Communication au sujet du le renouvellement du certificat serveur http

1

Département fédéral de l'intérieur DFI

Office fédéral des assurances sociales OFAS

Planification, processus et ressources

Communication eGov No 011 du 09.10.2014

Destinataires:

 Caisses de compensation AVS

 Offices AI

 Caisses d’allocations familiales

Concerne : Renouvellement du certificat serveur http

Le 12.10.2014 le serveur HTTP de la CdC https://www.zas.bit.admin.ch dans le réseau du BV-Netz va changer son certificat en production. La CA qui a émis le certificat serveur HTTP n’a pas changé. Afin de garantir la bonne fonctionnalité des WebServices déployés sur ce serveur, le certificat va être importé dans le truststore du WSProxy sedex. Ceci pour ne pas entrainer de changement technique des applications des caisses. Désormais, si vous rencontrez des problèmes après le renouvellement, veuillez accepter le nouveau certificat dans les applications appelant les WebServices.

Le 15.10.2014 le certificat intermédiaire sur le load balancer de l’OFIT en SSZ, AdminCA-CD-T01 va être remplacé par le nouveau certificat Swiss Government SSL CA 01 en production. Le « selftrusted » certificat BIT AdminCA-CD-T01 n’est pas impacté par ce changement. Afin de garantir la bonne fonctionnalité des requêtes des WebServices de la CdC qui traversent le load balancer, le nouveau certificat intermédiaire ainsi que les certificats serveur de la CdC émis par ce nouveau certificat vont être importés dans le truststore du WSProxy sedex. Ceci pour ne pas entrainer de changement technique de vos applications. Si vous rencontrez des problèmes après le renouvellement, veuillez accepter le nouveau certificat dans les applications appelant les WebServices.

La CA racine du nouveau certificat intermédiaire (Baltimore CyberTrust Root) est importée par défaut dans les browsers IE, Safari et Chrome sur les machines de la Confédération.

En cas de problèmes, vous pouvez contacter le change manager de la CdC, M. Claude Janz

([email protected]).