SK

Prindi

Üleskutse Mobiil-ID'd kasutavatele e-teenuste pakkujatele: seadistage EID-SK 2016 vahesertifikaat ja vaadake üle sertifikaadi profiili muudatused!

26.05.2022

02.07.2022 planeeritud muudatus puudutab kõiki infosüsteeme ja rakendusi, kus on võimalik Mobiil-ID teenust kasutades autentida või digitaalallkirjastada.

EID-SK 2016 vahesertifikaat on juba kasutuses Leedu Mobiil-ID dokumentide puhul ja ka Smart-ID puhul. Nüüd hakatakse seda kasutama ka Eesti Mobiil-ID dokumentide väljaandmiseks.  Samas on ka ESTEID-SK 2015 tugi endiselt vajalik, et olemasolevad ja kuni 01. juulini väljastatud Mobiil-ID oleksid kasutatavad nende kehtivusaja lõpuni kõigis e-teenustes.

Selleks, et kõik e-teenused töötaksid jätkuvalt ka alates 02. juuli väljastatud Mobiil-ID'ga, peavad esimesel võimalusel lisama oma infosüsteemidesse (usaldatud sertifikaatide nimekirja) vahesertifikaadi EID-SK 2016.

Lisaks palume üle kontrollida, kas järgmised lõppkasutaja sertifikaadi profiili muudatused puudutavad teie e-teenust. Alates 02.07.2022 väljastatavas Eesti Mobiil-ID sertifikaadis:

1. puudub CommonName väljal isikukood, isikukood on kirjas sertifikaadi väljal SerialNumber;
2. asetseb CommonName väljal eesnimi enne perekonnanime (nt MARI,MAASIKAS);
3. puudub @eesti.ee e-posti aadress;
4. puudub võimalus laadida alla tühistusnimekirja (CRL).; 
5. sertifikaat puudub LDAP kataloogist.

Muudatuste teostamise järgselt on Eesti ja Leedu Mobiil-ID sertifikaadid sama profiiliga.

Kui jätate uue vahesertifikaadi konfiguratsiooni lisamata või ei arvesta oma teenuses sertifikaadi profiili muudatustega, ei ole kasutajatel võimalik teie e-teenusesse uue Mobiil-IDga siseneda ega ka anda digitaalset allkirja. 

Palume teil meie DEMO keskkonnas kontrollida, kas teie süsteem ühildub 02.07.2022 jõustuva muudatusega. Testimiseks saate kasutada uue sertifikaadiprofiiliga Mobiil-ID testnumbrit.

• Testnumbri, millega on võimalik muudatust demo keskkonnas testida, leiab: https://github.com/SK-EID/MID/wiki/Test-number-for-automated-testing-in-DEMO
• Täpsem info sertifitseerimisahela valideerimise nõude kohta on kättesaadav: https://github.com/SK-EID/MID#336-verifying-the-authentication-response
• Näide, kuidas antud muudatust on võimalik implementeerida: https://github.com/SK-EID/mid-rest-java-client#validate-returned-certificate-is-a-trusted-mid-certificate 
• Antud muudatuse info, kui kasutatakse PHP teek (vt siinjuures: step #9): https://github.com/SK-EID/mid-rest-php-client#example-of-authentication
• SK sertifikaatide info on kättesaadav: https://www.skidsolutions.eu/repositoorium/sk-sertifikaadid/​

SK sõlmis Eesti riigiga Mobiil-ID väljastamiseks uue 5-aastase lepingu ja Mobiil-ID jätkub alates 02.07.2022 riikliku dokumendina, lisainfo:  https://www.skidsolutions.eu/uudised/sk-solmis-eesti-riigiga-mobiil-id-valjastamiseks-uue-5-aastase-lepingu/

Täiendavate küsimuste korral pöörduge palun meie klienditoe poole support[A]skidsolutions.eu.