ACME-uudistus Suomi.fi-palveluväylässä - ajankohtaista

Digi- ja väestötietovirasto (DVV) arvioi tällä hetkellä, että ACME-palvelu tulee asiakkaiden käyttöön elokuussa 2026. Suomi.fi-palveluväylässä odotamme palvelun julkaisua ja jatkamme käyttöönoton valmisteluja tämän jälkeen.

ACME-ohjeiden, infotilaisuuksien ja tukiklinikoiden tarkemmat aikataulut varmistuvat DVV:n palvelun julkaisun jälkeen.

Tiedotamme uudistuksen etenemisestä seuraavan kerran kesälomakauden jälkeen.

Missä mennään nyt?

Vuoden 2026 aikana Suomi.fi-palveluväylässä valmistaudutaan ottamaan käyttöön ACME-ominaisuus (Automated Certificate Management Environment).

Uudistuksen alkuperäinen aikataulu on muuttunut, mutta valmistelut etenevät.

Miksi muutos tehdään?

ACME:

• vähentää manuaalista työtä
• pienentää virheiden riskiä
• turvaa palveluiden jatkuvuutta varmenteiden uusiutuessa automaattisesti

Uusien myönnettävien autentikointivarmenteiden voimassaolo on lyhentynyt maaliskuusta 2026 alkaen puoleen vuoteen.

ACME:n avulla liityntäpalvelinten autentikointi- ja allekirjoitusvarmenteet voidaan uusia automaattisesti liityntäpalvelimen käyttöliittymän kautta.

Tiedotamme erikseen, kun Suomi.fi-palveluväylän asiakasorganisaatiot voivat aloittaa ACME:n käyttöönoton.

Mitä organisaatioiden tulee tehdä?

Organisaatioiden kannattaa valmistautua käyttöönottoon jo etukäteen:

Huomioi suunnittelussa liityntäpalvelimen versio

• Jotta ACME-konfiguroinnit voi tehdä liityntäpalvelimen käyttöliittymässä, liityntäpalvelimen on oltava vähintään X-Road-versiossa 7.5.1.
• Suosittelemme päivittämään vähintään tähän versioon ja seuraamaan tulevia versiopäivityksiä, sillä vaadittu versiovaatimus voi tarkentua.

Seuraa ohjeiden julkaisuja

• Suomi.fi-palveluväylän asiakkaille tarkoitetut ACME-ohjeet julkaistaan Kehittäjille-sivustolla vaiheittain.

Valmistaudu omaan toimintamalliin

Organisaation on hyvä jo nyt suunnitella:

• kuka vastaa ACME-tilistä
• miten varmenteiden uusimista seurataan
• miten mahdollisiin häiriötilanteisiin reagoidaan

Miten ACME:n käyttöönotto tapahtuu?

ACME:n käyttöönotto etenee vaiheittain:

1. ACME-tilin luominen DVV:n verkkoasioinnissa
2. Konfiguraation tekeminen liityntäpalvelimille
3. Käyttöönotto testiympäristössä (FI-TEST)
4. Käyttöönotto tuotantoympäristössä (FI)

ACME-tilin kautta organisaatiot voivat varmenteiden hallinnoinnin lisäksi myös seurata lokitietoja. Organisaation on hyvä pohtia etukäteen, miten varmenteiden uusimis- ja rekisteröintipyyntöjen valmistumista seurataan ja millainen prosessi on mahdollisten hälytysten varalle.

Mistä lisätietoa?

• Lisätietoa ACME-uudistuksesta: Palveluväylän automaattisesti uusiutuvat varmenteet
• Tekniset kysymykset: palveluvayla@palveluvayla.fi
• Muut kysymykset: palveluvayla-kayttoonotot@dvv.fi