DHO: Kalender invoering client-side SSL Tijdens de DHO-infosessie op 17 oktober 2008 werd een stappenplan toegelicht om na de overgang naar de nieuwe v2.0 webservices client side ssl te introduceren. Dit is de laatste veiligheidsvoorziening voor de connectie met DHO. Het stappenplan is nu voorzien van concrete datums. De kalender wordt hieronder in detail toegelicht. In grote lijnen worden er 2 volledige maanden voorzien, maart en april, om alle instellingen over te laten schakelen op client side SSL. De Blauwe Wimpels voor Toepassingsgolf 2 (resultaten en diploma’s) worden tijdens deze periode dan ook opgeschort. Op dit ogenblik heeft de grote meerderheid van de instellingen die behaald. Indien een instelling zijn Blauwe Wimpel nog niet heeft gehaald, wordt in mei de mogelijkheid voorzien om deze alsnog te halen. De laatste 3 weken van maart zullen per week 10 instellingen gecontacteerd worden door het beveiligingsteam. Er wordt tijdens die week ondersteuning verleend aan de instelling opdat zij met success een client side SSL verbinding kan maken met de nieuwe webserviceiio.vlaanderen.be omgeving. Het is de bedoeling tijdens de eerste 2 weken alle gebruikte platformen aan bod te laten komen, zodat er snel zekerheid is of de verbinding overal lukt. Theoretisch wil dit zeggen dat alle instellingen na 3 weken een client-side SSL verbinding kunnen maken. Er wordt echter tijd voorzien indien het net iets minder vlot verloopt dan verwacht. Vanaf 30 maart 2009 wordt de huidige productie URL, webservice.vlaanderen.be, omgeschakeld naar client-side SSL beveiliging. Die instellingen die op dat moment nog geen client-side SSL verbinding kunnen maken dienen dan gebruik te maken van de andere productie URL, webservice-wss.vlaanderen.be, om gegevens door te geven. Op 4 mei 2009 worden beide omgevingen webservice-wss.vlaanderen.be en webservice-iiowss.vlaanderen.be gesloten. Het is vanaf dan niet meer mogelijk om zonder client-side SSL te communiceren. Alle instellingen moeten dan overgeschakeld zijn. Ook diegene die nog een Blauwe Wimpel moet behalen, zal dat moeten doen via een client-side SSL verbinding. Bij vragen kunt u terecht op:
[email protected] of 02/553 97 35.
Schematisch ziet dat er als volgt uit :
9 Maart 2009 : Client Side SSL in Acceptatie; nieuwe productie URL; Groep 1 • Nieuwe URL, webservice-iio.vlaanderen.be, voor acceptatieomgeving met client-side SSL beveiliging. Deze URL dient gebruikt te worden door de instellingen om te testen of er met success een client-side SSL verbinding kan gemaakt worden. • Nieuwe URL, webservice-wss.vlaanderen.be, voor productie omgeving • Eerste groep van instellingen wordt gecontacteerd door beveiligingsteam van de Vlaamse Overheid om ondersteuning te verlenen bij het aanroepen van web services via de webservice-iio.vlaanderen.be URL • Volgende instellingen zitten in Groep 1: o o o o o o o o o o
! #$ %& '$ (
" #
"
16 maart 2009 : Groep 2 • Tweede groep van instellingen wordt gecontacteerd door beveiligingsteam van de Vo om ondersteuning te verlenen bij het aanroepen van web services via de webserviceiio.vlaanderen.be URL • Volgende instellingen zitten in Groep 2: o o o o o o o o o o
( )
! ( $
) "
23 maart 2009 : Groep 3 • Derde groep van instellingen wordt gecontacteerd door beveiligingsteam van de Vo om ondersteuning te verlenen bij het aanroepen van web services via de webserviceiio.vlaanderen.be URL • Volgende instellingen zitten in Groep 3: o o o o o o o o o
$ #
" " "
' *
(
30 maart 2009 : Productie URL naar client-side SSL • De URL, webservice.vlaanderen.be, is beveiligd met client-side SSL. Instellingen die nog niet met succes een client-side SSL verbinding hebben kunnen maken, dienen via de URL, webservice-wss.vlaanderen.be hun productieve gegevens aan te leveren. 4 mei 2009 : afsluiten van wss omgevingen; opstart Blauwe Wimpel periode • Beide URLs, webservice-wss.vlaanderen.be en webservice-iio-wss.vlaanderen.be worden afgesloten. Instellingen kunnen vanaf nu enkel nog web services oproepen die beveiligd zijn door client-side SSL. • Instellingen die nog geen Blauwe Wimpel hebben behaald voor Toepassingsgolf 2, kunnen zich vanaf nu terug aanmelden voor de testen.
Om alle verwarring omtrent URL’s te vermijden worden hieronder per omgeving de correcte URL’s opgelijst. IIO
Nu - 6 Maart 2009 Zonder client-side SSL : https://webservice-iio-wss.vlaanderen.be/OnderwijsEnVorming/DHO/InschrijvingDienst_v2_0/ https://webservice-iio-wss.vlaanderen.be/OnderwijsEnVorming/DHO/StudentDienst_v1_2/ https://webservice-iio-wss.vlaanderen.be/OnderwijsEnVorming/DHO/TestDienst_v1_0/ https://webservice-iio-wss.vlaanderen.be/OnderwijsEnVorming/DHO/ResultaatDienst_v1_0/ https://webservice-iio-wss.vlaanderen.be/OnderwijsEnVorming/DHO/DiplomaDienst_v1_0/
9 Maart 2009 – 27 Maart; 30 Maart 2009 – 1 mei 2009 Zonder client-side SSL : https://webservice-iio-wss.vlaanderen.be/OnderwijsEnVorming/DHO/InschrijvingDienst_v2_0/ https://webservice-iio-wss.vlaanderen.be/OnderwijsEnVorming/DHO/StudentDienst_v1_2/ https://webservice-iio-wss.vlaanderen.be/OnderwijsEnVorming/DHO/TestDienst_v1_0/ https://webservice-iio-wss.vlaanderen.be/OnderwijsEnVorming/DHO/ResultaatDienst_v1_0/ https://webservice-iio-wss.vlaanderen.be/OnderwijsEnVorming/DHO/DiplomaDienst_v1_0/ Met client-side SSL : https://webservice-iio.vlaanderen.be/OnderwijsEnVorming/DHO/InschrijvingDienst_v2_0/ https://webservice-iio.vlaanderen.be/OnderwijsEnVorming/DHO/StudentDienst_v1_2/ https://webservice-iio.vlaanderen.be/OnderwijsEnVorming/DHO/TestDienst_v1_0/ https://webservice-iio.vlaanderen.be/OnderwijsEnVorming/DHO/ResultaatDienst_v1_0/ https://webservice-iio.vlaanderen.be/OnderwijsEnVorming/DHO/DiplomaDienst_v1_0/
4 mei 2009 – … Met client-side SSL : https://webservice-iio.vlaanderen.be/OnderwijsEnVorming/DHO/InschrijvingDienst_v2_0/ https://webservice-iio.vlaanderen.be/OnderwijsEnVorming/DHO/StudentDienst_v1_2/ https://webservice-iio.vlaanderen.be/OnderwijsEnVorming/DHO/TestDienst_v1_0/ https://webservice-iio.vlaanderen.be/OnderwijsEnVorming/DHO/ResultaatDienst_v1_0/ https://webservice-iio.vlaanderen.be/OnderwijsEnVorming/DHO/DiplomaDienst_v1_0/
Productie Nu - 6 Maart 2009 Zonder client-side SSL : https://webservice.vlaanderen.be/OnderwijsEnVorming/DHO/InschrijvingDienst_v2_0/ https://webservice.vlaanderen.be/OnderwijsEnVorming/DHO/StudentDienst_v1_2/ https://webservice.vlaanderen.be/OnderwijsEnVorming/DHO/TestDienst_v1_0/ https://webservice.vlaanderen.be/OnderwijsEnVorming/DHO/ResultaatDienst_v1_0/ https://webservice.vlaanderen.be/OnderwijsEnVorming/DHO/DiplomaDienst_v1_0/
9 Maart 2009 – 27 maart 2009 Zonder client-side SSL : https://webservice.vlaanderen.be/OnderwijsEnVorming/DHO/InschrijvingDienst_v2_0/ https://webservice.vlaanderen.be/OnderwijsEnVorming/DHO/StudentDienst_v1_2/ https://webservice.vlaanderen.be/OnderwijsEnVorming/DHO/TestDienst_v1_0/ https://webservice.vlaanderen.be/OnderwijsEnVorming/DHO/ResultaatDienst_v1_0/ https://webservice.vlaanderen.be/OnderwijsEnVorming/DHO/DiplomaDienst_v1_0/ Zonder client-side SSL : https://webservice-wss.vlaanderen.be/OnderwijsEnVorming/DHO/InschrijvingDienst_v2_0/ https://webservice-wss.vlaanderen.be/OnderwijsEnVorming/DHO/StudentDienst_v1_2/ https://webservice-wss.vlaanderen.be/OnderwijsEnVorming/DHO/TestDienst_v1_0/ https://webservice-wss.vlaanderen.be/OnderwijsEnVorming/DHO/ResultaatDienst_v1_0/ https://webservice-wss.vlaanderen.be/OnderwijsEnVorming/DHO/DiplomaDienst_v1_0/
30 maart - 1 mei 2009 Met client-side SSL : https://webservice.vlaanderen.be/OnderwijsEnVorming/DHO/InschrijvingDienst_v2_0/ https://webservice.vlaanderen.be/OnderwijsEnVorming/DHO/StudentDienst_v1_2/ https://webservice.vlaanderen.be/OnderwijsEnVorming/DHO/TestDienst_v1_0/ https://webservice.vlaanderen.be/OnderwijsEnVorming/DHO/ResultaatDienst_v1_0/ https://webservice.vlaanderen.be/OnderwijsEnVorming/DHO/DiplomaDienst_v1_0/ Zonder client-side SSL : https://webservice-wss.vlaanderen.be/OnderwijsEnVorming/DHO/InschrijvingDienst_v2_0/ https://webservice-wss.vlaanderen.be/OnderwijsEnVorming/DHO/StudentDienst_v1_2/ https://webservice-wss.vlaanderen.be/OnderwijsEnVorming/DHO/TestDienst_v1_0/ https://webservice-wss.vlaanderen.be/OnderwijsEnVorming/DHO/ResultaatDienst_v1_0/ https://webservice-wss.vlaanderen.be/OnderwijsEnVorming/DHO/DiplomaDienst_v1_0/
4 mei 2009 – … Met client-side SSL : https://webservice.vlaanderen.be/OnderwijsEnVorming/DHO/InschrijvingDienst_v2_0/ https://webservice.vlaanderen.be/OnderwijsEnVorming/DHO/StudentDienst_v1_2/ https://webservice.vlaanderen.be/OnderwijsEnVorming/DHO/TestDienst_v1_0/ https://webservice.vlaanderen.be/OnderwijsEnVorming/DHO/ResultaatDienst_v1_0/ https://webservice.vlaanderen.be/OnderwijsEnVorming/DHO/DiplomaDienst_v1_0/
