct certificaat aan te maken voor uw MAGDA-aansluiting.

Indien u zich zorgen maakt over het nog niet ontvangen hebben van de communicatie met de CN of u kunt deze niet meer terug vinden dan kan er contact op genomen worden met het MAGDA-team via de Kruispuntbank Vlaanderen Service Desk. Vermeld in u ticket zeker uw aansluitingsnummer (TAN).

1. Rollen in VO-DCBaaS

Elke Vlaamse instelling heeft een lokale beheerder voor de toepassing Gebruikers- en Toegangsbeheer. Deze lokale beheerder dient eerst een certificaatbeheerder aan te duiden. Deze certificaatbeheerder beschikt dan over de nodige rechten om het certificaat aan te maken en nadien verder te beheren.

Binnen VO-DCBaaS zijn er 2 types certificaatbeheerders:

• Certificaatbeheerder Organisatie:
  Kan alle certificaten, toepassingen, domeinen en aanvragen zien binnen zijn organisatie. Kan toepassingen aanvragen binnen de organisatie. Kan certificaten aanmaken voor alle geregistreerde toepassingen binnen de organisatie.

• Certificaatbeheerder Toepassing:
  Kan alle certificaten, toepassingen, domeinen en aanvragen zien binnen zijn organisatie. Kan certificaten aanmaken voor de toepassingen waar hij expliciet het recht voor gekregen heeft in IDM.
  → Indien u als certificaatbeheerder toepassing een bepaald certificaat niet kan aanmaken kan een lokaal beheerder u de nodige rechten toekennen via Gebruikers-en toegangsbeheer.

2. Aanmaak certificaat

Als certificatenbeheerder heeft u toegang tot de toepassing Certificatenbeheer (ook gekend als VO-DCBaaS).

1. Meldt u aan met uw eID

2. In het welkomscherm duidt u aan voor welke instantie u een certificaat zal aanmaken
   (in theorie kan een­zelfde persoon als certificatenbeheerder worden aangeduid voor meerdere Vlaamse overheids­instan­ties of lokale besturen, in de praktijk zal er meestal maar één Vertrouwde Instantie kunnen gekozen worden).

   Van zodra een Vertrouwde Instantie werd gekozen, komt u automatisch in het volgende scherm.

3. Kies de toepassingsnaam waarvoor u een publiek certificaat wenst aan te vragen.

4. Kies als type certificaat “SSL Signing Client”.

5. Geef aan hoe lang het certificaat geldig dient te zijn.
Het is aangeraden/wenselijk om hier de langste termijn te kiezen.

6. Laad het CSR-bestand op (zie https://vlaamseoverheid.atlassian.net/wiki/spaces/MG/pages/1268286466 voor meer info over hoe een CSR aangemaakt kan worden).

7. Er moet minstens één e-mailadres van een contactpersoon op geven worden, meerdere mag ook.
Via dit e-mailadres zal alle communicatie verlopen indien er een probleem is met het certificaat (bv. certificaat werd revoked, foutmeldingen, …) of wanneer de
geldigheidstermijn gaat verstrijken zodat tijdig een nieuw certificaat kan aangevraagd worden.

8. Verklaar dat u als certificatenbeheerder akkoord gaat met de certificaatbeheerpolitiek van de Vlaamse Overheid (waarin u gewezen wordt op uw plichten en
verantwoordelijkheden).

9. Klik op ‘Aanvragen’.

10. Een .der bestand (=certificaat) wordt gegenereerd.

11. Download dit .der-bestand

• Hoofdmenu Beheer Certificaten de menu-optie “VO certificaten beheren” kiezen.

• Klik op de groene pijl naast het betrokken certificaat

Bezorg dit .der- bestand aan de (technisch) verantwoordelijke van uw toepassing, dit zou de persoon moeten zijn die de CSR heeft aangeleverd.

In deze handleiding

Andere handleidingen over certificaten