Op deze pagina wordt uitgelegd hoe u uw eigen Ideal certificaat kunt aanmaken in Windows (XP/Vista). Om een certificaat te maken heeft u het programma openSSL nodig welke u kunt downloaden op de volgende pagina:
Stappenplan
- Download het programma en installeer deze.
- http://www.mainserverpvb.com/wp-content/uploads/2008/05/Win32OpenSSL-0_9_8g.exe
- Ga naar de ‘BIN’ map waarbinnen u openSSL geinstalleerd heeft ( Bijvoorbeeld c:\OpenSSL\Bin )
- Dubbelklik op het icoontje met ‘openssl.exe’ ( U krijgt hierbij een nieuw scherm te zien met “OpenSSL>” )
genrsa -des3 -out merchantprivatekey.pem -passout pass:UW_WACHTWOORD 1024
Vervang hierbij “UW_WACHTWOORD” door uw eigen gewenste wachtwoord.
Hierna typt u de volgende regel over en vervangt u “UW_WACHTWOORD” door het eerder gebruikte wachtwoord.
req -x509 -new -key merchantprivatekey.pem -passin pass:UW_WACHTWOORD -days 365 -out merchantprivatecert.cer
Na het invoeren van de bovenstaande regels krijgt u nog een aantal vragen over Country, State etc. U voert deze als volgt in:
- Country Name (2 letter code) [AU]: NL
- State or Province Name (full name) [Some-State]: UW_PROVINCIE
- Locality Name (eg, city) []: UW_STAD
- Organization Name (eg, company) [Internet Widgits Pty Ltd]: UW_BEDRIJFSNAAM
- Organizational Unit Name (eg, section) []: AFDELING_NAAM
- Common Name (eg, YOUR name) []: WWW.UWDOMEINNAAM.NL
- Email Address []: UW EMAILADRES
Na het invullen van ‘UW EMAILADRES’ drukt u nog éénmaal op enter. Er ontstaan 2 bestanden te weten: merchantprivatekey.pem en merchantprivatekey.cer in de map ‘BIN’, van uit welke u zojuist ook openssl.exe heeft geopend (bv. C:\OpenSSL\Bin)
Hierna kopieert u deze 2 bestanden naar de map \includes\security\ (middels FTP) op de website waar iDeal gebruikt gaat worden. Hernoem het bestand merchantprivatekey.cer naar merchantprivatekey.crt.
Let op! - Upload het (zojuist hernoemde) bestand merchantprivatekey.crt niet alleen naar uw website, maar ook naar het iDeal dashboard.
Voor ING-ers / Postbank klanten:
De bestanden “merchantprivatekey.cer” en “merchantprivatekey.pem” hernoemen naar respectievelijk “cert.cer” en “priv.pem” en dan uploaden naar uw website en “cert.cer” daarnaast ook uploaden in uw ING Dashboard.
LET OP: UPLOAD eerst het cerificaat naar de test omgeving van iDeal en doe dan de testen website:
https://idealtest.secure-ing.com/ vervolgens ook het certificaat uploaden naar : https://ideal.secure-ing.com/