[IT-dienstenleveranciers] op 22/10/19 wordt nieuw test-overzicht gemaakt aangaande gebruik MAGDA-webservice - TLS migratie - bevragingen via het omgevingsloket (TLS1.2 protocol verplicht tegen 31/12/2019 )

[Omgevingsloket, communicatie]

Beste,
op 16/10/19 is er een mail gestuurd naar de afnemers die  bevragingen gingen doen naar Magda via GeefPersoon, maar nog het oude TLS1.0/1.1 gebruikten.
Dit was een lijst uit productie voor de eerste  2 weken van oktober.

Op 22/10/19 levert Magda ons 2 nieuwe lijsten aan, eentje voor Prod, maar ook eentje voor oefen.
Hierop staan dan opnieuw de bevragingen die nog via TLS1.0/TLS1.1 gaan, maar dan voor de periode van 18/10 t.e.m. 21/10

Dan hebben jullie alvast de gelegenheid om ook in oefen(test) GeefPersoon te gebruiken, om eventuele testen uit te voeren of het juiste TLS wordt gebruikt.
Ik bezorg dan het resultaat aan diegenen die voorkomen op die lijst.
En kan er vergeleken worden met prod-resultaten



Met vriendelijke groeten

Team Omgevingsloket



DEPARTEMENT OMGEVING

https://www.omgevingsloket.be/main <https://eur03.safelinks.protection.outlook.com/?url=https%3A%2F%2Fwww.omgevingsloket.be%2Fmain&data=02%7C01%7Cpieter.lamote%40vlaanderen.be%7C529fa5a478a64b35a7b208d6cf97652b%7C0c0338a695614ee8b8d64e89cbd520a0%7C0%7C0%7C636924646482720816&sdata=pb3lvMMuvmb8Fh9zlkU2aeQqE47P4YSHiqfnqJOIcXo%3D&reserved=0>





________________________________
Van: Omgevingsloket, communicatie
Verzonden: dinsdag 1 oktober 2019 8:37
Onderwerp: Gebruik MAGDA-webservice - TLS migratie - bevragingen via het omgevingsloket, TLS1.2 protocol tegen 31/12/2019

Beste webservice-afnemer,

Vanuit Magda vraagt men om aandacht te schenken aan het volgende
In het kader van de bevragingen via het omgevingsloket, merken we dat deze vandaag gebruik maken van het Transport Layer Security Protocol (TLS) met versienummers 1.0 en 1.1.

De MAGDA-dienstenleverancier wenst deze verouderde versies om veiligheidsredenen uit te faseren tegen 31/12/2019. Indien u meer wenst te lezen over dit onderwerp, kan u o.m. op volgende Wikipedia-pagina’s terecht: https://en.wikipedia.org/wiki/Transport_Layer_Security

Bevragingen van MAGDA-diensten kunnen dan enkel op basis van het TLS1.2 protocol, wat ook de standaard is vanaf JDK 1.8

Concreet dient u voor 31/12/2019 naar TLS 1.2 over te stappen. Bevragingen o.b.v. TLS 1.3 zijn nog niet mogelijk.
TLS 1.2 is alvast geïnstalleerd op test- en productieomgevingen van MAGDA
De request/response naar MAGDA zelf blijven ongewijzigd.

Er zijn nogal wat gemeenten die impact zullen ondervinden. Wij zouden hen op de hoogte brengen van de nodige aanpassing die zal plaatsvinden bij ons in een generieke communicatie naar onze afnemers die vandaag nog bevragingen doen o.b.v. TLS 1.0 of TLS 1.1.
Om jullie telefoontjes / e-mails te besparen van bezorgde afnemers m.b.t. dit onderwerp, zouden we vermelden dat aangaande het omgevingsloket de dienstenleverancier de nodige acties voorziet.

Graag tegen de eerstvolgende technische meeting van 22/10/19 een stand van zaken doorgeven via comment (met vermelding van de melder) op de pagina van het geplande overleg ( https://www.milieuinfo.be/confluence/x/XcFvBw )


Met vriendelijke groeten

Team Omgevingsloket



DEPARTEMENT OMGEVING

https://www.omgevingsloket.be/main <https://eur03.safelinks.protection.outlook.com/?url=https%3A%2F%2Fwww.omgevingsloket.be%2Fmain&data=02%7C01%7Cpieter.lamote%40vlaanderen.be%7C529fa5a478a64b35a7b208d6cf97652b%7C0c0338a695614ee8b8d64e89cbd520a0%7C0%7C0%7C636924646482720816&sdata=pb3lvMMuvmb8Fh9zlkU2aeQqE47P4YSHiqfnqJOIcXo%3D&reserved=0>

------------- volgend deel ------------
Een HTML-bijlage is gescrubt...
URL: <http://list.milieuinfo.be/pipermail/oml_it/attachments/20191018/a7960219/attachment.html>