Systeminformation för Nationella Tjänsteplattformen

Innehåll:

1 Hostnamn, ip-adresser och portar
2 SSL / TLS - versioner av protokoll för HTTPS
3 Certifikat
4 Klientcertifikat då NTJP anropar en producent
5 Servercertifikat då en konsument anropar NTJP
6 FK-Adaptern
7 Utgivare av certifikat som NTjP litar på (CA)

Hostnamn, ip-adresser och portar

Nät	Miljö	Hostnamn	IP-adress inkommande trafik	IP-adress utgående trafik	Port för inkommande anrop

Nät	Miljö	Hostnamn	IP-adress inkommande trafik	IP-adress utgående trafik	Port för inkommande anrop
Sjunet	Produktion	esb.ntjp.sjunet.org	82.136.149.61	82.136.149.61	443
Sjunet	(QA) Acceptanstest	qa.esb.ntjp.sjunet.org	81.89.154.20	81.89.154.20	443
Sjunet	(SIT) Testmiljö	test.esb.ntjp.sjunet.org	81.89.154.6	81.89.154.6	443
Internet	Produktion	esb.ntjp.se	80.76.147.100	164.40.178.120	443
Internet	(QA) Acceptanstest	qa.esb.ntjp.se	80.76.147.101	164.40.178.119	443
Internet	(SIT) Testmiljö	test.esb.ntjp.se	80.76.147.102	164.40.178.118	443

Nät	Miljö	Hostnamn	IP-adress inkommande trafik	IP-adress utgående trafik	Port för inkommande anrop

Nät	Miljö	Hostnamn	IP-adress inkommande trafik	IP-adress utgående trafik	Port för inkommande anrop
Internet	Produktion	api.ntjp.se	80.76.154.151	164.40.178.120	443
Internet	(QA) Acceptanstest	qa.api.ntjp.se	164.40.178.16	164.40.178.119	443
Internet	(SIT) Testmiljö	test.api.ntjp.se	80.76.154.135	164.40.178.118	443
Internet	Produktion	app.ntjp.se	80.76.154.152	164.40.178.120	443
Internet	(QA) Acceptanstest	qa.app.ntjp.se	164.40.178.17	164.40.178.119	443
Internet	(SIT) Testmiljö	test.app.ntjp.se	80.76.154.136	164.40.178.118	443

SSL / TLS - versioner av protokoll för HTTPS

För tjänstekonsumenter är följande protokoll tillåtna:

TLS v1.2
TLS v1.3
Se även Anvisning för kryptering.

Certifikat

Tjänsteplattformen använder funktionscertifikat utgivna av SITHS Root CA v1 för både inkommande och utgående anrop.

Klientcertifikat då NTJP anropar en producent

När NTjP kommunicerar med en producent uppvisas följande certifikat beroende på vilken miljö som används.

Nät	Miljö	HSA-ID	Länk certifikat		Kommentar

Nät	Miljö	HSA-ID	Länk certifikat		Kommentar
Sjunet / Internet	Produktion	HSASERVICES-106J	Publikt certifikat	SITHS e-id Function CA v1	Giltigt 2023-06-13 – 2025-06-13
Sjunet / Internet	(QA) Acceptanstest	T-SERVICES-SE165565594230-1023	Publikt certifikat	TEST SITHS e-id Function CA v1	Giltigt 2023-05-29 – 2025-05-29
Sjunet / Internet	(SIT) Testmiljö	T-SERVICES-SE165565594230-109C	Publikt certifikat	TEST SITHS e-id Function CA v1	Giltigt 2023-05-26 – 2025-05-26

Servercertifikat då en konsument anropar NTJP

Nät	Miljö	HSA-ID	Common Name (CN)	Länk certifikat		Kommentar

Nät	Miljö	HSA-ID	Common Name (CN)	Länk certifikat		Kommentar
Sjunet	Produktion	HSASERVICES-106J	esb.ntjp.sjunet.org	Publikt certifikat	SITHS e-id Function CA v1	Giltig 2023-06-13 – 2025-06-13
Sjunet	(QA) Acceptanstest	T-SERVICES-SE165565594230-1023	qa.esb.ntjp.sjunet.org	Publikt certifikat	TEST SITHS e-id Function CA v1	Giltigt 2023-05-29 – 2025-05-29
Sjunet	(SIT) Testmiljö	T-SERVICES-SE165565594230-109C	test.esb.ntjp.sjunet.org	Publikt certifikat	TEST SITHS e-id Function CA v1	Giltigt 2023-05-26 – 2025-05-26
Internet	Produktion	HSASERVICES-10HR	esb.ntjp.se	Publikt certifikat	SITHS e-id Function CA v1	Giltigt 2023-06-12 - 2025-06-12
Internet	(QA) Acceptanstest	T-SERVICES-SE165565594230-102X	qa.esb.ntjp.se	Publikt certifikat	TEST SITHS e-id Function CA v1	Giltigt 2023-05-29 – 2025-05-29
Internet	(SIT) Testmiljö	T-SERVICES-SE165565594230-1098	test.esb.ntjp.se	Publikt certifikat	TEST SITHS e-id Function CA v1	Giltigt 2023-05-29 – 2025-05-29

FK-Adaptern

Nät	Miljö	HSA-ID	Common Name (CN)	Länk certifikat		Kommentar

Nät	Miljö	HSA-ID	Common Name (CN)	Länk certifikat		Kommentar
Sjunet	Produktion	SE5565594230-BD8	fkadapter.esb.ntjp.sjunet.org	Publikt certifikat	SITHS e-id Function CA v1	Giltigt 2023-06-13 – 2025-06-13
Sjunet	(QA) Acceptanstest	T-SERVICES-SE165565594230-10JD	qa.fkadapter.esb.ntjp.sjunet.org	Publikt certifikat	TEST SITHS e-id Function CA v1	Giltigt 2023-05-26 – 2025-05-26

Utgivare av certifikat som NTjP litar på (CA)

När en konsument kommunicerar med NTjP, litar NTjP på följande utgivare beroende på vilken miljö som används. Vid kommunikation med anpassningsplattformen används även andra certifikat - för information om dessa, kontakta Ineras support.

Dokumentation för SITHS CA certifikat och preproduktion.

Produktionscertifikat tillåts inte i testmiljö

För att förbättra säkerheten i Nationella tjänsteplattformen, och för att undvika risken att produktionsdata kommer med i någon av testmiljöerna, kommer vi från den 26 februari 2020 inte tillåta att produktionscertifikat används i testmiljöerna QA och SIT.

Det innebär att SITHS funktionscertifikat utfärdat från SITHS produktionsmiljö inte längre kommer ge access till testmiljöerna QA eller SIT.

PROD

Certifikaten återfinnes på Identifieringstjänsten SITHS confluence

Sjunet	Internet

Sjunet	Internet
SITHS Root CA v1	SITHS Root CA v1
SITHS Type 3 CA v1	SITHS Type 3 CA v1
SITHS CA v3	SITHS CA v3
SITHS e-id Function CA v1	SITHS e-id Function CA v1
SITHS e-id Root CA v2	SITHS e-id Root CA v2

Öppen info: NTjP

Teknik Wiki