![]() |
|||||||||||||||||||||||||||||||||||||||||||||||||||
|
|||
| Veebiserverite konfigureerimine | |||||||||||||||||||||||||||||||||||||||||||||||||||
|
Vastavalt isikut tõendavate dokumentide seaduse
muudatusele on alates 1. jaanuarist 2007 isikutunnistusele (ID-kaardile)
väljastatud sertifikaatide kehtivusaja ülempiir 5 aastat. Kuni selle hetkeni väljastati
ID-kaardile sertifikaate, mille kehtivusaja ülempiir oli 3 aastat. Praegu väljastab
isikutunnistusle sertifikaate SK hallatav sertifitseerija ESTEID-SK, mille
allkirjastamisvõtme kehtivusaeg lõpeb 13. jaanuaril 2012. Arvestades esimese
lõigus toodud muudatusega,
moodustas SK 3. jaanuaril kell 14.22.37 isikutunnistusele sertifikaate
väljastava sertifitseerija allkirjastamisvõtme – ESTEID-SK 2007 – mille avalik võti on toodud
sertifikaadis:
Eraldusnimi Number Kehtivuse algus
Kehtivuse lõpp
Räsi (SHA1)
CN =
ESTEID-SK, OU = ESTEID, O = AS Sertifitseerimiskeskus, C =
EE ‎459B 03.01.2007 14:22:37 26.08.2016 16:23:01 305D 9B27 3E69 8527 625B 64CC CBAF BFDB 32A6 4264 Uue sertifitseerija sertifikaadi saab alla laadida SK kodulehelt http://www.sk.ee/files/ESTEID-SK 2007.pem.cer. Seoses toodud muudatustega peavad isikutunnistust toetavad veebiteenused lisama usaldatavate sertifitseerijate sertifikaatide failidesse või hoidlasse eelnimetatud ESTEID-SK 2007 sertifikaadi. Samuti peavad ID-kaardile erilahenduste tegijad arvestama toodud muudatusega. Samuti peavad toodud muudatusega arvestama kõik muud isikutunnistust toetavad rakendused. Täpsemad juhendid on toodud aadressil: http://www.id.ee/pages.php/03021302. Teenused, mis kasutavad sertifikaadi kontrollimiseks tühistusnimekirju peavad arvestama, et ESTEID-SK 2007 väljastatud tühistusnimekirjad on kättesaadavad aadressilt: http://www.sk.ee/crls/esteid/esteid2007.crl Lisaks eeltoodud muudatusele kasutatakse ESTEID-SK 2007 väljastatud sertifikaadi eraldusnimes UTF-8 kodeeringut. Märkusena olgu toodud, et siiamaani kasutati sertifikaadi eraldusnime kodeerimisel UCS-2 kodeeringut. Kui sertifikaatide kontrollimisel kasutatakse SK sertifikaatide kehtivuskinnitusteenust, siis peab arvestama sellega, et ESTEID-SK 2007 sertifikaatide kehtivuskinnitused allkirjastatakse võtmega, mille avalik võti on toodud sertifikaadis:
Kehtivuskinnitusteenuse sertifikaadi saab alla laadida ka SK
kodulehekĂĽljelt http://www.sk.ee/files/ESTEID-SK
2007 RESPONDER.pem.cer . Nimetatud sertifikaatide levitamise lihtsustamiseks lisab SK need ID-kaardi installeri tarkvarasse http://installer.id.ee. Uus sertifitseerija hakkab ID-kaardile sertifikaate väljastama 13. jaanuaril kell 0.00. Seni ID-kaardile sertifikaate väljastanud sertifitseerija jätkab sertifikaatide peatamise, peatatuse lõpetamise ja kehtetuks tunnistamise päringute vastuvõttu ja tühistusnimekirjade väljastamist kuni tema poolt viimase väljastatud sertifikaadi kehtivusaja lõpuni (jaanuaris 2012).
|
||||||||||||||||||||||||||||||||||||||||||||||||||
|
||||||||