Vi skifter ut sertifikatutsteder for våre nettsider og tjenester

Denne informasjonen er relevant for alle IT-ansvarlige i virksomheter som er kunde av DFØ. Er du ikke IT-ansvarlig, setter vi stor pris på om du kan videresende informasjonen til rette vedkommende.

Bakgrunn

Google setter i gang tiltak mot det som de mener ikke er sikker nok håndtering rundt sertifikater, og vår sertifikatutsteder (Symantec) er en av de Google ikke lenger stoler på.

Det betyr at fra 17. april vil alle brukere som bruker siste versjon av Chrome som nettleser mot våre tjenester, få et varsel om at nettsidene til DFØ ikke er sikre nok. Andre nettlesere vil sannsynligvis bli berørt av dette over tid.

Hva gjør DFØ med dette?

• Vi skal etterleve de aksepterte sikkerhetsnormene i markedet og vil skifte vår sertifikatutsteder fredag 13. april for alle eksterne tjenester.

Hvilke konsekvenser får dette for dere som kunder?

• For kunder som følger oppdateringsmekanismene fra leverandør av nettleser, vil endringen ikke påvirke bruken av våre tjenester.
• For kunder som selv administrerer hvilke sertifikatutstedere som distribueres til sine brukeres nettlesere, må dere påse at vår sertifikatutsteder er støttet.

Varsler og nedetid

• Vær oppmerksom på at hver enkelt tjeneste i DFØ vil ha en kort nedetid under selve omleggingen fredag 13. april.
• Hvis dere møter et sikkerhetsvarsel etter 13. april når dere skal nå våre tjenester, må dere varsle deres interne IT-tjeneste.

Teknisk informasjon – ansvarlige for sertifikater

• Hvis dere selv administrerer sertifikatutstedere må dere påse at følgene RootCA og IssuerCA støttes for tjenester mot DFØ.

• Hvis DFØs sertifikater ikke støttes hos dere, vil følgende sikkerhetsvarsel dukke opp:

• Varslet utløses fra og med versjonen som kalles Chrome 66 som slippes allment fra 17. april. Vi anbefaler ikke at dere benytter Chrome 66 i beta før 17. april (slippes 15. mars). Da vil det komme en sikkerhetsadvarsel når dere forsøker å nå en av DFØs nettsider.

• Trenger du mer informasjon eller hjelp til å laste ned sertifikatene, ta kontakt med oss.