Nedan anges de tillägg till IT-säkerhetsbilaga till Regelverk för anslutning till Säker digital kommunikation - som reglerar avsnitt 2.2.1 Tillåtna säkerhetsprotokoll för transportkryptering.
Användning av säkerhetsprotokoll enligt ’DIGG eDelivery – Transportprofil AS4’[4] ska tills vidare göras med följande tillägg:
Krav | Tillägg |
---|---|
Endast acceptera för SDK specificerade certifikatsutgivare (CA) | Godkända certifikatsutgivare för TLS-trafik:
|
Tillämpa autentiseringsmetod enligt SDKs specifikation | Godkänd autentiseringsmetod:
|
Använda för SDK specificerade kommunikationsportar för SSL/TLS | Godkända portar för SSL/TLS-trafik:
|