Nye udstedende CA'er i 2020
Opdateret april 2020
Tidsplan
Den 14. maj 2020 planlægger Nets DanID at idriftsætte to nye Certificate Authority (ICA04 og ICA05).
ICA04 bliver den første nye udstedende CA og ICA05 bliver den
efterfølgende udstedende CA, som dog først tages i brug i 2021.
Ingen problemer, hvis din løsning håndterer multiple CA’er
Hvis du har forberedt din
NemID-løsning til at håndtere multiple CA’er, er der ingen problemer. Din
applikation skal blot ”godkende” eller ”truste” de nye CA’er.
Håndterer din løsning ikke multiple CA’er
Har du implementeret
direkte referencer til spærrelisterne, fx i form af URL'er eller kodet hvilke
CA’er din løsning ”truster” direkte ind i din applikation, er det nødvendigt,
at du opdaterer din NemID-løsning, så den tager højde for certifikat-udstedelse
fra de nye CA’er – ICA04 og ICA05. Dette skal ske før idriftsættelse af ICA04.
Offentlige nøgle
Den offentlige nøgle til de to nye CA'er kan hentes via følgende links:
http://m.aia.ica04.trust2408.com/oces-issuing04-ca.cer
http://m.aia.ica05.trust2408.com/oces-issuing05-ca.cer
Klar til test
ICA04 blev idriftsat i
PreProd (PP) test-miljøet i januar 2020. ICA05
idriftsættes først i 2021.
Test om din løsning er korrekt sat op på vores testmiljø
a) Opret en ny bruger i Nets DanIDs testmiljø med et ny-udstedt testcertifikat. Certifikatet vil blive udstedt på ICA04.
b) Forsøg at logge ind i dit testmiljø med det ny-udstedte testcertifikat. Kan du logge ind i dit testmiljø med et testcertifikat udstedt af ICA04, behøver du ikke foretage dig yderligere.
Trust information
For test-systemerne Pre-Production:
ICA04: cn=TRUST2408 Systemtest XXXIV CA,o=TRUST2408,c=DK
ICA05: cn=TRUST2408 Systemtest XXXV CA,o=TRUST2408,c=DK
For produktionssystemerne:
ICA04: cn=TRUST2408 OCES CA IV,o=TRUST2408,c=DK
ICA05: cn=TRUST2408 OCES CA V,o=TRUST2408,c=DK
Nets og Signaturgruppens ”NemID TU services” cloud platform
Nets og Signaturgruppen har etableret et stærkt alternativ til ”gør det selv” NemID tjenesteudbyderpakken. Med denne løsning vil vi i fremtiden kunne understøtte vedligehold og videreudvikling af din NemID løsning mere effektivt. Læs mere om dette på Signaturgruppens hjemmeside.
