Suomi.fi-tunnistuksen SAML-viestien varmenne vaihdettu testiympäristössä 21.4.2026

Suomi.fi-tunnistuksen SAML-viestien varmenne vaihdettu testiympäristössä 21.4.2026

Suomi.fi-tunnistuksen SAML-viestien allekirjoituksissa käytettävät varmenteet vaihtuvat, koska nykyiset varmenteet vanhentuvat.

Varmenne on nyt vaihdettu testiympäristössä

Testiympäristön uusi allekirjoitettu varmenne on julkaistu 7.4. osoitteessa https://static.apro.tunnistus.fi/static/metadata/idp-metadata.xmlAvautuu uuteen ikkunaan.. Uusi kahden varmenteen metadata sisältää sekä uuden että nykyisen varmenteen.

 Jos et vielä ole toiminut, tee seuraavat toimenpiteet välittömästi:

1. Ota käyttöön Suomi.fi-tunnistuksen testiympäristön uusi kahden varmenteen metadata ja varmista, että testipalvelusi toimii normaalisti. Uusi metadata on ladattavissa osoitteesta https://static.apro.tunnistus.fi/static/metadata/idp-metadata.xmlAvautuu uuteen ikkunaan..

2. Mikäli testeissä paljastuu, että asiointipalvelusi ei pysty hyödyntämään kahden varmenteen metadataa, on käyttöön otettava toissijainen yhden varmenteen metadata, jossa on listattu ainoastaan uusi varmenne. Tämä metadata voidaan ottaa käyttöön 21.4.2026, kun testiympäristön allekirjoitusvarmenne on vaihdettu. Toissijainen metadata on julkaistu osoitteessa https://static.apro.tunnistus.fi/static/metadata/idp-metadata-secondary.xmlAvautuu uuteen ikkunaan..

Suomi.fi-tunnistuksen asiakastestin idP-metadatatiedostojen allekirjoitusvarmenteet muuttuvat. Ne on julkaistu ja löytyvät osoitteesta https://kehittajille.suomi.fi/palvelut/tunnistus/tekninen-kayttoonotto/metatiedot/tunnistus-idp-metadatojen-allekirjoitusvarmenteet.

Jos havaitset ongelmia asiointipalvelussasi muutoksesta johtuen, ole yhteydessä tunnistus-kayttoonotot@dvv.fi.

Varmenteen vaihtuminen tuotantoympäristössä

Tuotantoympäristön uusi varmenne otetaan käyttöön 19.5.2026 kello 10.00. Tuotantoympäristön allekirjoitusvarmenteen vaihtuminen tarkoittaa, että asiointipalveluiden on otettava käyttöön uusi metadata käyttöön omassa järjestelmässään. Julkaisemme uuden varmenteet sisältävän metadatan 5.5.2026 osoitteessa https://tunnistus.suomi.fi/static/metadata/idp-metadata.xmlAvautuu uuteen ikkunaan..

Asiointipalveluilla on tuotantoympäristön uuden varmenteen käyttöönotossa kaksi vaihtoehtoa.

1. Siirtymävaiheen metadatan hyödyntäminen

Jos asiointipalvelusi tukee kahden varmenteen yhtäaikaista käyttöä, voit hyödyntää siirtymävaiheen metadataa. Uuden allekirjoitusvarmenteen käyttöönotto on näin mahdollista tehdä joustavammin etukäteen. Suomi.fi-tunnistus toimii siirtymävaiheen metadatalla sekä nykyisen allekirjoitusvarmenteen, että 19.5.2026 käyttöönotettavan uuden varmenteen kanssa.

2. Uuden metadatan käyttöönotto suoraan

Jos asiointipalvelusi ei tue kahden varmenteen yhtäaikaista käyttöä, on uusi metadata otettava käyttöön asiointipalvelussasi samaan aikaan kuin se vaihdetaan Suomi.fi-tunnistuksessa eli 19.5.2026 klo 10.

Tiedotamme tuotantoympäristön varmenteen vaihtumisesta vielä toukokuussa.

Varmenteen vaihdon aikataulu

• 21.4.2026 Testiympäristön varmenne vaihtuu klo 10
• 5.5.2026 Tuotantoympäristön uudet varmenteet sisältävä metadata julkaistaan
• 19.5.2026 Tuotantoympäristön varmenne vaihtuu klo 10