|
Hinnavaatlus
:: Foorum
:: Uudised
:: Ärifoorumid
:: HV F1 ennustusvõistlus
:: Pangalink
:: Telekavad
:: HV toote otsing
|
| autor |
|
Tanel
HV Guru

liitunud: 30.09.2001

|
|
| Kommentaarid: 472 loe/lisa |
Kasutajad arvavad: |
   |
:: |
13 :: |
7 :: |
359 |
|
| tagasi üles |
|
 |
Tanel
HV Guru

liitunud: 30.09.2001

|
01.01.2026 18:23:16
|
|
|
| tsitaat: |
Intsident oli põhjustatud Digidoc4j alusteegi häirest, mida kasutab riiklik allkirjastamisteenus ning mis tõi kaasa tõrked allkirjastamise protsessis ka teistes teenustes. Intsident puudutas e-teenuseid ja integraatoreid, mis kasutasid vanemat kui Digidoc4j 6.1.0 teeki ning algas seetõttu, et alates 1. jaanuarist 2026 ei aktsepteerinud vanemad teegid oma sisemiste reeglite tõttu enam SK Solution AS OCSP vastuste sertifikaate, teatas RIA.
Probleem lahendati uute OCSP vastuste sertifikaatide väljastamisega ning elektrooniliste allkirjade loomine toimib tavapäraselt. |
_________________ Hinnavaatlus.ee - leia parim hind!
HV valuutakalkulaator |
|
| Kommentaarid: 472 loe/lisa |
Kasutajad arvavad: |
   |
:: |
13 :: |
7 :: |
359 |
|
| tagasi üles |
|
 |
kriimsilm
HV kasutaja

liitunud: 18.05.2002
|
|
| Kommentaarid: 12 loe/lisa |
Kasutajad arvavad: |
   |
:: |
0 :: |
0 :: |
12 |
|
| tagasi üles |
|
 |
Tomorrow
HV Guru

liitunud: 08.02.2006
|
04.01.2026 15:02:53
|
|
|
| Tanel kirjutas: |
| tsitaat: |
Intsident oli põhjustatud Digidoc4j alusteegi häirest, mida kasutab riiklik allkirjastamisteenus ning mis tõi kaasa tõrked allkirjastamise protsessis ka teistes teenustes. Intsident puudutas e-teenuseid ja integraatoreid, mis kasutasid vanemat kui Digidoc4j 6.1.0 teeki ning algas seetõttu, et alates 1. jaanuarist 2026 ei aktsepteerinud vanemad teegid oma sisemiste reeglite tõttu enam SK Solution AS OCSP vastuste sertifikaate, teatas RIA.
Probleem lahendati uute OCSP vastuste sertifikaatide väljastamisega ning elektrooniliste allkirjade loomine toimib tavapäraselt. |
|
TL;DR - sertifikaatide aegumine. Mitte esimene ega ka viimane kord kui miski käpuli lendab seetõttu, et keegi unustas sertifikaate uuendada. Võibolla peaks leiutama mingi kalendri moodi asja kuhu meeldetuletused saaks panna?
|
|
| Kommentaarid: 92 loe/lisa |
Kasutajad arvavad: |
   |
:: |
0 :: |
0 :: |
82 |
|
| tagasi üles |
|
 |
WäntWõll
make.believe

liitunud: 18.01.2005
|
04.01.2026 16:54:58
|
|
|
Tomorrow, Loeb uuesti, ei olnud mingit sertide aegumist
Oluline osa siis uuesti - Intsident puudutas e-teenuseid ja integraatoreid, mis kasutasid vanemat kui Digidoc4j 6.1.0 teeki ning algas seetõttu, et alates 1. jaanuarist 2026 ei aktsepteerinud vanemad teegid oma sisemiste reeglite tõttu enam SK Solution AS OCSP vastuste sertifikaate, teatas RIA.
Üldiselt TL;DR - kui kõik teenuse omanikud uuendaksid oma teenuseid vastavalt soovitustele ei oleks ka probleemi esinenud.
|
|
| Kommentaarid: 374 loe/lisa |
Kasutajad arvavad: |
   |
:: |
1 :: |
2 :: |
300 |
|
| tagasi üles |
|
 |
artur-
HV Guru

liitunud: 06.07.2004
|
04.01.2026 17:10:47
|
|
|
Mida te enam keevitate?
See asi sai korda enne selle HV uudise tekkimist. Vähemalt minul.
|
|
| Kommentaarid: 82 loe/lisa |
Kasutajad arvavad: |
   |
:: |
1 :: |
1 :: |
72 |
|
| tagasi üles |
|
 |
Tomorrow
HV Guru

liitunud: 08.02.2006
|
07.01.2026 07:35:49
|
|
|
| WäntWõll kirjutas: |
Tomorrow, Loeb uuesti, ei olnud mingit sertide aegumist
Oluline osa siis uuesti - Intsident puudutas e-teenuseid ja integraatoreid, mis kasutasid vanemat kui Digidoc4j 6.1.0 teeki ning algas seetõttu, et alates 1. jaanuarist 2026 ei aktsepteerinud vanemad teegid oma sisemiste reeglite tõttu enam SK Solution AS OCSP vastuste sertifikaate, teatas RIA.
Üldiselt TL;DR - kui kõik teenuse omanikud uuendaksid oma teenuseid vastavalt soovitustele ei oleks ka probleemi esinenud. |
Lähtusin sellest lausest:
| tsitaat: |
| Probleem lahendati uute OCSP vastuste sertifikaatide väljastamisega |
Ei ole kirjas, et teenusepakkujad oleks probleemi lahendanud teegi uuendamisega endapoolselt.
Olgu. Serdid ei aegunud, aga probleemi lahenduseks oli ikkagi uute sertide väljastamine, mis on sama kui aegunud sertide asendamine uutega.
|
|
| Kommentaarid: 92 loe/lisa |
Kasutajad arvavad: |
   |
:: |
0 :: |
0 :: |
82 |
|
| tagasi üles |
|
 |
incx
HV kasutaja

liitunud: 10.11.2001
|
14.01.2026 01:03:42
|
|
|
| WäntWõll kirjutas: |
| Üldiselt TL;DR - kui kõik teenuse omanikud uuendaksid oma teenuseid vastavalt soovitustele ei oleks ka probleemi esinenud. |
"Huumor" muidugi on see, et üks nendest "vananenud" teegi versiooni kasutajatest oli (ja avaliku githubi info põhjal paistab, et siiamaani on) RIA ise mh oma tsentraalselt pakutava SiGa/SiVa allkirjastamis- ja valideerimisteenusega, ehk siis päris arvestatava osaga e-riigist.
|
|
| Kommentaarid: 20 loe/lisa |
Kasutajad arvavad: |
   |
:: |
0 :: |
0 :: |
20 |
|
| tagasi üles |
|
 |
SOS
Kreisi kasutaja

liitunud: 02.12.2002
|
14.01.2026 09:16:02
|
|
|
SiGa'l oli järelikult siis pikem võti kasutusel kuna väidetavalt seda ei mõjutanud
Ametlik uudis ka: https://www.id.ee/artikkel/teavitus-digidoc4j-allkirjastamise-hire-kohta/
Spoiler 
Alates 01.01.2026 ilmnesid infosüsteemides, mis kasutavad DigiDoc4j teekide versioone 5.1.0 kuni 6.0.1, digiallkirjastamisel vead ning allkirjastamise protsesse ei õnnestunud lõpetada. Põhjused olid seotud DigiDoc4j poolt kasutatava Digital Signature Service (DSS) teegi tehniliste piirangutega, mille kohaselt ei aktsepteeritud 2026. aasta 1. jaanuarist kehtivuskinnituste (OCSP) vastuste allkirjastamisel enam alla 3000-bitise pikkusega RSA võtmeid.
SK ID Solutions AS poolt pakutavad kehtivuskinnituse teenused, mis kasutasid allkirjastamiseks 2048-bitiseid RSA võtmeid, ei õnnestunud allkirjastamine enam Mobiil-ID, Smart-ID ja eelmise põlvkonna ID-kaartidega ning eSeal-iga.
Ajutise lahendusena võttis AS SK ID Solutions kasutusele kehtivuskinnituste allkirjastamiseks pikemad RSA võtmed. 04.02.2026 taastab AS SK ID Solutions igakuise sertifikaatide uuendamise käigus kehtivuskinnituse võtmete pikkuse senisele tasemele (2048 bitti).
Mis juhtub:
04.02.2026 läheb DigiDoc4j teekide versioonides 5.1.0 kuni 6.0.1 allkirjastamise voog katki ning allkirju ei õnnestu lõpetada.
Keda see mõjutab:
Mõjutatud on kõik infosüsteemid, milles on kasutusel DigiDoc4j teekide versioonid 5.1.0 (avalikustatud 24.03.2023) kuni 6.0.1 (avalikustatud 14.03.2025).
Keda see ei mõjuta:
Riigi allkirjastamisteenuse SiGa kasutajaid.
DigiDoc4j teegi versiooni 6.1.0 (avalikustatud 15.12.2025) ning 5.0.0 ja varasemate versioonide kasutajaid.
DigiDoc kliendi kasutajaid.
Mida teha:
Võtta kasutusele viimane DigiDoc4j teek, hetkel versioon 6.1.0. Uuendamine on soovitatav ka selles valguses, et kevadel ootab ees TL versiooni uuendus (https://www.id.ee/artikkel/usaldusnimekirja-versiooni-5-uleminek-versioon-6-le/), mida ka vanemad versioonid automaatselt ei toeta, selle toe saamiseks 'workaround'i' ei ole.
Kui on vajalik toetada mõjutatud teegi versiooni, peab integraator classpathil DSS-i default constraint faili üle kirjutama oma constraint failiga. Täpsemad juhised siin.
Kui tekib ületamatuid takistusi lahenduse rakendamisel, võtke julgelt ühendust klient@ria.ee.
|
|
| Kommentaarid: 196 loe/lisa |
Kasutajad arvavad: |
   |
:: |
0 :: |
0 :: |
178 |
|
| tagasi üles |
|
 |
|