Het gebruik van certificaten bij sommige iDeal abonnementen veroorzaakt nogal eens wat verwarring. Hierbij wat verduidelijking hoe het zit met de certificaten.

Er zijn 2 soorten certificaten:

• Klant certificaat
• Bank certificaat

Klant certificaat

Het klant certificaat bestaat uit 2 bestanden:

• priv.pem
• cert.cer

Het bestand priv.pem bevat zowel de private als de publieke sleutel terwijl het cert.cer bestand het certificaat en publieke sleutel bevat. Het cert.cer bestand zal opgeslagen moeten worden in het dashboard van de bank zodat de webwinkel zich bij de bank kan legitimeren.

Bank certificaat

Het bank certificaat wordt meegeleverd met JD iDeal en hier hoeft verder niets mee gedaan te worden. Dit bestand is nodig zodat de bank zich kan legitimeren bij de webwinkel.

Legitimatie proces

Zowel het klant- als bank certificaat zijn nodig om een succesvolle betaling uit te voeren. Op het moment dat er een betaling naar de bank wordt gestuurd gaat er een versleutelde boodschap mee. Met het cert.cer bestand dat op het dashboard is geplaatst kan de bank controleren dat het inderdaad de juiste webwinkel is die het verzoek verstuurd.

Bij de terugkoppeling van de betaalstatus wordt er ook een versleutelde boodschap meegestuurd, met het bank certificaat controleert JD iDeal of het ook de juiste bank is die het verzoek verstuurt.