Vi forbereder endringer av sertifikatutsteder for alle våre offentlige web-tjenester, inklusivt EPP-tjenesten.

Fra og med 17. desember 2024 kl. 09:00 CET (UTC+1) så vil EPP- og øvrige web-tjenester presentere TLS-sertifikater utstedt av Let's Encrypt. Dette betyr at EPP-klienter - som ikke allerede stoler på Let's Encrypt som sertifikatusteder - må omkonfigureres.

I ulike systemer (operativsystemer, nettlesere, m.m.), så er samlingen over rot-sertifikater til sertifikatutstedere som en stoler på oppbevart sentralt (ofte omtalt som et 'truststore'). Let's Encrypt er allerede etablert [1] i de fleste av disse, så i de fleste tilfeller vil ikke endringen kreve noe handling.

Vi kommer ikke til å annonsere fremtidige fornyinger av EPP-tjenestens TLS-sertifikater. Unntak vil være om vi f.eks. innfører endring av sertifikatutstedere, eller i underliggende protokoller. Ytterligere detaljer er opplyst på nettsiden vår [2].

Endringen rulles ut todelt:

  • Testsystemer
    • Testsystemer for domeneforhandlere får innført endringen 10. desember 2024
  • Produksjonssystemer
    • Produksjonssystemer (registreringssystemet, og øvrige web-tjenester) får innført endringen 17. desember 2024, kl. 09:00 CET (UTC+1).

Referanser:

  1. https://letsencrypt.org/docs/certificate-compatibility/
  2. https://teknisk.norid.no/no/integrere-mot-norid/epp/epp-sertifikater/
Publisert: 9. desember 2024
Sist oppdatert: 10. desember 2024