Nieuwe servercertificaten GBA-berichtendienst

Alle gemeenten en afnemers met een mailbox in de GBA-berichtendienst moeten het publieke deel van nieuwe servercertificaten gaan gebruiken en tevens het IP-adres waarnaar de verbinding wordt gelegd, veranderen.

Impact

De wijziging betreft zowel de productie-omgeving als de proefomgeving (Schouwing&Toetsing) van de GBA-berichtendienst.
De nieuwe certificaten en de nieuwe IP-adressen zijn operationeel op de productie-omgeving vanaf donderdag 12 november 2020. Op de proefomgeving is dit vanaf dinsdag 10 november 2020 het geval.

Achtergrond

De Rijksoverheid maakt gebruik van Public Key Infrastructure-certificaten (PKIo) voor een beveiligde uitwisseling van gegevens. Omdat de huidige G3-certificaten van de GBA-berichtendienst in 2021 niet meer gebruikt mogen worden, start binnenkort de vervangingsperiode. G3-certificaten zijn certificaten met als stamcertificaat de CN (= Staat der Nederlanden Root CA-G3).

Wat moet je doen?

Controleer of het systeem aangepast moet worden, vanwege de vervanging van de servercertificaten. Als je dit zelf niet weet, neem dan contact op met je ICT-afdeling en/of leverancier.

Gebruik van de diensten via een bewerker

Gebruik je de GBA-Berichtendienst via een bewerker? Dan hoef je niets te doen. De bewerker zorgt voor de overgang naar het nieuwe PKIoverheid-certificaat.

Alle certificaten, inclusief CA-certificaten

Wanneer het systeem de identiteit verifieert aan de hand van het vertrouwen in de certificaatketen van PKIoverheid, zorg er dan voor dat deze CA-certificaten worden vertrouwd:

De publieke delen van de servercertificaten

Wanneer de identiteit wordt geverifieerd aan de hand van alleen het certificaat op het laagste niveau van de keten, dan moet u het publieke deel van het servercertificaat opnemen in uw truststore:

Wat zijn de oude en nieuwe IP-adressen?

Het huidige IP-adres van de GBA-productie-omgeving is 192.168.74.27 (poort 24)
Het nieuwe IP-adres van de GBA-productie-omgeving is 192.168.74.24 (poort 24)

Het huidige IP-adres van de GBA-proeftuin-omgeving is 192.168.74.26 (poort 24)
Het nieuwe IP-adres van de GBA-proeftuin-omgeving is 192.168.74.25 (poort 24)

Diginetwerk

Gebruiker(s) die via Diginetwerk verbinding maken, zetten de verbinding via een ander IP-adres op. Daarvoor geldt:

Het huidige IP-adres van de GBA-productie-omgeving is 95.152.160.66 (poort 24)
Het nieuwe IP-adres van de GBA-productie-omgeving is 95.152.160.68 (poort 24)

Het huidige IP-adres van de GBA-proeftuin-omgeving is 95.152.160.65 (poort 24)
Het nieuwe IP-adres van de GBA-proeftuin-omgeving is 95.152.160.67 (poort 24)

Vragen

Je kan contact opnemen met Frontoffice RvIG te bereiken op nummer 088 – 900 1000 of een mail sturen naar info@rvig.nl

Meer informatie

Meer informatie m.b.t. de noodzaak van het vervangen van certificaten is te vinden op de websites van Logius en NCS.

Eerdere berichtgeving: https://www.logius.nl/actueel/logius-onderzoekt-certificaten-die-niet-voldoen-aan-de-afgesproken-richtlijnen

Infographic: https://logius.nl/diensten/pkioverheid/infographic

Factsheets van het NCS: https://www.ncsc.nl/documenten/factsheets/2020/september/4/factsheet-pkioverheid-verandert