Certifikaten byts ut för signaturer i SAML-meddelanden i Suomi.fi-identifikationen i maj-april 2026

Certifikaten byts ut för signaturer i SAML-meddelanden i Suomi.fi-identifikationen i maj-april 2026

Certifikaten byts ut för signaturer i SAML-meddelanden i Suomi.fi-identifikationen, eftersom de nuvarande certifikaten håller på att gå ut.

Certifikatet byts förts ut i testmiljön i maj och i produktionsmiljön i april. Certifikatutbytet förutsätter ändringar i e-tjänster som använder Suomi.fi-identifikation.

Byte av certifikat i testmiljön

Certifikatet byts först ut i testmiljön för Suomi.fi-identifikationen, så att du kan testa att ta i bruk det nya certifikatet. I detta skede är det viktigt att kontrollera om din e-tjänst stöder samtidig definiering av två certifikat (nuvarande och nya) i metadata. Om detta är fallet, kan du använda metadata för övergångsperioden som kan tas i bruk på förhand och som även är enklare att ta i bruk i produktionen.

MDB publicerar nya signerade metadata för testmiljön på adressen https://static.apro.tunnistus.fi/static/metadata/idp-metadata.xmlÖppnas i ett nytt fönster. 7.4.2026. Nya metadata med två certifikat kommer att innehålla både det nya och det nuvarande certifikatet. Det nuvarande certifikatet används för signaturer i SAML-meddelanden fram till 21.4.2026. Vi ber dig ta i bruk nya metadata i din testmiljö snarast möjligt. Vi tar det nya certifikatet i bruk i testmiljön tisdagen den 21.4.2026 kl. 10.00.

Försäkra dig om att certifikatutbytet inte orsakar störningar i din e-tjänst med hjälp av följande åtgärder:

1. Ta nya metadata med två certifikat i bruk för testmiljön för Suomi.fi-identifikation snarast möjligt efter publiceringen och kontrollera att testtjänsten fungerar normalt. Nya metadata kan laddas ner från och med den 7.4.2026 från adressen https://static.apro.tunnistus.fi/static/metadata/idp-metadata.xml

2. Testa att testtjänsten fungerar även efter att det nya certifikatet har tagits i bruk. Ett nytt certifikat tas i bruk den 21.4.2026. Vi meddelar separat då ändringen har slutförts och testningen kan påbörjas.

3. Om testen visar att din e-tjänst inte kan använda metadata med två certifikat, måste sekundära metadata med ett certifikat som omfattar endast det nya certifikatet tas i bruk. Dessa metadata tas i bruk samtidigt som testmiljöns signeringscertifikat för Identifikation byts ut, dvs. den 21.4.2026 kl. 10.00. Sekundära metadata publiceras den 7.4.2026 på adressen https://static.apro.tunnistus.fi/static/metadata/idp-metadata-secondary.xml.

Signeringscertifikaten för idP-metadatafilerna i Suomi.fi-identifikationen kommer att ändras. De kommer att publiceras minst en vecka innan metadata publiceras och kommer att finnas på https://kehittajille.suomi.fi/tjanster/identifikation/teknisk-implementering/metadata/suomi-fi-identifikation-idp-metadata-signeringscertifikatÖppnas i ett nytt fönster..

Byte av certifikat i produktionsmiljön

Det nya certifikatet för produktionsmiljön tas i bruk tisdagen den 19.5.2026 kl. 10.00. Bytet av signeringscertifikatet för produktionsmiljön innebär att e-tjänsten måste ta i bruk nya metadata. Vi publicerar nya metadata som innehåller certifikaten den 5.5.2026 på adressen https://tunnistus.suomi.fi/static/metadata/idp-metadata.xmlÖppnas i ett nytt fönster.. 

Din e-tjänst kan ta i bruk det nya certifikatet för produktionsmiljön på två sätt.

1.  Använding av metadata för övergångsperioden

Om din e-tjänst stöder användning av två certifikat samtidigt, kan du använda metadata för övergångsperioden. I detta fall går det smidigast att ta det nya signeringscertifikatet i bruk på förhand. Metadata för övergångsperioden innehåller både det nuvarande signeringscertifikatet och det nya certifikatet som tas i bruk 19.5.2026.

2. Ta i bruk nya metadata direkt

Om din e-tjänst inte stöder användning av två certifikat samtidigt, måste nya metadata tas i bruk i e-tjänsten samtidigt som de byts i Suomi.fi-identifikationen, dvs. 19.5.2026 kl. 10.

Vi informerar ännu separat i maj om bytet av certifikatet i produktionsmiljön.

Tidsplan för certifikatutbytet

7.4.2026  Metadata med nya certifikat för testmiljön publiceras

21.4.2026 Certifikatet för testmiljön byts ut kl. 10

5.5.2026 Metadata med nya certifikat för produktionsmiljön publiceras

19.5.2026 Certifikatet för produktionsmiljön byts ut kl. 10