Integrationstestmiljø

Oprettelse af en tjeneste (it-system) m. kvalificeret signering samt legacy

• Trin 1: Opret tjeneste

  For at oprette en ny tjeneste skal Administrator for it-systemudbyder, en direktør eller lignende, initiere processen.

  Administratoren skal logge på Administrationen og gøre følgende:

  1. Klik "Opret nyt IT-system" og udfyld oplysninger om it-systemet
  2. Vælg hvilke NemLog-in services it-systemet skal anvende kvalificeret signering, Log-in-tjeneste m. kvalificeret signering etc. 
  3. Tilføje et MitID alias for tjenesten, det vil sige navnet for tjenesten, som vil fremgå ved log-in med MitID
  4. Udpege én eller tekniske administratorer

  Den tekniske administrator skal herefter: 

  1. Indlæse metadata
  2. Provisionere tjenesten og anmode om at systemet overføres til integrationstestsmiljøet
  3. Godkende overførslen af systemet under "Ventende opgaver"
• Trin 2: Test jeres integration

  Den tekniske administrator skal nu teste integrationen af tjenesten til NemLog-in, hvilket gøres på følgende måde:

  1. Download kladde for testrapport
  2. Udføre de obligatoriske tests for tjenesten
  3. Indlæse resultatet af de obligatoriske tests i en testrapport
  4. Godkende den ventende opgave, hvorefter testrapporten sendes til godkendelse ved NemLog-in forvaltningen

  Udføres og bestås alle obligatoriske test ikke, og såfremt der ikke foreligger en grundig beskrivelse for, hvorfor testen ikke er gennemført, vil testrapporten ikke blive godkendt.

  I kan med fordel læse yderligere om Integrationstest ved tilslutning til
  NemLog-in her: Hent: Testbeskrivelser (pdf)

• Trin 3: Afvent godkendelse

  Afvent godkendelse af overførsel til produktionsmiljøet fra NemLog-in supporten.

  Vær opmærksom på, at rapporten for en broker-tjeneste først kan godkendes, når tjenesten er NSIS-anmeldt og er kommet på positiv-listen.

  Vi gør opmærksom på, at tjenesteudbydere skal fastlægge, hvilket sikringsniveau, de vil modtage. Tjenesteudbydere skal ikke NSIS-anmeldes.

  I kan læse mere om ibrugtagning af NSIS-standarden her: Læs mere om ibrugtagning af NSIS-standarden

• Trin 4: Overførsel af tjeneste til produktionsmiljø

  NemLog-in supporten har nu godkendt rapporten, og tjenesten overføres til produktionsmiljøet.

Vejledninger og værktøjer

• Tilføj signering (legacy)

  Ønskes der tilføjet Signeringstjeneste (legacy) for et eksisterende OIOSAML 2 system foretages nedenstående:

  1. Log på CSS og find det pågældende OIOSAML 2 it-system

  2. Sæt kryds i Signeringstjeneste (legacy) 

  3. Tryk på Gem tekniske oplysninger 

  OBS: Det er ikke muligt at tilføje kvalificeret signering  på OIOSAML 2 systemer. Det er kun muligt på OIOSAML 3 systemer at tilføje både signering (legacy) og kvalificeret signering. 

• Test-tjeneste

  Integrationstestmiljøet udstiller en test-tjeneste, som kan anvendes i forskellige testscenarier.

  Signering (NemID signering)
• Certifikater

  Dokumentation vedrørende signatur validering

  Hent: Signeringscertifikat - integrationstest (Opdateret 4. november 2022)

• Validering af signatur
  Åbn dokumentation vedrørende signatur validering
• Tilføj kvalificeret signering

  Ønskes der tilføjet kvalificeret signering for et eksisterende OIOSAML 3 system foretages nedenstående:

  1. Log på CSS og find det pågældende OIOSAML 3 it-system

  2. Sæt kryds i Kvalificeret signering 

  3. Tryk på Gem tekniske oplysninger 

  OBS: Det er ikke muligt at tilføje signering med MitID (kvalificeret) på OIOSAML 2 systemer. På OIOSAML 3 systemer er det muligt at tilføje både Signering (legacy) og Signering (kvalificeret).

• Endpoints

  Følgende endpoints for NemLog-in's tjenester i testmiljøer anvendes:

  https://underskrift.test-nemlog-in.dk

  https://validering.test-nemlog-in.dk

  Bemærk at det er samme URL til tjenesterne i integrationstest og i pre-produktionsmiljøer. Signeringstjenesten vil ud fra det kaldende it-system afgøre, hvilken IdP brugeren skal autentificere med.

• Certifikater, spærrelister, OCSP og LDAP

  For integrationstestmiljøer anvendes følgende certifikater, spærrelister (CRL), OCSP og LDAP:
  
  

  • Kvalificeret rod CA
    • http://ca1.cti-gov.dk/qualified/root/cacert/root.cer
    • http://ca1.cti-gov.dk/qualified/root/crl/root.crl
  • Kvalificeret udstedende CA
    • http://ca1.cti-gov.dk/qualified/issuing/1/cacert/issuing.cer
    • http://ca1.cti-gov.dk/qualified/issuing/1/crl/issuing.crl
  • OCES rod CA
    • http://ca1.cti-gov.dk/oces/root/cacert/root.cer
    • http://ca1.cti-gov.dk/oces/root/crl/root.crl
  • OCES udstedende CA
    • http://ca1.cti-gov.dk/oces/issuing/1/cacert/issuing.cer
    • http://ca1.cti-gov.dk/oces/issuing/1/crl/issuing.crl

  OCSP responder url: http://ca1.cti-gov.dk/ocsp
  
  LDAP url: ldap.ca1.cti-gov.dk:389
  
  Valideringstjenesten i integrationstestmiljøer kan anvendes til verfikation af signaturer dannet af signeringstjenesten.
  Den er tilgængelig via denne flg url: https://validering.test-nemlog-in.dk