Overgang til ny CA og SEID v.2.0

I løpet av Q3 i år vil Commfides lansere en ny Root CA og dermed nye sertifikater med nye sertifikatprofiler. Dette gjør vi av flere årsaker, men den viktigste grunnen er at regelverket vi følger blir oppdatert og vi går over til sterkere kryptering i våre sertifikater.

Bakgrunn

Vi går nå over fra de nasjonale sertifikatprofilene SEID v.1.0 til de nye oppdaterte sertifikatprofilene SEID v.2.0, som er i tråd med felles europeisk standard og lov, kalt eIDAS forordningen for tillitstjenester.
Bakgrunn for endringen er å øke tilliten i digitale transaksjoner innenfor EU og skape et felles grunnlag for å sikre digitale interaksjoner, slik at hverdagen blir enklere.

Hva er fordelene for deg?

Fordelene er flere, men hovedsakelig vil dette bidra til:

• • Økt sikkerhet med sterkere kryptografi
  • Bedre interoperabilitet for bruk av Commfides e-ID i hele Europa
  • Standardisering i henhold til felles Europeisk regelverk

Hva må du gjøre? 

Alle virksomheter som håndterer digitale transaksjoner med e-ID sertifikater må gjøre tekniske endringer på systemene. Vi anbefaler alle å starte i god tid med å gjøre forberedelser. I Q3 i 2021 vil våre nye test og produksjonssertifikater som innehar den nye SEID 2.0 profilen være tilgjenglig. Ta kontakt med Commfides og be om å motta nye sertifikater slik at dere kan komme igang med de tekniske forberedelsene.

Sluttbruker av Virksomhetssertifikat, Ansatt e-ID og Privat e-ID trenger ikke å foreta seg noe for denne overgangen. Våre kunder som har fått e-ID sertifikater med SEID v.1.0 profil, kan benytte sin e-ID under hele levetiden.

Tidslinje

Commfides vil ha en overgangsperiode fra Q3 i år frem til 1. juni 2022 hvor vi utsteder Virksomhetssertifikater, Ansatt e-ID og Privat e-ID både fra eksisterende CA og ny CA. E-ID sertifikater som er utstedt på eksisterende CA vil leve videre etter denne datoen og frem til sin utløpsdato.

Tekniske forberedelser

For alle som håndterer digitale transaksjoner med e-ID sertifikater er det viktig å forberede de tekniske systemene for endringer i sertifikatprofilene.
Når du har mottatt nye test- og produksjonssertifikater fra Commfides kan dere se på følgende:

• • Legg til nye CRL og OCSP-lenker for sjekk av gyldighet på Virksomhetssertifikater:
    CRL – http://crl.commfides.com
    OCSP – http://ocsp.commfides.com
    CRL og OCSP tjenestene fungerer fra Q3
  • Legg til ny Root CA og mellomliggende SubCA Public Root
    Lenke kommer i juli
  • Oppdater nye OID-er i systemet for sertifikat kontroll, dersom dette er aktivert
    Eksempler på OID-er kommer
    
  • Kontroller om de nye feltene i Virksomhetssertifikatene blir lest av og at de blir lest av korrekt
    Eksempel på felter kommer
  • Utfør en test for å kontrollere om Virksomhetssertifikatene fungerer som forventet både i test- og produksjonssystemet.

Har du spørsmål?

Hvis det er noe du ikke finner svar på her kan du ta kontakt med prosjektleder Geir Heldahl på geir.heldahl@commfides.com, eller fyll ut skjemaet under.

Denne siden oppdateres fortløpende med datoer og mer informasjon om sertifikatprofilene.