Soms moet je je PKI-certificaat intrekken. Bijvoorbeeld bij problemen met het certificaat of een beveiligingsincident op je systeem. Door het certificaat in te trekken voorkom je misbruik en zorg je dat alles goed blijft werken. Lees hier wanneer je je certificaat moet intrekken en hoe je dat doet.
Wanneer moet ik mijn certificaat intrekken?
Er zijn verschillende situaties waarin het nodig is je certificaat in te trekken. Klik hieronder op het certificaat dat voor jou geldt om de redenen voor intrekken te bekijken.
Redenen voor intrekken servercertificaten en certSIGN OV certificaten
>
Je privésleutel (private key) is beschadigd of geïnfecteerd.
Je privésleutel is niet meer geheim.
Je weet het wachtwoord of de pincode van je privésleutel niet meer.
Je privésleutel is verloren gegaan bij het upgraden of crashen van de server.
Bij installatie is er een 'private key mismatch'.
Bij installatie is er geen 'pending request' in de server.
Bij installatie blijkt dat er een certificaat voor een onjuiste CN-naam (Common Name) is aangevraagd.
Je certificaat bevat verkeerde informatie.
Je certificaat werkt niet goed.
Redenen voor intrekken beroepscertificaten, groepscertificaten, persoonlijke certificaten en eSeals
>
Je privésleutel (private key) is beschadigd of geïnfecteerd.
Je privésleutel is niet meer geheim.
Je weet het wachtwoord of de pincode van je privésleutel niet meer.
Je certificaat bevat verkeerde informatie.
Je certificaat werkt niet goed.
Certificaat intrekken
Zo doe je dat
Je certificaat intrekken kan op verschillende manieren:
Heeft de certificaathouder of certificaatbeheerder een intrekcode (challenge phrase)? Trek dan eenvoudig het certificaat in via
> .>MijnCertificaten Met een intrekcode kan je je certificaat ook
> .>intrekken via Self Service 24x7 Heeft de certificaathouder of certificaatbeheerder geen intrekcode? Kies dan voor
> .>intrekken via KPN
Intrekken via Self Service 24x7
Certificaat opzoeken
>
Zoek je certificaat op de
Heb je een certificaat op een USB-token of smartcard? Zoek dan op de naam of het e-mailadres van de certificaathouder.
Certificaat selecteren
>
Kies het certificaat dat je wil intrekken uit de lijst en klik op 'Details'.
Certificaat intrekken
>
Klik op 'Intrekken'. Vul je intrekcode (challenge phrase) in en klik opnieuw op 'Intrekken'.
Je certificaat is nu succesvol ingetrokken.
Intrekken via KPN
Formulier invullen
>
Formulier ondertekenen en opsturen
>
Heb je het formulier ingevuld? Voor het ondertekenen en opsturen van het formulier heb je 2 opties:
Elektronisch ondertekenen en opsturenHeb je een rechtsgeldige elektronische handtekening? Dan kan je het formulier elektronisch ondertekenen* en per e-mail versturen naar
> . Gebruik hiervoor een PKIoverheid persoonlijk certificaat dat op jouw naam staat. Je ondertekent eenvoudig in de nieuwste versie van Adobe Reader. Uitleg hierover vind je in de>pkivalidation@kpn.com > .> handleiding voor elektronisch ondertekenenPer postDownload het pdf-bestand van het formulier en druk het af op leeg A4-papier. Laat het formulier ondertekenen* en stuur het op naar:
KPN B.V. Ter attentie van PKI-Validatie Postbus 9105 7300 HN Apeldoorn
Na ontvangst, registratie en goedkeuring van je intrekkingsverzoek trekken we je certificaat binnen 24 uur in.
*Laat de bevoegd vertegenwoordiger of contactpersoon die op het formulier staat het formulier ondertekenen. Bij het intrekken van een beroepscertificaat ondertekent de certificaathouder het formulier.
Soms moeten certificaten van andere partijen worden ingetrokken, die zijn uitgegeven door KPN. Deze intrekking kan je melden via het
Veelgestelde vragen over certificaten intrekken
Ik heb geen intrekkingscode ontvangen. Wat moet ik doen?
>
Is de intrekkingscode niet bij je aangekomen? Vraag dan een nieuwe intrekkingscode aan door te mailen naar
Mijn intrekkingscode is niet leesbaar. Wat moet ik doen?
>
Stuur een e-mail naar
Kan ik de intrekking van mijn certificaat ongedaan maken?
>
Nee, dat kan niet. Wanneer je je certificaat hebt ingetrokken, kan je dit niet terugdraaien. Wil je weer gebruikmaken van een certificaat? Vraag dan een nieuw certificaat aan.
Ik moet mijn certificaat met spoed intrekken, maar het Self Service proces mislukt. Wat moet ik doen?
>
Is er sprake van spoed en lukt intrekken via Self Service niet?
Neem dan tijdens kantoortijden contact op met de servicedesk op 088-6610621.
Buiten kantoortijden bel je naar: 088 – 661 06 21.
Hou de volgende informatie bij de hand:
Common name zoals vermeld op de kaart.
Subject serienummer zoals vermeld op de kaart (bij pasgebonden certificaten).
Intrekcode die de kaarthouder heeft gekregen bij het in gebruik nemen van de kaart.
E-mailadres van de kaarthouder.
Wat zijn de kosten voor het intrekken van een certificaat?
>
Voor het intrekken van een certificaat hoef je niet te betalen.
Antwoord niet gevonden?
Neem contact op voor persoonlijke ondersteuning van onze experts.