ID
Minu ID.eeSisujuhtFoorumAbi
AVALEHT » Tehniline info » Veebiserverite konfigureerimine EST ENG 
Veebiserverite konfigureerimine
otsing:
 
Muudatused seoses ESTEID-SK 2007 väljastamisega  

Vastavalt  isikut tõendavate dokumentide seaduse muudatusele on alates 1. jaanuarist 2007 isikutunnistusele (ID-kaardile) väljastatud sertifikaatide kehtivusaja ĂĽlempiir 5 aastat.  Kuni selle hetkeni väljastati ID-kaardile sertifikaate, mille kehtivusaja ĂĽlempiir oli 3 aastat.

Praegu väljastab isikutunnistusle sertifikaate SK hallatav sertifitseerija ESTEID-SK, mille allkirjastamisvõtme kehtivusaeg lõpeb 13. jaanuaril 2012.

Arvestades esimese lõigus toodud  muudatusega, moodustas  SK 3. jaanuaril kell  14.22.37 isikutunnistusele sertifikaate väljastava sertifitseerija allkirjastamisvõtme – ESTEID-SK 2007 – mille  avalik võti on toodud sertifikaadis:

Eraldusnimi

Number

Kehtivuse algus

Kehtivuse lõpp

Räsi (SHA1)

CN = ESTEID-SK, OU = ESTEID, O = AS Sertifitseerimiskeskus, C = EE

‎459B
A00D

 

03.01.2007 14:22:37

26.08.2016 16:23:01

 

305D 9B27 3E69 8527 625B 64CC CBAF BFDB 32A6 4264

Uue sertifitseerija sertifikaadi saab alla laadida SK kodulehelt http://www.sk.ee/files/ESTEID-SK 2007.pem.cer.

Seoses toodud muudatustega peavad isikutunnistust toetavad veebiteenused lisama usaldatavate sertifitseerijate sertifikaatide failidesse või hoidlasse eelnimetatud ESTEID-SK 2007 sertifikaadi. Samuti peavad ID-kaardile erilahenduste tegijad arvestama toodud muudatusega. Samuti peavad toodud muudatusega arvestama kõik muud isikutunnistust toetavad rakendused. Täpsemad juhendid on toodud aadressil: http://www.id.ee/pages.php/03021302.

Teenused, mis kasutavad sertifikaadi kontrollimiseks tĂĽhistusnimekirju peavad arvestama, et ESTEID-SK 2007 väljastatud tĂĽhistusnimekirjad on kättesaadavad aadressilt: http://www.sk.ee/crls/esteid/esteid2007.crl 

Lisaks eeltoodud muudatusele kasutatakse  ESTEID-SK 2007 väljastatud sertifikaadi eraldusnimes UTF-8 kodeeringut. Märkusena olgu toodud, et siiamaani kasutati sertifikaadi eraldusnime kodeerimisel UCS-2 kodeeringut.

Kui sertifikaatide kontrollimisel kasutatakse SK sertifikaatide kehtivuskinnitusteenust, siis peab arvestama sellega, et ESTEID-SK 2007 sertifikaatide kehtivuskinnitused  allkirjastatakse võtmega, mille avalik võti on toodud sertifikaadis:

Sertifikaadi eraldusnimi

Järjekorra number

Kehtivuse algus

Kehtivuse lõpp

Räsi (sha1)

CN = ESTEID-SK 2007 OCSP RESPONDER, OU = OCSP, O = ESTEID, C = EE

‎459D1A72

04.01.2007 17:17:06

08.01.2010
17:17:06

FDD7 2A93 2E8F 7B85 FCE5 6336 A109 85D7 6A2B 82BE

Kehtivuskinnitusteenuse sertifikaadi saab alla laadida ka SK kodulehekĂĽljelt http://www.sk.ee/files/ESTEID-SK 2007 RESPONDER.pem.cer .

 Kehtivuskinnituste kontrollimiseks tuleb see sertifikaat lisada digitaalallkirjastamisega seotud tarkvaradesse. Täpsem juhend on toodud SK kodulehekĂĽljel  http://www.sk.ee/pages.php/0202070108,1187.

Nimetatud sertifikaatide levitamise lihtsustamiseks lisab SK need ID-kaardi installeri tarkvarasse http://installer.id.ee.

Uus sertifitseerija hakkab  ID-kaardile sertifikaate väljastama 13. jaanuaril kell 0.00.

Seni ID-kaardile sertifikaate väljastanud sertifitseerija jätkab sertifikaatide peatamise, peatatuse lõpetamise ja  kehtetuks tunnistamise päringute vastuvõttu ja tĂĽhistusnimekirjade väljastamist  kuni tema poolt viimase väljastatud sertifikaadi kehtivusaja lõpuni (jaanuaris 2012).

ANDMEKAITSE AUTORIKAITSE KONTAKT
pass.eesk.eepilet.ee
ID-PROJEKT
ID-KAART
KASUTUSALAD
TARKVARA
TEHNILINE INFO