Certifikater

I den nye løsning er brugercertifikater (tidligere MOCES) afkoblet fra brugeridentiteten, og autentifikation af brugeren i NemLog-in afhænger ikke af certifikater. Det betyder, at de fleste organisationer ikke vil have behov for at bruge certifikater. Men der er nogle situationer, hvor I skal bruge certifikater:

• System-integration til NemLog-in, fx for at benytte IdM API: Brug et systemcertifikat (tidligere funktionssignatur, FOCES).
• Sikker e-mail: Brug et brugercertifikat (tidligere MOCES) eller organisationscertifikat (tidligere virksomhedssignatur, VOCES).
• Nogle Lokal IdP-opsætninger benytter sig af brugercertifikater til autentifikation af brugere.
• Egne løsninger: Der findes en række løsninger, der benytter sig af certifikater, hvor man med fordel kan bruge de nye OCES-certifikater.

Eksisterende OCES-certifikater vil være gyldige, til de udløber. Det vil stadig være muligt at forny certifikater i en overgangsperiode. De bliver erstattet af nye certifikat-typer i den nye løsning:

• Brugeridentitet:
  • OCES Brugercertifikat
• Organisationsidentitet:
  • OCES Organisationscertifikat (tidligere virksomhedssignatur, VOCES)
  • OCES Systemcertifikat (tidligere funktionssignatur, FOCES).

Ja, I skal bruge de nye brugercertifikater eller evt. et organisationscertifikat (tidligere virksomhedssignatur, VOCES) til at afsende krypterede mails. Systemcertifikater (tidligere funktionssignatur, FOCES) kan ikke bruges til sikker e-mail.

Hvis I anvender certifikater i integrationer, skal I forberede et skift til nye certifikater. Virksomhedssignatur bliver erstattet af organisationscertifikater. Funktionssignatur bliver erstattet af systemcertifikater.

Det nye NemLog-in er som udgangspunkt ikke baseret på MOCES-certifikater. I vil dog fortsat kunne udstede en ny type MOCES- og VOCES-certifikater, som I kan bruge lokalt, fx til sikker e-mail. 

Læs mere om certifikater. 

Skiftet fra funktionssignatur til virksomhedssignatur er i udgangspunktet det samme som et almindeligt certifikatskift fx ved udløb. Dog er der nogle ændringer i certifikatpolitikkerne og dermed indholdet af certifikaterne, hvorfor det er vigtigt, at I undersøger kompatibilitet og evt. behov for lokale ændringer i god tid.

Læs om certifikatpolitikkerne.

Eksisterende aftaler med Nets er baseret på bilaterale aftaler mellem organisationen og Nets og kan/vil blive afviklet iht. de aftalte vilkår.

Eksisterende virksomhedssignaturer vil være gyldige, til de udløber. Det vil stadig være muligt at forny certifikater i en overgangsperiode, men vi anbefaler, at I løbende udskifter certifikaterne til de nye organisationscertifikater.

Prisen er et engangsbeløb i certifikatets løbetid (tre år).