ID-kaardi ja Mobiil-ID kehtivuskinnituse teenuse sertifikaat uueneb 6.jaanuaril 2010

JDigiDoc teek
LibDigiDoc teek
DigiDoc COM teek
DigiDocService
ID-kaardi ja Mobiil-ID kasutaja

Seoses ID-kaardi ja Mobiil-ID kehtivuskinnituse teenuse sertifikaatide(ESTEID-SK 2007 OCSP RESPONDER ja EID-SK 2007 OCSP RESPONDER) aegumisega võtab AS Sertifitseerimiskeskus 6. jaanuaril 2010 kell 12:00 kasutusele uued kehtivuskinnituse sertifikaadid.

Juhul kui DigiDoc teeke kasutavatesse süsteemidesse uusi kehtivuskinnituse teenuse sertifikaate ei lisata, ei ole võimalik alates 6. jaanuarist kell 12:00 ID-kaarti ja Mobiil-ID’d digitaalallkirjastamiseks kasutada ja kontrollida antud kuupäevast antud digitaalallkirjade  kehtivust.

Lisaks tuleb uus ID-kaardi sertifikaatide kehtivuskinnituse teenuse sertifikaat lisada kõikidesse süsteemidesse, kus ID-kaardiga isikutuvastusel sertifikaadi kehtivuse kontrolli teostatakse SK kehtivuskinnituse teenuse (OCSP) abil.

  • Uue ID-kaardi sertifikaatide kehtivuskinnituse teenuse sertifikaadi andmed on:
    Eraldusnimi: „ESTEID-SK 2007 OCSP RESPONDER 2010“
    Seerianumber: ‎4B150F99
    Kehtivusaeg 1. detsember 2009. a. kuni 26. august 2016. a.


  • Uue Mobiil-ID sertifikaatide kehtivuskinnituse teenuse sertifikaadi andmed on:
    Eraldusnimi: „EID-SK 2007 OCSP RESPONDER 2010“
    Seerianumber: 4B1500F1
    Kehtivusaeg 1. detsember 2009. a. kuni 26. august 2016. a.

Sertifikaadid on alla laetavad aadressilt www.sk.ee/certs

NB! Vanu sertifikaate eemaldada ei tohi, kuna need on vajalikud varasemalt antud allkirjade kehtivuse kontrollimiseks.

Alljärgnevalt on toodud täpsed juhised DigiDoc teekide kasutajatele. See näidisfail on allkirjastatud uute ja vanade sertifikaadiga, kui te näete, et mõlemad allkirjad on kehtivad, siis sel juhul on teil digitembeldamiseks ja nende kehtivuse kontrolliks vajalikud sertifikaadid arvutis/rakenduses olemas.
 

JDigiDoc teek


Võimaluse korral soovitame kasutusele võtta uue JDigiDoc teegi versiooni, mille näidiskonfiguratsioonifailis jdigidoc.cfg.sample on uued sertifikaadid lisatud. Uusim versioon JDigiDoc teegist on alla laetav aadressilt http://www.sk.ee/pages.php/020207010802 .

Juhul, kui te ei soovi kasutatavat JDigiDoc teeki välja vahetada, muutke konfiguratsiooni järgmiselt:

  • Kopeerige uued sertifikaadid sertifikaatide kataloogi (sertifikaadid peavad olema PEM vormingus) või laadige alla sertifikaate sisaldav jar fail siit
  • OCSP responder certificates plokki lisada "EID-SK 2007 OCSP RESPONDER 2010" ja „ESTEID-SK 2007 OCSP RESPONDER 2010“ sertifikaadi info ja suurendada kahe võrra DIGIDOC_OCSP_COUNT loendurit.

Näide uutest konfiguratsioonikirjetest:

DIGIDOC_OCSP10_CN=ESTEID-SK 2007 OCSP RESPONDER 2010
DIGIDOC_OCSP10_CERT=jar://certs/sk-esteid2007-ocsp-responder-2010.pem
DIGIDOC_OCSP10_CA_CERT=jar://certs/sk-esteid2007.pem
DIGIDOC_OCSP10_CA_CN=ESTEID-SK 2007

DIGIDOC_OCSP11_CN=EID-SK 2007 OCSP RESPONDER 2010
DIGIDOC_OCSP11_CERT=jar://certs/sk-eid2007-ocsp-responder-2010.pem
DIGIDOC_OCSP11_CA_CERT=jar://certs/sk-eid2007.pem
DIGIDOC_OCSP11_CA_CN=EID-SK 2007


LibDigiDoc teek


Võimaluse korral soovitame kasutusele võtta uue libDigiDoc teegi versiooni, mille näidiskonfiguratsioonifailis on uued sertifikaadid lisatud. libDigiDoc teegi uusim versioon on alla laetav aadressilt http://www.sk.ee/pages.php/020207010801.

Juhul kui te ei soovi kasutatavat libDigiDoc teeki uuendada, muutke konfiguratsiooni järgmiselt:

  • Kopeerige uued sertifikaadid sertifikaatide kataloogi (sertifikaadid peavad olema PEM vormingus)
  • Lisage konfiguratsioonifaili täiendavad OCSP responder sertifikaadid "EID-SK 2007 OCSP RESPONDER 2010" ja „ESTEID-SK 2007 OCSP RESPONDER 2010“ ning suurendada DIGIDOC_OCSP_RESPONDER_CERTS loendurit kahe võrra.


Näide uutest konfiguratsioonikirjetest:

DIGIDOC_OCSP_RESPONDER_CERT_11=sk-esteid2007-ocsp-responder-2010.pem
DIGIDOC_OCSP_RESPONDER_CERT_11_CN=ESTEID-SK 2007 OCSP RESPONDER 2010
DIGIDOC_OCSP_RESPONDER_CERT_11_CA=ESTEID-SK 2007
DIGIDOC_OCSP_RESPONDER_CERT_11_URL=http://ocsp.sk.ee

DIGIDOC_OCSP_RESPONDER_CERT_12=sk-eid2007-ocsp-responder-2010.pem
DIGIDOC_OCSP_RESPONDER_CERT_12_CN=EID-SK 2007 OCSP RESPONDER 2010
DIGIDOC_OCSP_RESPONDER_CERT_12_CA=EID-SK 2007
DIGIDOC_OCSP_RESPONDER_CERT_12_URL=http://ocsp.sk.ee


DigiDoc COM teek


DigiDoc COM teekide kasutajatel soovitame oma süsteemi uued sertifikaadid paigaldada koos uue DigiDoc Client'ga (versioon 2.6.12). Uusim DigiDoc Client paigalduspakett on alla laetav siit.

Kui mingil põhjusel ei soovita DigiDoc klienti paigaldada, võib  "EID-SK 2007 OCSP RESPONDER 2010" ja „ESTEID-SK 2007 OCSP RESPONDER 2010“ sertifikaadid Windowsi sertifikaadihoidlasse paigaldada ka käsitsi vastavalt siin toodud juhistele. Serdid on kättesaadavad www.sk.ee/certs
 


DigiDocService


Seoses uute sertifikaatide lisandumisega ei pea DigiDocService kasutajad tegema mingeid muudatusi oma süsteemides. Teenusesse uute sertifikaatide toe lisamise eest hoolitseb SK.



ID-kaardi ja Mobiil-ID kasutaja

ID-kaardi ja Mobiil-ID lõppkasutajad, kes kasutavad digitaalallkirjade andmiseks või kontrollimiseks DigiDoc Client tarkvara peavad uuendama oma DigiDoc Clienti versiooni. Vajalikud sertifikaadid paigaldatakse kasutaja arvutisse automaatselt. Uued sertifikaadid on olemas alates versioonist 2.6.12.

Uusimat tarkvara on kõige lihtsam paigaldada ID-installeriga aadressilt http://installer.id.ee või kui soovitakse kasutada DigiDoc Client paigalduspaketti, siis on see alla laetav siit

Täiendavate küsimuste korral pöörduda e-posti teel aadressile support@sk.ee

 

#top