Servicebeskrivelse

Certifikater, der udbydes af Den Danske Stat Tillidstjenester

Langtidscertifikater

Certifikaterne kan bruges i egne systemer til at sikre integritet og autenticitet. De kan udstedes i MitID Erhverv.

• Hvem der certifikaternes udstedes til?

  Certifikater kan udstedes i MitID Erhverv:

  • Medarbejdere (fysiske personer, der repræsenterer juridiske personer) som brugercertifikat
  • Organisationer (juridiske personer) organisationscertifikat/systemcertifikat.

  Læs mere om, hvordan certifikaterne udstedes på MitID Erhvervs hjemmeside.

  Medarbejdere:

  MitID-Erhverv.dk: Administrér brugercertifikater

  Organisationer:

  MitID-Erhverv.dk: Administrér organisations- og systemcertifikater

• Hvor længe er certifikaterne gyldige?

  De ikke-kvalificerede (OCES) certifikater udstedt i MitID Erhverv har en levetid på 3 år.

• Ikke adgang til kvalificerede certifikater

  På nuværende tidspunkt er det ikke muligt at få udstedt kvalificerede certifikater i MitID Erhverv.

  Dette skyldes, at der gælder særlige krav til håndtering af private nøgler for kvalificerede langtidscertifikater.

  • Private nøgler placeres på et QSCD som brugerorganisationen har fuld kontrol over.
  • Der kræves en særlig aftale med Digitaliseringsstyrelsen omkring processerne ved nøgle håndtering.
  • Processerne skal godkendes af Digitaliseringsstyrelsen og overensstemmelsesvurderes årligt.

  Derfor er der i stedet mulighed for at udstede ikke-kvalificerede (OCES) certifikater. Der gælder ikke samme særlige krav til håndtering af private nøgler som for kvalificerede langtidscertifikater.

Kortidscertifikater

Korttidscertifikater bliver udstedt som led i signering i en selvbetjening, som anvender Den Danske Stat – Tillidstjenesters signeringsløsning.

Der findes 2 slags signering, og de bruger hver deres certifikat:

• Kvalificeret signering bruger kvalificerede korttidscertifikater
• Ikke-kvalificeret signering bruger ikke-kvalificerede certifikater (OCES-certifikater)

Segl kan kun dannes med et kvalificeret kortidscertifikat.

• Hvem udstedes kortidscertifikater til?

  Certifikaterne anvendes kun én gang til at danne en elektronisk signatur for:

  • Personer (fysiske personer)
  • Medarbejdere (fysiske personer, der repræsenterer juridiske personer)
  • Organisationer (juridiske personer)
• Kvalificerede og ikke-kvalificerede certifikater til signering
  • Ikke-kvalificerede (OCES) certifikater: De anvendes, når medarbejdere, som er oprettet i en Lokal IdP på NSIS-niveau Betydelig, skriver under i en selvbetjening, som bruger Den Danske Stat Tillidstjenesters signeringsløsning.
  • Kvalificerede certifikater: Alle andre, der skriver under i en selvbetjening, som bruger Den Danske Stat Tillidstjenesters signeringsløsning.
• Hvor længe er certifikaterne gyldige?

  Et korttidscertifikat udstedes, når man skal signere. Lige efter signeringen bliver privatnøglen slettet. Derfor kan certifikatet ikke bruges til at signere igen. Hver ny signering kræver et nyt certifikat.

Understøttende services

Den Danske Stat – Tillidstjenester tilbyder også følgende tjenester:

• Spærrelister

  Det er muligt at kontrollere status for certifikater. Det kan gøres via:

  • OCSP Responder, hvor du kan slå ét certifikat op ad gangen.
  • CRL, som er den seneste opdaterede spærreliste, der kan hentes.

  OCSP Responder

  CRL (spærrelister)

• Den offentlige certifikatdatabase (OCDB), alene med langtidscertifikater

  I den offentlige certifikatdatabase (OCDB) kan du slå certifikater op ét ad gangen ved hjælp af en e-mailadresse. Spærrede certifikater kan også findes i databasen. Certifikatet kan dog kun findes, hvis indehaveren har sagt ja til at stå der.

  Databasen tilgås via:

  • en hjemmeside
  • LDAP. 

  Hjemmeside:

  MitID Erhverv: Søg certifikat

  LDAP:

  ldap://ldap.ca1.gov.dk:389

  Bemærk, at antallet af svar ved søgning via LDAP er begrænset til 10 certifikater.