Foutmelding bij aanmelden inburgeringsexamen

[ASS-Ware]

Mijn vrouw wil het inburgeringsexamen doen, ze wil Nederlandse worden en dat kan ik alleen maar toejuichen.
Dus ze gaat op zoek en komt op een internetpagina http://www.inburgeren.nl van het Ministerie van Onderwijs, Cultuur en Wetenschap.

Je zou denken dat een dergelijke website een nette beveiliging heeft voor de overdracht van je persoonlijke gegevens naar de webservers, maar niets is minder waar, helaas.
Er is een probleem met het certificaat op https://digid.ib-groep.nl en daar lopen wij tegenaan bij het aanmelden voor een inburgerings examen.
Het certificaat is niet vertrouwd en dus kunnen wij niet controleren of het verkeer tussen onze computers en de website te onderscheppen is en we hebben het hier wel over vertrouwelijke informatie.

Ik ga naar de website http://www.inburgeren.nl
Ik klik op Examen
Ik klik op Aanmelden
Ik klik op Mijn Inburgering
Ik klik op Inloggen Mijn Inburgering

Dan krijg ik met FireFox 29.0.1 de volgende foutmelding:

This Connection is Untrusted
You have asked Firefox to connect securely to digid.ib-groep.nl, but we can't confirm that your connection is secure.
Normally, when you try to connect securely, sites will present trusted identification to prove that you are going to the right place. However, this site's identity can't be verified.

Doe ik hetzelfde met Internet Explorer 10, dan krijg ik dit:

There is a problem with this website's security certificate.
The security certificate presented by this website was not issued by a trusted certificate authority.
Security certificate problems may indicate an attempt to trick you or intercept any data you send to the server.
We recommend that you close this webpage and do not continue to this website.
Click here to close this webpage.
Continue to this website (not recommended).
More information

We hebben meerdere keren emails gestuurd, maar daar wordt niet op gereageerd.

We hebben ze gebeld, de ene keer zeggen ze dat we het de volgende dag nog eens moeten proberen, de tweede keer zeggen ze dat zij dat probleem niet hebben, en vandaag zeggen ze: Klik maar op doorgaan, dan werkt het wel.
Ja u leest het goed, men wil dat we een onvertrouwd certificaat gewoon moeten vertrouwen en dus onze persoonlijke gegevens onveilig over het internet moeten versturen.

Hallo Ministerie van Onderwijs, Cultuur en Wetenschap, leest u mee?

[F_J_K]

Is het certificaat niet correct, of (her)kent je browser de uitgever niet? ("was not issued by a trusted certificate authority"), de uitgever is KPN Corporate Market BV. DigiD.nl zelf heeft een certificaat van QuoVadis. Beide zijn door de staat goedgekeurde CSP's: http://www.logius.nl/prod...als-csp/toegetreden-csps/

Die van KPN zou 'dus' ook moeten worden geaccepteerd, lijkt me.

[Sefyu]

De url https://digid.ib-groep.nl/ geeft bij mij ook een melding:

Je probeert digid.ib-groep.nl te bereiken, maar het certificaat dat de server retourneerde, is uitgegeven door een instantie die niet wordt vertrouwd door het besturingssysteem van je computer. Dit kan betekenen dat de server zelf beveiligingsgegevens heeft gegenereerd waarop Chrome niet kan vertrouwen voor veiligheidsinformatie, of dat een hacker probeert je communicatie te onderscheppen.
Je kunt beter niet verder gaan, vooral niet als deze waarschuwing niet eerder is weergegeven voor deze website.

[Arthas]

Probeer eens rechtstreeks via Duo.

http://www.duo.nl/particu.../inloggen-op-mijn-duo.asp

[Standeman]

Is het misschien een windows probleem, want mijn linux bak met zowel FF 29 als Chrome vind het een prima certificaat.

[ Voor 7% gewijzigd door Standeman op 23-05-2014 13:14 ]

[ASS-Ware]

Onze iPad geeft ook de error, het is niet alleen Windows.

[ASS-Ware]

Arthas schreef op vrijdag 23 mei 2014 @ 12:52:
Probeer eens rechtstreeks via Duo.

http://www.duo.nl/particu.../inloggen-op-mijn-duo.asp

Hebben we inderdaad ook gedaan.
Dan kun je inloggen met je DigiD code, krijg je een SMS, voer je de code van de SMS in en dan krijg je de volgende foutmelding:

Er is iets misgegaan

Er is een fout in ons systeem opgetreden. De beheerders zijn op de hoogte gesteld. Het probleem wordt zo snel mogelijk verholpen.
Wat kun je doen

Probeer het op een later tijdstip nog eens.
Ga naar www.duo.nl.

[Vicros]

ASS-Ware schreef op vrijdag 23 mei 2014 @ 13:33:
[...]

Er is een fout in ons systeem opgetreden. De beheerders zijn op de hoogte gesteld. Het probleem wordt zo snel mogelijk verholpen.
Wat kun je doen

Probeer het op een later tijdstip nog eens.
Ga naar www.duo.nl.

En daar heb je het al. Je kan nu 2 dingen doen , wachten of proberen telefonisch een afspraak te maken.

[vanaalten]

ASS-Ware schreef op vrijdag 23 mei 2014 @ 12:30:
Ik ga naar de website http://www.inburgeren.nl
Ik klik op Examen
Ik klik op Aanmelden
Ik klik op Mijn Inburgering
Ik klik op Inloggen Mijn Inburgering

Het is geen windows-probleem: op mijn machine (windows-7 64-bit, legaal, Firefox 29.0.1) werkt de website gewoon volgens bovenstaande instructies en is het certificaat geldig.

[ Voor 55% gewijzigd door vanaalten op 23-05-2014 13:55 ]

[Thralas]

code:

Certificate chain
 0 s:/C=NL/ST=Groningen/L=Groningen/O=Dienst Uitvoering Onderwijs/serialNumber=00000001800866472000/CN=digid.ib-groep.nl
   i:/C=NL/O=KPN Corporate Market BV/CN=KPN Corporate Market CSP Organisatie CA - G2
 1 s:/C=NL/O=Getronics Nederland BV/CN=Getronics CSP Organisatie CA - G2
   i:/C=NL/O=Staat der Nederlanden/CN=Staat der Nederlanden Organisatie CA - G2
 2 s:/C=NL/O=Staat der Nederlanden/CN=Staat der Nederlanden Organisatie CA - G2
   i:/C=NL/O=Staat der Nederlanden/CN=Staat der Nederlanden Root CA - G2
 3 s:/C=NL/O=Staat der Nederlanden/CN=Staat der Nederlanden Root CA - G2
   i:/C=NL/O=Staat der Nederlanden/CN=Staat der Nederlanden Root CA - G2
 4 s:/O=CAcert Inc./OU=http://www.CAcert.org/CN=CAcert Class 3 Root
   i:/O=Root CA/OU=http://www.cacert.org/CN=CA Cert Signing Authority/emailAddress=[e-mail]

Daar klopt geen hout van. En dan zit er ook nog eens een gratis CAcert root in de chain...

[Osiris]

Maar da's wel raar..

Want die nr. 3 is bij mijn Chromium een "Builtin Object Token". Hoe kan dat dan alsnog gesigned worden door een CAcert root-certificate?

Overigens klopt daar ook geen biet van..

SHA-1 fingerprint van de zogenaamde CACert Class 3 root: DB 4C 42 69 07 3F E9 C2 A3 7D 89 0A 5C 1B 18 C4, aldus Chromium.
18 4E 2A 2D

SHA-1 fingerprint van de CAcert-website: AD:7C:3F:64:FC:44:39:FE:F4:E9:0B:E8:F4:7C:6C:FA:8A:AD:FD:CE

[ Voor 50% gewijzigd door Osiris op 23-05-2014 14:08 ]

[Thralas]

Dat is gewoon een losse verdwaalde CAcert CA en heeft verder geen invloed. Het feit dat 'ie in de chain zit impliceert namelijk niet dat 'ie het voorgaande cert ook gesigned heeft.

Zie ook 0 & 1, waar de feitelijke fout zit; de Getronics intermediate is niet de juiste, dat zou KPN Corporate Market CSP Organisatie CA - G2 moeten zijn.

[Brilsmurfffje]

Win 8.1 Pro met IE11 vind het certificaat ook niet tof.

Als ik doorklik dan krijg ik een DigiD inlog pagina en deze heeft wel een geldig certificaat

[Osiris]

Ah, ik ziet. My bad.

What's the frikkin' use dan om 'em in de chain op te nemen als 'ie toch niet mee doet

[RemcoDelft]

ASS-Ware schreef op vrijdag 23 mei 2014 @ 12:30:
Ik klik op Inloggen Mijn Inburgering

Ik word zonder foutmeldingen gewoon naar https://digid.nl/inloggen gestuurd, Firefox op Ubuntu.

Verder zal je er aan moeten wennen dat de overheidswebsites hierover deels onjuiste informatie bevatten en meer gericht lijken op het scheppen van verwarring dan het leveren van informatie. Hetzelfde voor de mensen aan de telefoon, en de balie: ze zeggen allemaal elke keer wat anders. Oja, de brochures die ze sturen zeggen weer wat anders..... Sterkte!

Even iets anders: ben je bekend met het feit dat de papegaaitoets TGN per november niet meer bestaat?

[ Voor 34% gewijzigd door RemcoDelft op 23-05-2014 14:29 ]

[Señor Sjon]

Ok, dit wordt een beetje te technisch voor SG
Move naar BV

[Cor453]

Ik krijg een intermediate van KPN Corporate Market CSP Organisatie CA - G2, maar daarna wordt ik doorgestuurd naar een pagina met - inderdaad - wel een geldige. Gewoon die van QuoVadis.

Probeer eens helemaal naar die login-pagina te gaan, en dan te kijken of je een geldig certificaat hebt. Heb je daar een geldige, dan kun je door. Is-ie daar fout, dan even goed kijken wat er fout gaat (certificaatketen?)

[Thralas]

RemcoDelft schreef op vrijdag 23 mei 2014 @ 14:24:
Ik word zonder foutmeldingen gewoon naar https://digid.nl/inloggen gestuurd, Firefox op Ubuntu.

Ik heb 'm ook in Firefox onder Linux, maar hij zit toch echt niet in de standaard Firefox-truststore, wat verklaart waarom het bij TS niet werkt.

Concrete workaround voor TS: importeer het missende KPN-certificaat in je browser (alle checkboxes mbt. trust bij importeren niet aanvinken), dan zou het moeten werken.

EDIT: ik lees dat TS geen succes had bij het melden bij OCW; ik heb het even bij het NCSC geprobeerd, die snappen ongetwijfeld wel wat het probleem is.

[ Voor 10% gewijzigd door Thralas op 23-05-2014 15:26 ]

[Thralas]

Update: na een vlotte reactie van het NCSC en vervolgens DUO is het probleem meteen verholpen.

En dat op een vrijdagavond

[ASS-Ware]

Vicros schreef op vrijdag 23 mei 2014 @ 13:50:
[...]

En daar heb je het al. Je kan nu 2 dingen doen , wachten of proberen telefonisch een afspraak te maken.

En dat kan helaas niet.
We hebben ze gebeld.

[ASS-Ware]

Even iets anders: ben je bekend met het feit dat de papegaaitoets TGN per november niet meer bestaat?

De wat?

[ASS-Ware]

Thralas schreef op vrijdag 23 mei 2014 @ 20:29:
Update: na een vlotte reactie van het NCSC en vervolgens DUO is het probleem meteen verholpen.

En dat op een vrijdagavond

Dank je wel, maar helaas.

Server not found
Firefox can't find the server at digid.ib-groep.nl.

De site is down

[8088]

Ook als je er https:// voor zet?

[ASS-Ware]

8088 schreef op zaterdag 24 mei 2014 @ 02:27:
Ook als je er https:// voor zet?

Yup.

Overigens gaat het nu wel een stukje verder, je kan nu inloggen met je DigiD en dan krijg je:
Er is een technische fout (1).

Wat een prutsers man.

[SKiLLa]

Blijft een hakkie-takkie constructie met een redirect url in een Cookie gezet, gare SSL config (geen TLS 1.2 support; RC4 cipher ondersteund, ongebruikt certificate in de chain en een root CA met MD5) ....

Zie ook: https://www.ssllabs.com/s...b-groep.nl&hideResults=on

[ASS-Ware]

Hehe, het is opgelost, we hebben mijn vrouw aan kunnen melden.