Changes between Version 20 and Version 21 of Documentatie/Beheerder/Modules/CANG

Timestamp:

Oct 20, 2020 8:59:23 AM (6 years ago)

Author:

peter

Comment:

--

Documentatie/Beheerder/Modules/CANG

@@ -23 +23 @@
 
 Wil je met een test certificaat de CANG koppeling testen dan dien je de switch test-cang aan te zetten.
-OpenAC verwacht de bestanden cang-19009332.cert en cang-19009332.key in bestandslokaties brieven\certificaten\
+OpenAC verwacht dan de bestanden cang-12345678.cert en cang-12345678.key in directory certificaten in de 'Opslaglocatie bestanden' van de instellingen.
 
 == Koppeling Activeren ==
@@ -35 +35 @@
  - afspraken en afgeronde CANG-trajecten worden teruggerapporteerd aan de CANG
 
-De uitwisseling kan handmatig worden gestart door medewerkers met een geschikte permissie, of voor een enkele patiënt vanuit het dossier. Medewerkers met de permissie +R op `__permissies__/beheer/koppeling/cang_uitwisselen` (en natuurlijk ''admin'') kunnen de importfunctie gebruiken via het menu ''Beheer'' -> ''Importeren uit...'' -> ''CANG''.
+De uitwisseling kan handmatig worden gestart door medewerkers met een geschikte permissie, of voor een enkele patiënt vanuit het dossier. Medewerkers met de permissie +R op `__permissies__/beheer/koppeling/cang_uitwisselen` (en natuurlijk ''admin'') kunnen de importfunctie gebruiken via het menu ''Beheer'' -> ''Uitwisselen met...'' -> ''CANG''.
 
 Er is ook een OpenAC script, `periodiek-cang`, waarmee dezelfde uitwisseling gedaan kan worden. Dit script kan als geplande taak worden gedraaid, zie daarvoor de [wiki:Documentatie/Beheerder/Scripts#cron script-handleiding]. Er kan met verschillende opties aangegeven wat het script moet doen. Voor periodiek gebruik is de optie `--all` het meest toepasselijk.
@@ -63 +63 @@
   },
 }}}
+SSL configuratie is AGB code gevoelig. Bovenstaande configuratie kan ook als volgt worden ingeregeld, waarbij hetzelfde bestand uitgelezen wordt:
+{{{
+  "Cang": {
+    "Hostname": "openac.cang.nl",
+    "Port": 443,
+    "SSL": {
+      "CertificateFile": "C:\\OpenAC\\certificaten\\cang.pfx",
+      "CertificatePassword": "supergeheim",
+      "AgbCode": "12345678",
+      "Enabled": true
+    }
+  },
+}}}
+Wanneer OpenAC2 van meerdere certificaten gebruik maakt zal de CANG proxy zelf de AGB code proberen toe te passen op de "!CertificateFile" instelling. Het is dus mogelijk met meerdere AGB codes van de proxy gebruik te maken door de '.pfx' certificaat bestanden met AGB nummers te verzamelen. Let op: er is maar 1 wachtwoord in te stellen, al deze certificaten moeten hetzelfde wachtwoord hebben.
 
 Het pfx bestand kan gereconstrueerd worden met een openssl commando: `openssl pkcs12 -export -in cang-12345678.cert -inkey cang-12345678.key -out cang-12345678.pfx` waarbij ook het wachtwoord voor !CertificatePassword in appsettings.json gekozen moet worden.