Liityntäpalvelimen liittäminen tuotantoympäristöön esuomi.fi

Transkriptio

1 Liityntäpalvelimen liittäminen tuotantoympäristöön esuomi.fi esuomi.fi/palveluntarjoajille/palveluvayla/ymparistot/tuotantoymparisto/liityntapalvelimen-liittaminen-palveluvaylan-tuotantoumparisto Suomi.fi-palveluväylä Liityntäpalvelimen liittäminen tuotantoympäristöön Sisältö [näytä] Suomi.fi-palveluväylä Liityntäpalvelimen liittäminen tuotantoympäristöön 1 Palvelimen liittäminen Suomi.fi-palveluväylän tuotantoympäristöön 1.1 Palvelimen perusasetusten määrittely 1.2. Avainten allekirjoituspyyntöjen luominen 1 Palvelimen liittäminen Suomi.fi-palveluväylän tuotantoympäristöön Palveluväyläohjelmistojen asennuksen jälkeen liityntäpalvelin on vielä liitettävä palveluväyläinstanssin jäseneksi. Tuotantoympäristössä instanssi on nimeltään FI. Tämä ohje käy läpi liittämisen eri vaiheet. 1.1 Palvelimen perusasetusten määrittely Ota selaimella yhteyttä hallintakäyttöliittymään, joka tässä tapauksessa on siis Hyväksy palvelimen sertifikaatti: 1/31

2 Antamalla linkin voit tarkastaa, että nginx toimii ja se vain odottelee taustapalveluiden (jetty) käynnistymistä. Mikäli näin käy, odottele vielä tovi: Palveluiden käynnistyttyä kirjaudu sisään antamillasi tunnuksella ja salasanalla: 2/31

3 Tuo (import) palveluväylän ylläpidolta saamasi ns. konfiguraatioankkuri hakemalla se käyttöliittymään ja valitsemalla Import: 3/31

4 Hyväksy ankkurin tuominen järjestelmään; valitse Confirm: 4/31

5 Täytä tiedot alla olevan mukaisesti ja valitse Submit: Member code: oman organisaatiosi Y-tunnus Member Name: oman organisaatiosi nimi (järjestelmän pitäisi täydentää se automaattisesti) Security Server code: palvelimen nimen host-osa PIN: käyttäjän palvelimen päättämä koodi, 8 numeroa. PIN-koodi täytyy säilyttää turvallisessa paikassa 5/31

6 Lopputilanne, mikäli asiat sujuivat oletetusti. Valitse OK: 6/31

7 Onnistuneen asennuksen jälkeinen käyttöliittymänäkymä: Huom! Kuvat on kaapattu FI-sandbox-instanssissa tapahtuneesta asennuksesta, FI-instanssissa instanssinimi on luonnollisesti FI. 7/31

8 Valitse System Parameters. Valitse Timestamping Services. Valitse ADD: 8/31

9 Valitse ehdotettu ja valitse OK: 9/31

10 Tilanne onnistuneen TSA-asetusmuutoksen jälkeen. Tässä asennusesimerkissä on käytetty kehitysjärjestelmän aikaleimapalvelua. FI-ympäristössä aikaleimapalvelun tuottaa VRK. 10/31

11 1.2. Avainten allekirjoituspyyntöjen luominen Valitse Keys and Certificates. Valitse ENTER PIN: 11/31

12 Kirjoita rekisteröinnin yhteydessä aikana antamasi palvelimen PIN ja valitse OK: 12/31

13 Valitse GENERATE KEY: 13/31

14 Jos Key-rivi ei ole aktiivinen, valitse se aktiiviseksi ja jatka valitsemalla GENERATE CERTIFICATE REQUEST: 14/31

15 Ensimmäisenä luodaan allekirjoitusvarmennepyyntö (Sign certfificate request). Valitse siis Usage alavetovalikosta SIGN valinta. Allekirjoitusvarmennepyynnössä tarvittavat kentät: C= (aina = FI) O= (= organisaation nimi ilman ääkkösiä) CN= (= organisaation Y-tunnus) serialnumber= serialnumber muodostuu seuraavasti: instanceidentifier = instanssin eli ympäristön tunnus (tuotantoympäristössä FI) servercode = ankkurin syöttämisen jälkeen annettu security server code eli palvelimen nimen host-osa memberclass = esimerkissä GOV, parametrin arvo vaihtelee ohjeistuksen mukaisesti (esim. julkishallinnolla: GOV, kaupallisilla toimijoilla: COM jne.) Täytä tiedot kenttiin seuraavaan esimerkkiohjeen mukaisesti: Usage: Sign (varmista että alasvetovalikosta valittuna) Client: oletusarvo on oikein 15/31

16 Distinguished Name (tämän esimerkin tapauksessa seuraavat arvot, käytä aina omia arvojasi): Valitse OK C=FI, O=Vaestorekisterikeskus, CN= , serialnumber=fi/rhel7pvtest/gov/ Huom! Alla olevassa kuvassa Distinguished Name on muodostettu FI-sandbox ympäristössä (instanceidentifier) ja lisäksi se on muodostettu vanhan sertifikaattiformaatin mukaisesti. Näistäkin huolimatta täytä Distinguished Name-kenttä ylläolevan esimerkin mukaisilla tiedoilla; muuta ne vastaamaan oman orgamisaatiosi tietoja. Tallenna sertifikaattipyyntö, se lähetetään palveluväylän ylläpidon välityksellä osoitteella CA:lle allekirjoittamista varten: 16/31

17 Valitse Token: softtoken-0. Jatka valitsemalla GENERATE KEY: Valitse luomasi?-merkkiin päättyä avainrivi ja jatka valitsemalla GENERATE CERTIFICATE REQUEST: 17/31

18 Seuraavaksi luodaan autentikointivarmennepyyntö (Auth certificate request). Valitse siis Usage alavetovalikosta AUTH valinta. Autentikointivarmennnepyynnössä tarvittavat kentät: C= (aina = FI) O= (= organisaation nimi ilman ääkkösiä) CN= (= palvelimen FQDN, Fully Qualified Domain Name) serialnumber= serialnumber muodostuu seuraavasti: instanceidentifier = instanssin eli ympäristön tunnus (tuotantoympäristössä FI) servercode = ankkurin syöttämisen jälkeen annettu security server code eli palvelimen nimen host-osa memberclass = esimerkissä GOV, parametrin arvo vaihtelee ohjeistuksen mukaisesti (esim. julkishallinnolla: GOV, kaupallisilla toimijoilla: COM jne.) Täytä tiedot kenttiin seuraavaan esimerkkiohjeen mukaisesti: Usage: Auth (varmista että alasvetovalikosta valittuna) Distinguished Name (tämän esimerkin tapauksessa seuraavat arvot, käytä aina omia arvojasi): C=FI, O=Vaestorekisterikeskus, CN=rhel7pvtest.csc.fi, serialnumber=fi/rhel7pvtest/gov/ 18/31

19 Huom! Alla olevassa kuvassa Distinguished Name on muodostettu FI-sandbox ympäristössä (instanceidentifier) ja lisäksi se on muodostettu vanhan sertifikaattiformaatin mukaisesti. Näistäkin huolimatta täytä Distinguished Name-kenttä ylläolevan esimerkin mukaisilla tiedoilla; muuta ne vastaamaan oman orgamisaatiosi tietoja. Tallenna sertifikaattipyyntö, se lähetetään palveluväylän ylläpidon välityksellä osoitteella CA:lle allekirjoittamista varten: 19/31

20 Lähetä sertifikaattipyynnöt palveluväylän ylläpidolle, joka allekirjoituttaa ne CA:lla ja palauttaa allekirjoitetut avaimet importointia varten Allekirjoitettujen sertifikaattien importointi Allekirjoitetut sertifikaatit tuodaan (import) palvelimelle seuraavasti: Valitse Keys and Certificates. Valitse Request auth-päätteisen Key:n alta. Jatka valitsemalla IMPORT CERTIFICATE: 20/31

21 Hae palveluväylän ylläpidolta saamasi autentikaatiosertifikaatti (Auth) Browse nappi painamalla Import certificate ikkunaan. Autentikaatiosertifikaatin tiedosto on muotoa: pem_ liityntäpalvelimen DSN-nimi.cer (HUOM! Alla olevassa kuvassa tiedoston nimi on eri muotoa). Tämän jälkeen valitse OK. 21/31

22 Tilanne tuomisen (import) jälkeen: 22/31

23 Valitse sign request ja klikkaa IMPORT CERTIFICATE: 23/31

24 Hae palveluväylän ylläpidolta saamasi allekirjoitussertifikaatti (Sign) Browse nappi painamalla Import certificate ikkunaan. Allekirjoitussertifikaatin tiedosto on muotoa: pem_ liityntäpalvelimen Y-tunnus.cer (HUOM! Alla olevassa kuvassa tiedoston nimi on eri muotoa). Tämän jälkeen valitse OK. 24/31

25 Tuonnin (import) jälkeinen tilanne: 25/31

26 Valitse auth-keyn alla oleva sertifikaatti ja valitse ACTIVATE: 26/31

27 Valitse REGISTER: 27/31

28 Anna palvelimen FQDN-nimi. Valitse OK: 28/31

29 Tässä vaiheessa näkymän pitäisi näyttää alla olevan kaltaiselta: 29/31

30 Kun palveluväylän ylläpito on rekisteröinyt palvelimesi, muuttuu näkymä seuraavaksi: 30/31

31 Liityntäpalvelimen liittäminen palveluväylään on nyt suoritettu. Versio Mitä tehty / muutettu Pvm/ henkilö 1.0 Dokumentti luotu / PM 1.1 Muokattu julkaistavaksi / NP 1.2 Korjattu ja päivitetty lukua / HH 1.3 Luku 1.3 päivitetty (sertifikaattitiedostojen nimeäminen tarkennettu) / HH Yksilöintitunnus: JPVT331 31/31