Suomi.fi-palveluväylässä tulossa käyttöön autentikointi- ja allekirjoitusvarmenteiden automaattinen uusinta

• Suomi.fi-palveluväylässä otetaan käyttöön ACME-ominaisuus (Automated Certificate Management Environment).
• ACME:n käyttäjillä varmennepäivitykset tapahtuvat automaattisesti, ilman manuaalista työtä.
• ACME:n voi ottaa käyttöön alkuvuonna 2026.
• ACME:n käyttö edellyttää vähintään liityntäpalvelimen versiota 7.5.1.
• Maaliskuusta 2026 lähtien palvelinkohtaiset autentikointivarmenteet pitää uusia puolen vuoden välein.

Suomi.fi-palveluväylässä valmistaudutaan ottamaan käyttöön ACME-ominaisuus (Automated Certificate Management Environment). ACME:n myötä liityntäpalvelinten nykyiset autentikointi- (auth) ja allekirjoitusvarmenteet (sign) voidaan uusia automaattisesti suoraan liityntäpalvelimen käyttöliittymän kautta. 

Lataa liityntäpalvelinten versio 7.5.1 käyttöön – katso ohjeet tiedotteen lopusta

ACME-tuki löytyy X-Road 7.5.1 ja sitä uudemmista versioista. Tämän takia suosittelemme liityntäpalvelinten päivittämistä vähintään nykyiseen 7.5.1 versioon, jotta ne saadaan automaattisesti uusittavien varmenteiden piiriin.

Siirtymää ACME:en helpotetaan nostamalla nykyisten organisaatiokohtaisten allekirjoitusvarmenteiden (sign) voimassaoloaika toistaiseksi kahteen vuoteen, kun ne seuraavan kerran uusitaan.

Aikataulu

• ACME-ominaisuutta testataan ja pilotoidaan tulevana syksynä.
• Liityntäpalvelimet on päivitettävä vuoden 2025 loppuun mennessä vähintään versioon 7.5.1.
• ACME-varmenteet tulevat käyttöön kaikissa Suomi.fi-palveluväylän ympäristöissä alkuvuonna 2026.
• Suomi.fi-palveluväylässä olevien liityntäpalvelimien autentikointivarmenteiden voimassaoloaika lyhenee puoleen vuoteen maaliskuussa 2026.

Tiedotamme ACME-ominaisuuden käyttöönottoaikataulusta tulevana syksynä tarkemmin.

Minimivaatimukset X-Road 7.5.1 -versiolle

X-Road 7.5.1 -version palvelimen käyttöjärjestelmän vaatimuksiin kuuluvat:

• Ubuntu versiot 22.04 LTS tai 24.04 LTS
• Red Hat Enterprise Linux (RHEL) versio 8 tai 9

Päivitysohjeet

Käyttöjärjestelmäversioista X-Road 7.3.x tai 7.4.x voi tehdä päivityksen suoraan 7.5.1-versioon.

Päivitysohjeet löytyvät alla olevalta sivustolta:

Suomi.fi-palveluväylän testiympäristön (FI-TEST) keskuspalvelinympäristö on päivitetty uuteen X-Road 7.5.1 versioon 9.10.2024

Jos liityntäpalvelimella on käytössä vanhempi käyttöjärjestelmäversio tai X-Road-versio, olkaa yhteydessä osoitteeseen palveluvayla@palveluvayla.fiAvautuu uuteen ikkunaan. lisäohjeita varten.

Lisätietoja

Tekniset kysymykset: palveluvayla@palveluvayla.fiAvautuu uuteen ikkunaan.

Muut kysymykset: palveluvayla-kayttoonotot@dvv.fiAvautuu uuteen ikkunaan.

Digi- ja väestötietovirasto vastaa Suomi.fi-palveluväylän kokonaisuudesta. Suomi.fi-palveluväylän ohjelmistokehityksestä ja asennuspakettien julkaisusta vastaa Nordic Institute for Interoperability Solutions (NIIS), joka on Suomen, Viron ja Islannin yhteinen instituutti. Jäsenmaat rahoittavat NIIS:n toimintaa vuosittain yhteensä 2,5 miljoonalla eurolla, mikä kattaa X-Roadin ja muiden ohjelmistotuotteiden kehityksen lisäksi palveluiden tarjoamista jäsenmaille, tutkimustoimintaa, sekä kansainvälistä yhteistyötä. Lisätietoa: www.niis.org