Procedure intrekken van PKIoverheid certificaten

Tijdige intrekking kan van groot belang zijn bijvoorbeeld bij verlies van uw smartcard of een beveiligingsincident op uw systeem. Intrekken kan op de volgende manier:

• Kies voor Intrekken via KPN indien u uw challenge phrase (intrekcode) niet meer weet. Uw Certificaat zal binnen 4 uur ingetrokken worden na ontvangst en registratie van uw intrekkingsverzoek bij KPN.

Als u uw challenge phrase (intrekcode) niet meer weet, vul dan het onderstaande PKIoverheid intrekkingsverzoek formulier in, onderteken het en verstuur het per post of e-mail naar KPN.

PKIoverheid formulier Intrekkingsverzoek Certificaten

Met dit formulier verzoekt u KPN om de in het formulier gespecificeerde certificaten in te trekken.

Start Intrekkingsverzoek Certificaten

• Vul alle vereiste gegevens in via het web-formulier.
• Het webformulier resulteert in een PDF document. Het formulier dient ondertekend te worden door een Contactpersoon of Bevoegd Vertegenwoordiger in het geval van een abonnee organisatie of door de Certificaathouder bij Beroepsgebonden certificaten. Hiervoor zijn 2 opties:

Optie 1: Intrekkingsverzoek elektronisch ondertekenen en indienen

• Indien u beschikt over een rechtsgeldige elektronische handtekening kunt u het Intrekkingsverzoek Certificaten elektronisch ondertekenen en per e-mail indienen. Dit dient te gebeuren met een PKIoverheid persoonlijk certificaatdat op uw naam staat.
• Het ondertekenen is eenvoudig uit te voeren in de meest actuele versie van de Adobe Reader. Uitleg over het elektronisch ondertekenen staat in PKIoverheid Toelichting elektronisch ondertekenen aanvraagformulier.
• Een alternatief is een elektronisch ondertekende e-mail met het PDF formulier als bijlage. U ontvangt per e-mail het PDF formulier. Deze e-mail kunt u doorsturen naar support@validsign.nl en daarbij dient u deze e-mail elektronisch te ondertekenen. Dit kan standaard met gangbare e-mailprogramma’s zoals Microsoft Outlook of Mozilla Thunderbird.

Optie 2: aanvraag op papier per post indienen

• Print het PDF formulier op blanco A4 papier;
• De Contactpersoon, Bevoegd Vertegenwoordiger of Certificaathouder die op het formulier staat dient het formulier te ondertekenen;
• Stuur het formulier op naar:

ValidSign
Ter attentie van Afdeling Support
Bergweidedijk 42
7418 AA Deventer

Uw Certificaat zal binnen 4 uur ingetrokken worden na ontvangst en registratie van uw intrekkingsverzoek bij KPN.

Wanneer is intrekking van een certificaat vereist?

Intrekken van een certificaten is onherroepelijk. Intrekken van certificaten is gratis. Over het algemeen zijn er kosten verbonden aan het aanvragen van een nieuw certificaat. Hieronder zijn de situaties genoemd wanneer het vereist is om een certificaat in te trekken.

Redenen voor intrekking Servercertificaten

In de volgende situaties is het vereist om uw servercertificaat zo snel mogelijk in te trekken:

• Uw privésleutel (private key) is corrupt (bijvoorbeeld beschadigd of geïnfecteerd)
• Uw privésleutel is gecompromitteerd (niet meer geheim)
• U weet het wachtwoord of de PIN-code van uw privésleutel niet meer
• Uw privésleutel is verloren geraakt bij het upgraden of crashen van de server
• Bij installatie is er een ‘private key mismatch’
• Bij installatie is er geen ‘pending request’ in de server
• Bij installatie blijkt dat er een certificaat voor een onjuiste CN-naam (Common Name) is aangevraagd
• Uw certificaat bevat onjuiste informatie
• Uw certificaat werkt niet goed

Redenen voor intrekking pasgebonden certificaten (Persoons, Beroeps en Groeps)

In de volgende situaties is het vereist om uw certificaat zo snel mogelijk in te trekken:

• Uw privésleutel (private key) is corrupt (bijvoorbeeld beschadigd of geïnfecteerd)
• Uw privésleutel is gecompromitteerd (niet meer geheim)
• U weet het wachtwoord of de PIN-code van uw privésleutel niet meer
• Uw certificaat bevat onjuiste informatie
• Uw certificaat werkt niet goed