Neue SwissSign CA
Eine Datensicherheitsspezialistin der Schweizerischen Post

Hauptbereich

Neue Pre-Prod-Umgebung für SwissSign Partner

Die neue Pre-Prod-Umgebung stellt eine Plattform für das Testing vor der Migration auf die neue CA zur Verfügung. Auserdem ergmöglicht sie es, neue CA-Releases zu testen, bevor sie auf die Prod-Umgebung ausgerollt werden.

Was befindet sich auf der neuen Pre-Prod-Umgebung? 

Wichtig: Die MPKI auf der neuen Pre-Prod Umgebung ist keine Kopie Ihrer bisherigen Staging MPKI auf der bisherigen CA-Umgebung. 

  • Ihre MPKI auf der neuen Pre-Prod-Umgebung der neuen SwissSign CA ist auf Niveau EV validiert und lautet auf eine Dummy-Firma.
  • Die Zertifikate, die Sie auf der alten Staging-Umgebung ausgestellt haben, werden nicht auf die neue Pre-Prod-Umgebung importiert. 

Details zu den Spezifikationen der neuen MPKI auf der Pre-Prod-Plattform finden Sie hier:

→ Spezifikationen der neuen MPKI auf Pre-Prod 

CMC-API auf der neuen SwissSign CA 

  • Die CMC-API der bisherigen SwissSign CA wurde auf der neuen SwissSign CA nachgebaut.
  • Für den Zugriff auf die neue API brauchen wir die Seriennummer Ihrer Client-Zertifikate (40 Ziffern Hexadezimal). Diese müssen wir zu Ihrer Pre-Prod MPKI hinzufügen.
  • Die Werte der Parameter im Abfrage-String müssen hierfür URL-codiert sein.
    → Zum URL Decoder/Encoder
  • Der logische Aufbau der Adresse lautet:
    https://environment/ws/cmc?account=...&product=...
    Das heisst, für das Produkt SSL Gold Single-Domain wäre es beispielsweise: 
    https://cmc.pre.swisssign.ch/ws/cmc?account=MPKI5000005%20-%20Firma%20Muster%20AG&product=SwissSign%20EV%20SSL%20Gold%20Single-Domain  

Bitte beachten Sie zur CMC-API die neue technische Spezifikation und die folgenden Informationen:

→ Neue CA: Technische Spezifikation der CMC-API

→ CMC-API auf der neuen SwissSign CA 

Noch Fragen?

Zusätzliche Hilfestellung finden Sie auch auf den folgenden Seiten: