SK sertifitseerimisahela muutused aastal 2024

Hea koostööpartner!

2024. aastal võtab SK kasutusele uue sertifitseerimisahela (CA) hierarhia.

Seninel juursertifikaadil Estonian Certification Centre Root CA (EECCRCA) põhinev CA ahel asendatakse uue juur CA-ga (ROOT G1) koos uute vahesertifikaadiga.

Eesolevad muudatused SK avaliku võtme taristus (PKI) on seotud üleminekuga uutele juur- ja vahesertifikaatidele.

Selleks, et tagada muudatuste elluviimine kogu PKI ökosüsteemis jaoks võimalikult mugavalt, oleme uute CA-de kasutuselevõtmise jaotanud mitmeks etapiks.

Muudatused mõjutavad e-teenuseid, rakendusi ja infosüsteeme, mis kasutavad otseselt või kaudselt organisatsioonidele väljastatud sertifikaate, Smart-ID-d ja Mobiil-ID-d, kuid mitte ainult:

  • Riiklik andmevahetuskiht X-tee (turvaserverite omanikud) – X-tee ökosüsteem kasutab eSeal ja Authentication sertifikaate;
  • valideerimis lahenduste ja allkirjastamisteenuste pakkujad;
  • lahendused, mis kasutavad sertifikaatide jaoks kohandatud usaldusnimekirja EL-i usaldusnimekirja asemel (https://sr.riik.ee/et.html).

Olulised kuupäevad seoses teenuste CA vahetamisega on järgmised:

  • Organisatsiooni sertifikaadid (ORG 2021E):
    • TEST keskkond: 12.03.2024
    • TOOTE keskkond: 09.04.2024
  • Mobiil-ID (EID-Q 2021E)
    • Q2-Q3
  • Smart-ID (EID-Q 2024E, EID-NQ 2021E)
    • Q3-Q4

Täpsed Mobiil-ID ja Smart-ID CA-de kasutuselevõtu kuupäevad täpsustatakse edasises teates. Kõikide CA-de ülemineku ajakava on esitatud allpool Githubi lingil.

Oleme oma uude PKI Githubi hoidlasse koostanud küsimuste ja vastuste jaotise, kus on kirjeldatud kõiki üksikasju tehnilistest kuni mittetehnilisteni.

Üleminek uuele PKI hierarhiale ja turvalisemate võtmepikkuste kasutamine lisab turvalisust ja aitab säilitada sertifitseerimisahela ja teenuste terviklikkust pikemas perspektiivis.
Uuele PKI-le üleminek on vältimatu ka EECCRCA juursertifikaadi aegumise tõttu 2030. aastal.

Samuti juhime tähelepanu, et 14.03.2024 kell 23:00 kuni 15.03.2024 02:00 EET teostame SK ID Solutions teenuste regulaarset testimist erinevate andmekeskuste vahel.
Test põhjustab pärast kella 23:00 hetkelisi katkestusi teenustes.

Kui teil on küsimusi, andke meie toele teada: [email protected]

SK ID Solutions AS
Tel: +372 610 1880