Dobrý den,

na základě oznámení certifikační autority DigiCert o výměně podřízené certifikační autority jsme nuceni přistoupit k urychlené výměně certifikátů zabezpečujících domény produkčního i testovacího prostředí ISDS, tedy na doménách mojedatovaschranka.cz a czebox.cz. Původní podřízená certifikační autorita (tzv. intermediate CA) "GeoTrust TLS RSA CA G1" bude nahrazena autoritou "GeoTrust EV RSA CA G2". Kořenová CA se nemění. K výměně certifikátů testovacího prostředí (czebox.cz) došlo dnes v 9:58.  Na produkční prostředí (mojedatovaschranka.cz) bude nový certifikát nasazen dnes v noci, konkrétně 10.7.2020 mezi 0:00 a 2:00. Obvyklé okno údržby tak bude mimořádně prodlouženo o hodinu.

Po výměně certifikátů bude ISDS poskytovat při navazování HTTPS spojení nový doménový certifikát i novou podřízenou CA. Uživatelé webového portálu ISDS nebudou touto změnou nijak ovlivněni a budou se moci úspěšně přihlásit do portálu. Aplikace třetích stran je potřeba zkontrolovat, zda není potřeba do jejich truststore importovat nový certifikát(y). Ve většině případů by je však změna také neměla ovlivnit.

Více informací o výměně podřízených certifikačních autorit DigiCert můžete nalézt na stránce https://knowledge.digicert.com/alerts/DigiCert-ICA-Replacement.

Za případné komplikace se omlouváme, nicméně tato změna vyvolaná externím vlivem byla nevyhnutelná a neodkladná.

Ministerstvo vnitra
správce ISDS