Palvelinvarmenteisiin muutoksia 1.10.2026 – tarkista Kanta-liityntäpisteesi varmenteet
Nykyiset palvelinvarmenteet jakautuvat muutoksen myötä kahdeksi eri tuotteeksi: SOTE-palvelinvarmenne (Server Auth) ja SOTE-asiakasvarmenne (Client Auth).
- SOTE-palvelinvarmennetta käytetään palvelimissa, joihin muut palvelimet tai asiakkaat ottavat yhteyttä. Kanta-palveluissa käytetään palvelinvarmennetta.
- SOTE-asiakasvarmennetta puolestaan käytetään palvelimissa, jotka ottavat yhteyttä palvelinvarmenteella varustettuihin palvelimiin. Kun Kanta-liityntäpisteestä otetaan yhteys Kanta-palveluihin, varmenteena käytetään asiakasvarmennetta.
- Kanta-liityntäpisteessä voi olla käytössä asiakasvarmenteen lisäksi myös palvelinvarmenne esimerkiksi silloin, kun Kanta-palvelut ottavat yhteyttä liityntäpisteen palvelimeen tai sitä tarvitaan liityntäpisteen muihin yhteyksiin.
Kanta-palvelujen ja liityntäpisteen välisissä yhteyksissä palvelinvarmennetta tarvitaan esimerkiksi Kuva-aineistojen tietovarannon käytössä. - Vastaavat hyvinvointisovelluksissa käytettävät varmenteet ovat hyvinvointisovellusasiakasvarmenne ja hyvinvointisovelluspalvelinvarmenne.
Vanhanmallisia varmenteita voi käyttää niiden voimassaolon loppuun asti
Muutos tulee voimaan 1.10.2026. Sitä ennen myönnettyä vanhanmallista palvelinvarmennetta voi käyttää sen voimassaolon päättymiseen asti.
Varmenteen voi uusia 30.9.2026 asti joko vanhanmallisena palvelinvarmenteena tai uudenmallisena asiakas- tai palvelinvarmenteena.
DVV myöntää 1.10.2026 alkaen vain uudenmallisia asiakas- ja palvelinvarmenteita.
Varmenteiden tekniset tiedot ja voimassaoloajat muuttuvat
Uusien varmennetyyppien lisäksi varmenteiden kentät ja tietosisällöt muuttuvat. DVV kuvaa tekniset määritykset dokumentissa Palveluvarmenteiden tekniset tiedot (pdf)(avautuu uuteen ikkunaan). Kanta-palvelujen käytön kannalta olennaisia muutoksia ovat seuraavat:
- Uusiin SOTE-palvelinvarmenteisiin sovelletaan yleisiä vaatimuksia varmenteiden voimassaoloajan lyhentämisestä. Lisäksi liityntäpisteen OID-tieto siirtyy OrganizationIdentifier-kenttään muodossa SO:maatunnus-liityntäpisteen OID. Esimerkki: OrganizationIdentifier: SO:FI-1.2.246.553...
- Asiakasvarmenteisiin ei sovelleta palvelinvarmenteita koskevaa voimassaoloajan lyhentämisvaatimusta. Liityntäpisteen OID säilyy asiakasvarmenteen serialNumber-kentässä nykyisen käytännön mukaisesti.