Izdavanje certifikata na subordiniranom Fina RDC 2020 CA
Obavještavamo vas da će Fina od 20. studenog 2023. sve certifikate osim certifikata za autentikaciju mrežnih stranica (TLS/SSL certifikate, uključujući QWAC i PSD2 QWAC) izdavati na subordiniranom Fina RDC 2020 CA.
Od 20. studenog 2023. Fina u potpunosti prestaje s izdavanjem certifikata na subordiniranom Fina RDC 2015 CA, osim certifikata za autentikaciju mrežnih stranica.
Ovom izmjenom, s navedenim datumom Fina u potpunosti prestaje s izdavanjem TDU certifikata na subordiniranom Fina RDC-TDU 2015 CA te će se oni od 20. studenog 2023. za zaposlenike tijela državne uprave također izdavati na subordiniranom Fina RDC 2020 CA.
Ova promjena odnosi se na sljedeće vrste certifikata koji se većinom izdaju na period važenja od dvije godine:
- Poslovni certifikati na kriptografskom uređaju
- TDU certifikati na kriptografskom uređaju
- Osobni certifikati na kriptografskom uređaju
- Poslovni certifikati za udaljeni e-potpis
- TDU certifikati za udaljeni e-potpis
- Osobni certifikati za udaljeni e-potpis
- Poslovni certifikati za udaljeno automatizirano potpisivanje
- Osobni certifikati za udaljeno automatizirano potpisivanje
- Aplikacijski certifikati srednje razine sigurnosti
- Aplikacijski certifikati visoke razine sigurnosti
- Certifikati za e-pečat za pravne osobe
- Certifikati za e-pečat za TDU
- Certifikati za udaljeni e-pečat
- EU kvalificirani PSD2 certifikat za e-pečat (QCP-l)
Ova promjena ne odnosi se na certifikate (soft i udaljeni LCP certifikati) koje od 2020. godine izdaje subordinirani Fina RDC 2020 CA na period važenja od 5 godina, poput certifikata za fiskalizaciju, aplikacijskih certifikata standardne razine sigurnosti i dr.
Što je potrebno napraviti?
Ako ste vlasnik softverskog rješenja koje koristi Finine certifikate molimo vas obratite pažnju na sljedeće važne informacije i obavite potrebne provjere.
- Softversko rješenje koje već koristi certifikate izdane na Fina RDC 2020 CA ujedno ima ostvareno povjerenje u certifikate koje izdaje Fina RDC 2020 CA.
- Za softversko rješenje koje još ne koristi certifikate izdane na Fina RDC 2020 CA potrebno je provjeriti i provesti sljedeće:
- Ako vaše softversko rješenje provjeru certifikata obavlja putem Pouzdanog popisa kvalificiranih pružatelja usluga povjerenja (en. Trusted list) temeljenog na Uredbi (EU) br. 910/2014 (eIDAS uredba) tada će ono uspješno validirati certifikate koje izdaje Fina RDC 2020 CA jer se Fina nalazi na Pouzdanom popisu.
- Ako vaše softversko rješenje ima Fina Root CA certifikat importiran kao Trust anchor (root certifikat kojem se vjeruje) vrlo je vjerojatno da ove promjene u izdavanju novih certifikata na subordiniranom Fina RDC 2020 CA neće imati nikakav utjecaj na ispravan rad rješenja, ali preporučujemo provjeru rada rješenja s novim certifikatima.
- Ako vaše softversko rješenje nema importiran Fina Root CA certifikat kao Trust anchor (root certifikat kojem se vjeruje), molimo vas da ga dodate u pohranu (engl. store) root certifikata kojima se vjeruje. Ako to nije moguće, potrebno je importirati Fina RDC 2020 CA certifikat kako biste ostvarili povjerenje u ovaj CA, a time i u nove certifikate koje će taj CA početi izdavati od 20. studenog 2023.
- Postojeće RDC 2015 CA i Fina RDC-TDU 2015 CA certifikate treba zadržati u pohrani (engl. store) CA certifikata vašeg rješenja sve do 25.11.2025. kada će isteći zadnji certifikat izdan na tim CA-ovima.
Ako vaše softversko rješenje uključuje provjeru Fininih policy OID-ova u Certificate Policies ekstenziji certifikata potrebno je u rješenje uz postojeće dodati prihvaćanje Fininih policy OID-ova novih certifikata.
Ako ste korisnik nekog poslovnog rješenja koje koristi Finine certifikate za potpis unutar svoje tvrtke provjerite s održavateljem vašeg rješenja jesu li napravljene potrebne promjene.
Opis promjena, popis Fininih policy OID-ova i opis profila certifikata koje će izdavati Fina RDC 2020 CA nalazi se u dokumentu Opis promjene vezane uz izdavanje korisničkih certifikata na Fina RDC 2020 CA.
Demo certifikati za testiranje
Za potrebe testa mogu se zatražiti Demo certifikati.
Fina sve Demo certifikate od 09. ožujka 2022. izdaje na Demo CA 2020. Ako imate Demo certifikate izdane od tog datuma nije potrebno tražiti njihovo ponovno izdavanje za potrebe testiranja.
Sve informacije vezane uz nabavu Demo certifikata možete pronaći ovdje.