Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

...

Attribuut

Omschrijving

Waarde

CN

Subject.commonName

<Volledige naam van de persoon, zie [CP PKIO] deel 3a>

OU

Subject.organizationalUnitName

Klantenloket

O

Subject.organizationName

Vereniging van Zorgaanbieders voor Zorgcommunicatie

C

Subject.countryName

C=NL

<zie [CP PKIO] deel 3a>

Serienummer

SerialNumber. Wordt door de certificaatdienstverlener vastgelegd

<zie [CP PKIO] deel 3a>


Image Added

De issuer.commonName verschilt per ‘generatie’ PKIO-passen.

De root en de domeinen die het SHA-1 algoritme gebruiken, worden aangemerkt als G1, waarbij G staat voor generatie. De root en de domeinen die eind 2010 het SHA-256 algoritme gaan gebruiken, worden aangemerkt als G2. De Issuer DN kan alleen dynamisch afgeleid worden uit het gebruikte authenticatie certificaat. De verschillende generaties PKIO-passen kunnen bij een klantenloket naast elkaar gebruikt worden.


Image Added

Het serialNumber van het authenticiteitscertificaat van de pas wordt gebruikt in combinatie met de attributen O en OU om een klantenloketmedewerker te identificeren.

...