Ändringar i servercertifikaten den 1 oktober 2026 – kontrollera certifikaten för din Kanta-anslutningspunkt

Meddelande Skrivet 22.9.2026
Myndigheten för digitalisering och befolkningsdata (MDB) har informerat om ändringar i certifikaten som träder i kraft den 1 oktober 2026. Ändringarna gäller de aktörer som använder MDB-beviljade servercertifikat för social- och hälsovården eller för välbefinnandeapplikationer. Kontrollera hur ändringen påverkar din organisations certifikat och deras förnyelse.

I och med ändringen delas de nuvarande servercertifikaten upp i två olika produkter: Servercertifikat för social- och hälsovården (Server Auth) och kundcertifikat för social- och hälsovården (Client Auth).

  • Servercertifikatet för social- och hälsovården används på servrar som andra servrar eller klienter ansluter till. Inom Kanta-tjänsterna används servercertifikat. 
  • Kundcertifikatet för social- och hälsovården används i sin tur på servrar som ansluter till servrar med servercertifikat. När en anslutning upprättas från en Kanta-anslutningspunkt till Kanta-tjänsterna används ett kundcertifikat.

  • I en Kanta-anslutningspunkt kan även ett servercertifikat användas utöver kundcertifikatet, till exempel när Kanta-tjänsterna ansluter till anslutningspunktens server eller när det behövs för anslutningspunktens övriga anslutningar.  I anslutningar mellan Kanta-tjänsterna och anslutningspunkten behövs servercertifikat till exempel vid användning av Datalagret för bildmaterial.

  • Motsvarande certifikat som används i välfärdsapplikationer är kundcertifikat för välbefinnandeapplikationer och servercertifikat för välbefinnandeapplikationer.

Certifikat av den gamla modellen kan användas tills deras giltighetstid löper ut

Ändringen träder i kraft den 1 oktober 2026. Ett servercertifikat av den gamla modellen som beviljats före detta datum kan användas tills dess giltighetstid löper ut.

Fram till den 30 september 2026 kan certifikatet förnyas antingen som ett servercertifikat av den gamla modellen eller som ett kund- eller servercertifikat av den nya modellen. 

Från och med den 1 oktober 2026 beviljar MDB endast kund- och servercertifikat av den nya modellen.

Certifikatens tekniska uppgifter och giltighetstider ändras

Utöver de nya certifikattyperna ändras även certifikatens fält och datainnehåll. MDB beskriver de tekniska specifikationerna i dokumentet Teknisk information om Servicecertifikat (pdf, dvv.fi)(öppnas i ett nytt fönster). Följande ändringar är väsentliga för användningen av Kanta-tjänsterna:

  • För de nya servercertifikaten för social- och hälsovården gäller de allmänna kraven på förkortad giltighetstid för certifikat. Dessutom flyttas anslutningspunktens OID-information till fältet OrganizationIdentifier i formatet SO:landskod-anslutningspunktens OID. Exempel: OrganizationIdentifier: SO:FI-1.2.246.553...
  • För kundcertifikat tillämpas inte kravet på förkortad giltighetstid som gäller för servercertifikat. Anslutningspunktens OID finns kvar i kundcertifikatets fält serialNumber i enlighet med nuvarande praxis.

Mer information