Certifikater

Certifikaters levetid og Domain Control Validation (DCV) bliver kraftigt reduceret frem til 2029. Det blev vedtaget i ballot SC-081v3 i april 2025 af Certification Authority Browser Forum og gælder for alle PKI TLS-certifikater.

• Maksimal levetid for certifikater bliver 100 dage, med kun 10 dages genbrug af Domain Control Validation (DCV), fra den 15. marts 2028.
• Maksimal levetid for certifikater bliver 47 dage, med kun 10 dages genbrug af Domain Control Validation (DCV), fra den 15. marts 2029.

Institutioner bør derfor have en automatiseringsstrategi -- og implementering -- for alle PKI TLS-certifikater i hele deres organisation senest den 15/3 2029. DeiC kan hjælpe med rådgivning, workshops, konsulenter eller med vores gratis ACME-DNS tjeneste, der forenkler og sikrer DNS-01-challenges til eventuelle stjerne- og interne servercertifikater ved hjælp af ACME-protokollen.

Gennem GÉANTs partnerskab med HARICA (Certificate Authority) kan alle institutioner på Forskningsnettet nu bestille:

• Domain Validated (DV) Server Certificates
• Organisation Validated (OV) Server Certificates
• OV IGTF Server Certificates
• IGTF Client Authentication Certificates
• Email Only S/MIME Certificates
• IV+OV S/MIME Certificates
• PSD2
  • QWAC Certificates
  • eSeals
• Code Signing Certificates
• eSignatures

Regler for TCS-certifikater:

1. Certifikaterne må kun bruges af forsknings-, uddannelses- og offentlige institutioner/afdelinger; ingen kommerciel brug.
2. Institutionen skal underskrive en Trusted Certificate Service Subscriber Agreement, der afspejler HARICAs betingelser.
3. Institutionen skal udpege ansvarlige administrator(er), der bestiller certifikater på institutionens vegne.
4. DeiC verificerer institutionen og tildeler administratorrettigheder til direkte bestilling.

Hvis du ikke er på Forskningsnettet, men er en forsknings-, uddannelses- eller offentlig institution/afdeling, så kontakt os for deltagelse/priser.

1. Log ind på HARICA Cert Manager med "Academic Login".
2. Vælg din institution og log ind via WAYF.
3. Sørg for at have aktiveret to-faktor-godkendelse (2FA) under din profil på HARICA.

• HARICA support: guides.harica.gr
• GÉANT vedligeholder en FAQ med mange svar, fx hvordan du bruger ACME med HARICA
• Enterprise Manager Guide
• Enterprise Admin Guide
• Enterprise Approver Guide
• API-dokumentation: developer.harica.gr
• Staging-tjeneste til test uden betaling: cm-stg.harica.gr

HARICA har mange funktioner, der gør den til et godt valg for uddannelsessektoren og en "One Stop Shop" for alle dine certifikater.

• Gratis og ubegrænsede server- og klientcertifikater (også OV-certifikater) for institutioner på Forskningsnettet.
• Mulighed for at bestille flere andre certifikattyper ét sted (som S/MIME, eSignatures og Code Signing Certificates).
• Understøttelse af IGTF-certifikater (som mange kommercielle CA'er ikke tilbyder).
• Ingen rate limits. Gratis CA'er som Let's Encrypt begrænser antallet af forespørgsler, du kan lave inden for bestemte tidsperioder.
• God understøttelse af ACME med to forskellige modes:
  • ACME for Enterprise Admins
  • ACME for End Users
• En supportdesk.
• Certificate Lifecycle Management (CLM) via en brugervenlig portal (CertManager).
• EU-baserede vilkår og betingelser samt kontraktvilkår, der er forhandlet på plads for dig.

GÉANT TCS-certifikater

Fra den 1. januar 2026 er de fleste certifikater for institutioner på Forskningsnettet gratis og ubegrænsede og inkluderet i Forskningsnettets årlige abonnement.

Extended Validation (EV)-certifikater er ikke omfattet, men kan bestilles direkte hos HARICA. Code Signing Certificates, eSignatures og eSeals kræver en hardware-token og betaling for disse certifikater. Se mere på TCS Certificate Types 2025 for rabat og vejledning.

DeiC tjenester

DeiC's ACME-DNS tjenesten med DNS-01-challenge-validering er gratis for alle på Forskningsnettet. Du kan også bruge vores gratis ACME-DNS tjeneste med enhver anden Certificate Authority, der understøtter ACME.

DeiC tilbyder konsulenthjælp med implementering for kr. 950 i timen.