Ändringar i certifikatpraxisen för Suomi.fi-identifikation 

Giltighetstiderna för TLS-certifikat kommer under de närmaste åren att stegvis förkortas. I mars 2026 förkortas de till 200 dagar och några år senare till 47 dagar. Att giltighetstiderna för TLS-certifikat förkortas medför ändringar i certifikatanvisningarna för Suomi.fi-identifikation. 

Certifikatpraxisen för Suomi.fi-identifikation ändras

Ändringarna i certifikatpraxisen för Suomi.fi-identifikation gäller typen av SAML-certifikat och certifikatens giltighetstid. 

I e-tjänstens metadatafil ska SAML-certifikattypen vara ett systemsignaturcertifikat i stället för ett servercertifikat. Myndigheten för digitalisering och befolkningsdata beviljar systemsignaturcertifikat. Mer information om hur du beställer MDB:s certifikat finns på adressen
https://dvv.fi/sv/bestallning-av-servicecertifikatÖppnas i ett nytt fönster. Fortsatt användning av TLS-certifikat kommer att öka underhållsarbetet i e-tjänsterna på grund av de förkortade giltighetstiderna. Därför rekommenderar vi att ni tar i bruk ett systemsignaturcertifikat som MDB beviljar och som är giltigt i två år. 

Certifikatanvisningar för Suomi.fi-identifikation finns på adressen https://kehittajille.suomi.fi/tjanster/identifikation/teknisk-implementering/metadata/skapa-metadata-for-din-tjanst. 

Konsekvenser för testmiljön

I testmiljön kan man använda certifikat som man undertecknat själv. Giltighetstiden för certifikat i testmiljön får vara högst två år. 

Tidtabell

Vi informerade tidigare om ändringar i certifikatpraxis för Suomi.fi-identifikation. Läs tidigare meddelande här: https://kehittajille.suomi.fi/aktuell/andringar-i-certifikatpraxisen-for-suomi-fi-identifikation-kraver-atgarder-av-e-tjansterna.

E-tjänsterna ges ett års extra tid för att kontrollera SAML-certifikatens giltighetstid. Kontrollen av giltighetstiden för utgångna certifikat påbörjas den 1.1.2028. Den extra tiden möjliggör införandet av OIDC-gränssnittet för e-tjänster innan kontrollen av TLS-certifikatens giltighetstid börjar. Om e-tjänsterna har föråldrade miljöer som ska tas bort ska en begäran om borttagning skickas till adressen tunnistus-kayttoonotot@dvv.fi. E-tjänsterna kan inte själva ta bort miljöer.

I nuläget kontrolleras inte certifikatens giltighetstid, men från och med början av 2027 kommer giltighetstiden för certifikat att kontrolleras både i produktionsmiljön och i testmiljön. 

E-tjänsterna måste säkerställa att det inte används föråldrade certifikat.  

Åtgärder för e-tjänsterna

Kontrollera giltighetstiden för SAML-certifikatet i din tjänst. Kontakta vid behov din systemleverantör för mer information. 

Om certifikatet är föråldrat, uppdatera till ett nytt certifikat enligt anvisningarna. Om certifikatet är i kraft, beakta certifikatanvisningarna i samband med följande certifikatuppdatering.

Mer information

Läs mer om att giltighetstiden för TLS-certifikat förkortas: https://www.digicert.com/blog/tls-certificate-lifetimes-will-officially-reduce-to-47-daysÖppnas i ett nytt fönster.