Varmenteiden hakeminen Palveluväylää varten (1.5.2026 alkaen)

Mitä tämä ohje käsittelee?

Tässä ohjeessa kerrotaan, mitä organisaationne tulee tehdä, kun Suomi.fi‑palveluväylän varmenteiden hakeminen ja uusiminen siirtyy toukokuusta 2026 alkaen Digi- ja väestötietoviraston (DVV) verkkoasiointiin.

Ohje koskee sekä organisaatioita, jotka ylläpitävät omaa liityntäpalvelinta, että välitoimijoita, jotka tarjoavat liityntäpalvelimen asiakasorganisaatioille. Ohjeessa kuvataan muutoksen sisältö sekä organisaationne valmistautuminen siihen. Tällä sivulla ei vielä kuvata yksityiskohtaisesti varmennehakemuslomakkeen täyttämistä tai yksittäisiä kenttiä.

Mitä muuttuu 1.5.2026 alkaen

Verkkoasioinnin käyttöönotto Palveluväylän varmenteiden hakemiseksi organisaatioiden toimesta viivästyi teknisistä syistä. Uusi prosessi otetaan käyttöön 6.5.2026.

Kaikki Palveluväylän varmenteisiin liittyvä asiointi keskitetään DVV:n verkkoasiointiin.

• Organisaatiot ja välitoimijat hakevat Palveluväylässä tarvitsemansa varmenteet jatkossa itse DVV:n verkkoasioinnissa.
• Palveluväylän ylläpito ei enää tee varmennehakemuksia asiakkaiden puolesta.
• Sähköpostitse lähetettyjä varmenteiden uusimispyyntöjä ei enää käsitellä.
• ACME‑varmenteiden hakeminen siirtyy myöhemmin erilliselle ACME‑tilille (tiedotamme tästä erikseen).

Mitä Palveluväylää käyttävien organisaatioiden tulee tehdä

1. Selvittäkää, kuka vastaa varmenteiden hakemisesta oman organisaationne kohdalla

Ensimmäisenä on tärkeää tunnistaa, kuka vastaa organisaationne Palveluväylää varten tarvitsemien varmenteiden hakemisesta.

Jos organisaatio omistaa itse Palveluväylässä käytettävät liityntäpalvelimet:

Organisaatio vastaa itse varmenteiden hakemisesta. Organisaation edustaja hakee varmenteet jatkossa organisaation omalta asiakastililtä verkkoasioinnissa.

• Varmennehakemukselle voi lisätä tarvittaessa teknisen toimittajan yhteyshenkilön, jos varmenteiden asennuksen liityntäpalvelimelle hoitaa ulkopuolinen tekninen asiantuntija.

Jos organisaatio käyttää ulkoisen palveluntarjoajan, kuten esimerkiksi välitoimijan omistamaa liityntäpalvelinta:

Välitoimija vastaa kaikkien tarvittavien varmenteiden hakemisesta omistamilleen liityntäpalvelimille, myös palvelimiaan hyödyntävien asiakasorganisaatioiden osalta.

• Välitoimija hakee liityntäpalvelimen omistajana Palveluväylän käytössä tarvittavat varmenteet, mukaan lukien allekirjoitusvarmenteet niitä käyttäville asiakasorganisaatioille.

2. Tarkistakaa organisaationne asiakastili DVV:n verkkoasioinnissaAvautuu uuteen ikkunaan.

Varmenteiden hakemisesta vastaavalla taholla tulee olla asiakastili DVV:n verkkoasioinnissa (vastuutahon tunnistaminen on kuvattu edellä).

• Onko teillä jo asiakastili verkkoasioinnissa? Jos asiakastili löytyy, voitte hakea myös Palveluväylän varmenteita sen kautta.
• Jos sopivaa ei ole, perustakaa asiakastili.
• Kutsukaa tilille organisaatiostanne ne henkilöt, jotka osallistuvat varmenteiden hakemiseen. Huom. Asiakastilille kutsuttujen henkilöiden käyttöoikeuksia ei voida rajata. Kaikki tilin käyttäjät pääsevät näkemään ja osallistumaan kaikkeen tililtä tapahtuvaan asiointiin. Tämän vuoksi verkkoasioinnin asiakastilille ei voi kutsua oman organisaation ulkopuolisia henkilöitä.

3. Tutustukaa verkkoasioinnin käyttöehtoihin ja palvelukuvaukseen

Ennen verkkoasioinnin käytön aloittamista tutustukaa palvelun käyttöehtoihin ja palvelukuvaukseen DVV:n asiakassivustollaAvautuu uuteen ikkunaan..

Käyttöehdoissa on kuvattu esimerkiksi, miten välitoimijat ja asiakasorganisaatiot sopivat valtuuttamisesta varmenteiden hakemista varten.

Kun välitoimija alkaa hakea asiakasorganisaation varmenteita heidän puolestaan:

• asiasta tulee sopia etukäteen, ja
• välitoimijan ja asiakasorganisaation on laadittava tarvittava dokumentaatio valtuutuksesta.

Valtuutuskäytännöt ja vastuut on tärkeää sopia etukäteen, jotta varmennehakemusten tekeminen sujuu ilman viiveitä.

Lue lisää DVV:n asiakassivustoltaAvautuu uuteen ikkunaan..

4. Määritelkää varmennekokonaisuuden vastuuhenkilöt

Sopikaa organisaatiossanne seuraavat asiat, jotta varmenteiden hallinnointi on sujuvaa.

4.1 Kuka hallinnoi asiakastiliä

Sopikaa vastuuhenkilö, jonka tehtävä on ylläpitää verkkoasioinnin asiakastiliä (käyttäjien kutsuminen, poistaminen).

4.2 Kuka vastaa yhteystiedoista

Sopikaa vastuuhenkilö, jonka tehtävä on huolehtia, että varmennekokonaisuuteen liittyvät yhteyshenkilöt ja heidän tietonsa pysyvät ajan tasalla. Tietoja on ylläpidettävä sekä organisaation sisäisessä dokumentaatiossa että DVV:n verkkoasioinnissa. Tämä on jatkossa keskeistä, kun ylläpito ei enää tee varmennehakemuksia asiakkaiden puolesta.

4.3 Kuka hakee varmenteet organisaationne puolesta

Jos organisaationne omistaa liittyntäpalvelimet itse:

Haette kaikki liityntäpalvelintenne tarvitsemat varmenteet oman asiakastilinne kautta.

Selvittäkää, kuka hoitaa varmenteiden asentamisen liityntäpalvelimelle.

• Jos asentamisen hoitaa organisaationne kuuluva henkilö, voitte kutsua hänet asiakastilille ja hän voi tehdä itse varmennehakemukset.
• Jos asentamisen hoitaa organisaationne ulkopuolinen henkilö, älkää kutsuko häntä asiakastilille. Sen sijaan lisätkää hänet tekniseksi yhteyshenkilöksi varmennehakemusta tehdessä. Näin hän pääsee lataamaan hakemukselle varmennepyynnön ja vastaanottamaan allekirjoitetut varmenteet asennusta varten.

Jos välitoimija tarjoaa liityntäpalvelimen asiakasorganisaation käyttöön:

Välitoimija voi tarjota liityntäpalvelinratkaisun useille asiakasorganisaatioille. Välitoimija hakee asiakastililtään liityntäpalvelinten sekä palvelimia käyttävien asiakasorganisaatioiden varmenteet.

Ennen varmenteiden hakemista välitoimija ja asiakasorganisaatio sopivat valtuutuksen antamisesta välitoimijalle allekirjoitusvarmenteiden hakemiseksi asiakasorganisaation puolesta. Asiasta on kerrottu tarkemmin verkkoasioinnin käyttöehdoissa, jotka löytyvät DVV:n asiakassivustoltaAvautuu uuteen ikkunaan..

Välitoimija hakee asiakastilin kautta:

• omistamiensa liityntäpalvelinten allekirjoitus‑ ja autentikointivarmenteet
• liityntäpalvelinta käyttävien asiakasorganisaatioiden allekirjoitusvarmenteet

Milloin ensimmäinen itse tehty varmennehakemus on ajankohtainen

Ensimmäinen varmennehakemus on tehtävä:

• Noin kuukausi ennen nykyisten varmenteiden vanhenemista, tai
• kun otatte Palveluväylän tai uuden liityntäpalvelimen käyttöön 1.5.2026 jälkeen.

Suosittelemme tekemään varmennehakemuksen noin kuukausi ennen varmenteen vanhenemista. Näin ehditte tarvittaessa reagoida täydennyspyyntöihin tai muihin mahdollisiin ongelmiin ajoissa, eikä varmenteen vaihtaminen aiheuta keskeytyksiä organisaationne palveluihin.

• (Varmennepalvelujen käsittelyaika on tyypillisesti noin viikon, mutta kokonaisprosessin kestoon voivat vaikuttaa esimerkiksi lisätietopyynnöt tai organisaation sisäiset hyväksyntävaiheet.)

Kannattaa ajoittaa varmenteiden hakeminen ja voimassaoloajat niin, ettei varmenteita vanhenisi lomakausina.

Vanhat ja uudet varmenteet voivat olla käytössä samanaikaisesti. Vanhoja varmenteita ei saa poistaa ennen kuin uudet näkyvät rekisteröityneinä liityntäpalvelimen käyttöliittymässä. Tämä varmistaa, että varmenteiden vaihtaminen ei keskeytä organisaationne palveluita (tarkempi varmenteiden poistamisohje löytyy omalta ohjesivultaan).

Mistä löytyvät varsinaiset hakemusohjeet?

Kun olette selvittäneet edellä kuvatut asiat, voitte tämän jälkeen tutustua tarkempiin hakemusohjeisiin:

• Palveluväylän varmenteiden hakeminen verkkoasioinnissa - Suomi.fi-palveluväylä - Suomi.fi kehittäjille

Ohje sisältää:

• hakemuslomakkeen täytön
• tarvittavat tiedot ja liitteet
• diaarinumeron tunnistamisen
• asiointipolun kuvaukset

Lisätietoja

• Palveluväylän varmenteiden hakemiseen liittyvät yleiset kysymykset: palveluvayla-kayttoonotot@dvv.fiAvautuu uuteen ikkunaan.
• Tekniset kysymykset: palveluvayla@palveluvayla.fiAvautuu uuteen ikkunaan.