Revisionshistorik
...
| Expandera |
|---|
| title | Visa information om IP-adresser och portar för Produktionsmiljöns CRL, AIA och OCSP |
|---|
|
Syfte | URL | Befintlig IP-adress (destination) | Protokoll/Port (destination) | Nätverk (source/hos kunden) |
|---|
Internet | Kontroll av om certifikat är spärrade (CRL) Policydokument | crl1.siths.se cps.siths.se rpa.siths.se | 194.237.208.239 Tas i bruk under 2023 2a01:58:6106:5a01::246 82.136.183.246 | HTTP/TCP port 80 | Servernätverk och klientnätverk (alla användare) | Kontroll av om certifikat är spärrade (OCSP) | ocsp1.siths.se | 194.237.208.174 Tas i bruk under 2023 2a01:58:6106:5a01::247 82.136.183.247 | HTTP/TCP port 80 | Servernätverk och klientnätverk (alla användare) | Bygga tillitskedja för certifikat (AIA) | aia.siths.se | 194.237.208.239 Tas i bruk under 2023 2a01:58:6106:5a01::248 82.136.183.248 | | | Sjunet | Kontroll av om certifikat är spärrade (CRL) Policydokument | crl1.siths.se | 82.136.160.44 Tas i bruk under 2023 2a01:58:6106:5a01::246 82.136.183.246 | HTTP/TCP port 80 | Servernätverk och klientnätverk (alla användare) | Kontroll av om certifikat är spärrade (OCSP) | ocsp1.siths.se | 82.136.160.42 Tas i bruk under 2023 2a01:58:6106:5a01::247 82.136.183.247 | HTTP/TCP port 80 | Servernätverk och klientnätverk (alla användare) | Bygga tillitskedja för certifikat (AIA) | aia.siths.se | 82.136.160.44 Tas i bruk under 2023 2a01:58:6106:5a01::248 82.136.183.248 | | |
|
API:er
| Expandera |
|---|
| title | Visa information om IP-adresser och portar för Produktionsmiljöns API:er |
|---|
|
| Info |
|---|
Dessa är endast nåbara via Internet |
Syfte | URL | Befintlig IP-adress (destination) | Protokoll/Port (destination) | Nätverk (source/hos kunden) |
|---|
Skicka kortbeställningar till Thales med Programvaran SIS Capture Station | xml.setec.se | 212.209.230.179 | HTTPS/TCP 443 | Klientnätverk |
|
...
| Expandera |
|---|
| title | Visa information om IP-adresser och portar för Preproduktionsmiljöns CRL, AIA och OCSP |
|---|
|
Syfte | URL | Befintlig IP-adress (destination) | Protokoll/Port (destination) | Nätverk (source/hos kunden) |
|---|
Internet | Kontroll av om certifikat är spärrade (CRL). Policydokument | crl1pp.siths.se cpspp.siths.se rpapp.siths.se | 194.237.208.238 Tas i bruk under 2023 2a01:58:6106:3a05::150 82.136.183.150 | HTTP/TCP port 80 | Servernätverk och klientnätverk (alla användare) | Kontroll av om certifikat är spärrade (OCSP) | ocsp1pp.siths.se | 194.237.208.170 Tas i bruk under 2023 2a01:58:6106:3a05::151 82.136.183.151 | HTTP/TCP port 80 | Servernätverk och klientnätverk (alla användare) | Bygga tillitskedja för certifikat (AIA) | aiapp.siths.se | 194.237.208.238 Tas i bruk under 2023 2a01:58:6106:3a05::152 82.136.183.152 | | | Sjunet | Kontroll av om certifikat är spärrade (CRL). Policydokument | crl1pp.siths.se | 82.136.160.53 Tas i bruk under 2023 2a01:58:6106:3a05::150 82.136.183.150 | HTTP/TCP port 80 | Servernätverk och klientnätverk (alla användare) | Kontroll av om certifikat är spärrade (OCSP) | ocsp1pp.siths.se | 82.136.160.52 Tas i bruk under 2023 2a01:58:6106:3a05::151 82.136.183.151 | HTTP/TCP port 80 | Servernätverk och klientnätverk (alla användare) | Bygga tillitskedja för certifikat (AIA) | aiapp.siths.se | 82.136.160.53 Tas i bruk under 2023 2a01:58:6106:3a05::151 82.136.183.151 | | |
|
API:er
| Expandera |
|---|
| title | Visa information om IP-adresser och portar för Produktionsmiljöns API:er |
|---|
|
| Info |
|---|
Dessa är endast nåbara via Internet |
Syfte | URL | Befintlig IP-adress (destination) | Protokoll/Port (destination) | Nätverk (source/hos kunden) | Kommentar |
|---|
Skicka kortbeställningar till Thales med Programvaran SIS Capture Station | xml.setec.se | 212.209.230.179 | HTTPS/TCP 443 | Klientnätverk | Samma API som för produktion. Test hanteras genom separata kortprodukter som bara kan beställas i SITHS Admins testmiljö |
|
DEV och TEST (SYSTEMTEST SITHS e-id Root CA v2)
| Info |
|---|
DEV och TEST-miljö är primärt till för förvaltningen på Inera. Undantaget är Mobilt SITHS där appen T SITHS eID i Appstore och Google Play används av vissa kunder vid integration till Ineras IdP i TEST-miljö. Därav kan även kundorganisationer behöva öppna brandväggarna enligt information under rubriken CRL, AIA och OCSP nedan. |
Användargränssnitt - DEV
| Expandera |
|---|
| title | Visa information om IP-adresser och portar för DEV-miljöns användargränssnitt |
|---|
|
Syfte | URL | Befintlig IP-adress (destination) | Protokoll/Port (destination) | Nätverk (source/hos kunden) |
|---|
Internet OCH Sjunet | Inloggning för id-administratörer till SITHS eID Portal | https://portal.dev.siths.se | 82.136.183.57 | HTTPS/TCP port 443 | Klientnätverk | Inloggning föranvändare till Mina sidor | https://minasidor.dev.siths.se | 82.136.183.57 | HTTPS/TCP port 443 | Klientnätverk |
|
...
| Expandera |
|---|
| title | Via sökvägar för AIA i Preproduktionsmlijön |
|---|
|
SITHS e-id Root CA v2 |
DEV och TEST
Administration av certifikat - TEST
Nedan hittar du webbadresser för de olika användargränssnitt som används inom SITHS vid beställning och administration av certifikat på SITHS-kort
| Expandera |
|---|
| title | Klicka för att visa webbadresser vid administration av certifikat i TEST-miljö |
|---|
|
|
Administration av certifikat - DEV
Nedan hittar du webbadresser för de olika användargränssnitt som används inom SITHS vid beställning och administration av certifikat på SITHS-kort
| Expandera |
|---|
| title | Klicka för att visa webbadresser vid administration av certifikat i DEV-miljö |
|---|
|
|
Spärrlistor
Nedan hittar du sökvägar till SITHS spärrlistor som används för att kontrollera om certifikat är spärrade eller inte. Listan visar sökvägar per Rot- och utfärdare.
För mer information om SITHS PKI-strukturer se: PKI-struktur och rotcertifikat
| Expandera |
|---|
| title | Klicka för att visa sökvägar till spärrlistor i DEV- och TEST-miljö |
|---|
|
SYSTEMTEST SITHS e-id Root CA v2 |
OCSP
Nedan hittar du sökvägar till SITHS OCSP-tjänster som kan användas för att kontrollera om certifikat är spärrade eller inte.
Listan visar sökvägar per Rot- och utfärdare.
För mer information om SITHS PKI-strukturer se: PKI-struktur och rotcertifikat
| Expandera |
|---|
| title | Via sökvägar för OCSP i Preproduktionsmiljö |
|---|
|
|
AIA
AIA-sökvägar används för att kunna bygga tillitskedjor från slutanvändarcertifikat via utfärdardande CA till rot. Används främst på Microsoft-system.
Listan visar sökvägar per Rot- och utfärdare.
För mer information om SITHS PKI-strukturer se: PKI-struktur och rotcertifikat
| Expandera |
|---|
| title | Via sökvägar för AIA i Preproduktionsmlijön |
|---|
|
SITHS e-id Root CA v2 |