PKIoverheid Private servercertificaat

Wat doen Private servercertificaten?

Steeds vaker wisselen systemen (servers) onderling volledig geautomatiseerd informatie uit. Om dit veilig te doen, dienen beide systemen te zijn voorzien van een servercertificaat. Deze systemen worden niet direct door gebruikers benaderd (bijvoorbeeld met een web-browser). Private servercertificaten zorgen in dergelijke situaties voor:

• authenticatie: zekerheid over de identiteit van de servers die informatie uitwisselen;
• encryptie: versleutelen van communicatiegegevens zodat ze voor derden onleesbaar verzonden worden.

Private servercertificaten voor besloten gebruikersgroepen

De Staat der Nederlanden Private Root CA – G1 wordt NIET publiekelijk vertrouwd door browsers en andere applicaties.

KPN geeft Private servercertificaten uit onder de ˋStaat der Nederlanden Private Root CA – G1ˊ. Dit stamcertificaat is onderdeel van het centrale deel van de hiërarchie van de PKI voor de overheid. Het stamcertificaat is het ankerpunt voor vertrouwen in elektronische transacties binnen een besloten gebruikersgroep. Vertrouwen wordt ontleend aan het feit dat dit stamcertificaat is uitgegeven door de Staat der Nederlanden en is gepubliceerd in de Staatscourant.
Alle deelnemende partijen dienen dit certificaat handmatig te installeren en te vertrouwen. Daarom zijn Private servercertificaten bedoeld voor systeem-systeem koppelingen in besloten gebruikersgroepen in tegenstelling tot publiek vertrouwde servercertifcaten waarbij het stamcertificaat automatische vertrouwd wordt door de belangrijke operating systemen (zoals Windows, macOS, Linux, Android en iOS) en browsers (bijv. Mozilla FireFox).

De installatie en distributie van het stamcertificaat is toegelicht in de installatie handleiding.

Toepassingen Private servercertificaten

Technisch zijn de certificaten voor dezelfde toepassingen bruikbaar als gewone servercertificaten. Zoals hierboven aangegeven zijn Private servercertificaten bedoeld voor toepassing in besloten gebruikersgroepen (bijvoorbeeld EDSN). Daarom liggen de volgende toepassingen van Private servercertificaten het meest voor de hand:

• Beveiligen server-to-serververkeer, bijvoorbeeld tussen webservers en database server of e-mailservers;
• Private servercertificaten van KPN zijn technisch compatible met alle gangbare webbrowsers en webservers en zijn in een besloten gebruikersgroep ook te gebruiken voor beveiliging van websites (bijv. een intranet site). Randvoorwaarde is dat dan het Private Root certificaat op alle client systemen is geïnstalleerd.

Voordelen

• PKIoverheid is de standaard voor het beveiligen van elektronische communicatie. Private servercertificaten voldoen aan deze standaard;
• Betrouwbaarheid als gevolg van de hoge beveiligingsnorm van de PKIoverheid die ook voor Private servercertificaten geldt;
• Bij private servercertificaten kunt u kiezen voor een geldigheidsduur van twee of drie jaar, waardoor er minder vervangingskosten en werkzaamheden zijn dan bij eenjarige publiek vertrouwde servercertificaten;
• Betere privacy omdat domeinnamen niet gelogd worden in het kader van Certificate Transparancy.

Tarieven

De actuele tarieven van Private Servercertificaten vindt u in de prijslijst

Aanvragen Private servercertificaat

Aanvragen PKIoverheid PRIVATE servercertificaat bij KPN

Productkenmerken

Beveiligingstechnologie

Alle PKIoverheid Private servercertificaten zijn standaard voorzien van de SHA256-technologie en een 2048 of 4096 bits RSA sleutel. LET OP: Het is alleen mogelijk om Private servercertificaten aan te vragen op basis van een CSR met een sleutellengte van 2048 of 4096 bits RSA. Kies één van deze sleutellengtes bij het genereren van uw CSR.

Geldigheid 2 of 3 jaar naar keuze.

Meer informatie vindt u in het KPN PKIoverheid Certification Practice Statement of neem contact op met de Servicedesk