Differences

This shows you the differences between two versions of the page.

--- magda [12/09/2024 14:10]
Anthony Arents [converteren naar pkcs12]
+++ magda [09/09/2025 15:58] (current)
Anthony Arents [We krijgen van Magda een email]
@@ Line 42: / Line 42: @@
 Na controle samenvatting dient men te bevestigen.\\
-===== We krijgen van Magda een email  =====
+===== We krijgen van Magda een eerste email  =====
+De email zegt dat stad/gemeente begonnen is met de procedure
+===== We krijgen van Magda een tweede email  =====
 De email bevat CNs (prod en ajp = testomgeving)
@@ Line 50: / Line 54: @@
   * O (Organisation): voorbeeld “Stad Waregem", de persoon die VOIDC beheer doet zou dit kunnen doorgeven.
   * OU (Organisational Unit): optioneel bijvoorbeeld "dienst lokale economie"
+===== XCA =====
+https://hohnstaedt.de/xca/index.php/download
 ===== We maken een CSR aan met XCA =====
 ''Voorlopig enkel mogelijk op de laptop van Anthony''\\
+XCA starten\\
+Bestand -> Open database\\
+Wachtwoord (in 1password als "Merke certificaat ww")\\
+Je krijgt een waarschuwing, just ignore it\\
 Certificaat onderteken verzoeken\\
 Nieuw verzoek\\
@@ Line 59: / Line 70: @@
 private key (ook gebruikte sleutels -> magda)\\
 ===== We sturen de CSR’s door naar de stad/gemeente =====
+CSR selecteren in XCA (moet 1 per 1) -> exporteren -> OK
 ===== De stad/gemeente maakt de certificaten aan in voidcbaas =====
@@ Line 78: / Line 89: @@
 ==== converteren naar keystore ====
-. Open Keystore explorer
+  - Open Keystore explorer
-. Selecteer File > Open
+  - Selecteer File > Open
-. Ga naar je PKCS12 file dat je wil laten omzetten naar een JKS file
+  - Ga naar je PKCS12 file dat je wil laten omzetten naar een JKS file
-. Klik Open
+  - Klik Open
-. Keystore Explorer zal vragen om die keystore te unlocked. Klik op Unlock Keystore, geef je paswoord in en klik op OK
+  - Keystore Explorer zal vragen om die keystore te unlocked. Klik op Unlock Keystore, geef je paswoord in en klik op OK
-. Selecteer File > Save As
+  - Selecteer File > Save As
-. Geef de .jks file een naam en zet er zeker de extensie .jks bij
+  - Geef de .jks file een naam en zet er zeker de extensie .jks bij
-. Klik op Save
+  - Klik op Save
-. Nu moet je die file ook nog echt een jks formaat geven. Dit doe je door te klikken op Tools > Change Type > JKS.
+  - Nu moet je die file ook nog echt een jks formaat geven. Dit doe je door te klikken op Tools > Change Type > JKS.
-. Je zal je paswoord nog eens moeten ingeven maar dan krijg je de melding "Change Keystore type Succesfull"
+  - Je zal je paswoord nog eens moeten ingeven maar dan krijg je de melding "Change Keystore type Succesfull"
-. Klik nog eens op File > Save
+  - Klik nog eens op File > Save
 ==== gebruik volgende soap project ====
 {{:magda.zip|}}
-bij het project :
+In soapui preferences (file > preferences > ssl settings):
-. Open “Project View” van het aangemaakte project:
+  - Selecteer de keystore file (.jks)
-. Ga naar WS-Security Configuration > Keystores en voeg een keystore toe:
+  - vul het wachtwoord in. Dit certificaat wordt gebruikt voor de SSL verbinding
-. Kies de aangemaakte keystore en geef het keystore wachtwoord in:
-. Bij een correct wachtwoord verschijnt er OK onder “Status”
-==== Configureer WS-security ====
+bij het project :\\
+  - Open “Project View” van het aangemaakte project
+  - Ga naar WS-Security Configuration > Keystores (tabs scrollen) en voeg een keystore toe:
+  - Kies de aangemaakte keystore en geef het keystore wachtwoord in:
+  - Bij een correct wachtwoord verschijnt er OK onder “Status”
-De configuratie is al gedaan in het project, maar je moet hier ook de juiste keystore selecteren
+==== Configureer WS-security (eerste tab WSS outgoing)====
-VSB signature :
-Keystore: de keystore entry die net in SoapUI aangemaakt is
+De configuratie is al gedaan in het project, maar je moet hier ook de juiste keystore selecteren\\
-Alias: kies de alias van de private key uit de lijst
+VSB type signature :\\
-Password: het wachtwoord van de private key
+\\
-Key Identifier Type: “Binary Security Token”
+  * Keystore: de keystore entry die je in preferences gebruikt
-Signature Algorithm: zie screenshot
+  * Alias: kies de alias van de private key uit de lijst
-Signature Canonicalization: zie screenshot
+  * Password: het wachtwoord van de private key
-Digest Algorithm: zie screenshot
+  * Key Identifier Type: “Binary Security Token”
-Use Single Certificate: Nee
+  * Signature Algorithm: ...#rsa-sha1
-Parts: geen
+  * Signature Canonicalization: ...xml-exc-c14n#
+  * Digest Algorithm: #sha1
+  * Use Single Certificate: Nee
+  * Parts: geen
+===== Merke testen =====
+Alle certificaten worden met op dezelfde manier aangemaakt :\\
+De stappen om soapui te gebruiken worden geëmuleerd door de code.\\
+\\
+Log in als admin van een context, voeg het certificaat toe aan de magda configuratietab, de services kunnen nu aangesproken worden.