Certifikat

Certifikat för anslutningsservern som har anslutits till Informationsleden förnyas i anslutningsserverns administrationsgränssnitt. Det tar cirka en vecka att förnya certifikaten så certifikaten måste förnyas i god tid innan de föråldras.

På en generell nivå förnyas certifikaten enligt följande:

1. Certifikatbegäran skapas i anslutningsserverns administrationsgränssnitt.
2. Certifikaten ansöks via Myndigheten för digitalisering och befolkningsdata (MDB) i e‑tjänsten. De sparade signerings- och autentiseringscertifikatbegärandena bifogas certifikatansökan antingen i samband med att ansökan görs eller senare av den tekniska kontaktpersonen.
3. De nya certifikaten läggs till på anslutningsservern via administrationsgränssnittet vid sidan av de certifikaten som föråldras.

Observera att specifika instruktioner om förnyande av certifikat finns i en separat stödartikel.

Du kan kontrollera certifikatens giltighetstider för Informationsledens certifikat på tre olika sätt:

• Du hittar informationen under fliken Keys and Certificates i anslutningsserverns användargränssnitt. Välj SIGN and AUTH keys och kontrollera certifikatens giltighetstider under punkten Expires.
• Via anslutningsserverns administrationsgränssnitt API endpoint kan du söka giltighetstider för alla autentiserings- och signeringscertifikat. Mer information här (på engelska)Öppnas i ett nytt fönster..
• Med kommandot xrdsst cert list i X-road Toolkit kan du lista certifikaten och deras giltighetstid. Mer information här (på engelska)Öppnas i ett nytt fönster..

Om certifikatet håller på att föråldras kan du förnya det genom att följa anvisningarna i artikeln Förnyande av certifikat som föråldras på anslutningsservern.

För att ansluta sig till Informationsleden behövs ett signeringscertifikat och ett autentiseringscertifikat. Signeringscertifikatet är organisationsspecifikt och autentiseringscertifikatet gäller för varje anslutningsserver. För kryptering av förbindelsen mellan anslutningsservern och kundsystemet krävs ett TLS-kundcertifikat som är specifikt för varje subsystem.

Bekanta dig med skeden vid skapande och accepterande av certifikat i en separat instruktionsvideo (YouTube)Öppnas i ett nytt fönster.. Videon kommenterats på finska och har finsk, svensk och engelsk text.

Läs mer om Informationsledens certifikat i olika situationer:

• En gemensam anslutningserver för flera organisationer
• En anslutningserver leverad av en extern operatör

Om en person som inte har namnteckningsrätten i organisationen ansöker om ett certifikat, behöver personen en fullmakt. Fullmakten kan vara t.ex. följande text: ”Vi ger fullmakt till person X som organisation Y:s representativ att ansöka autentiseringscertifikat till organisaatio.fi-domännamn från Myndigheten för digitalisering och befolkningsdata.” Fullmakten måste vara undertecknad av en sådan person som redan har namnteckningsrätten i organisationen.