SSL och digitala certifikat

Ett digitalt certifikat är en säker digital identitet, även kallad elektronisk identitet, och kan liknas med ett digitalt ID‑kort för en webbplats, server, uppkopplad enhet eller person. Det används för att bevisa identitet och skapa en säker, krypterad anslutning mellan två parter, till exempel mellan din webbläsare och en webbplats. Denna typ av certifikat benämns publika certifikat.

Beroende på certifikattyp kan identiteten avse endast domänkontroll eller även verifiera organisationen bakom tjänsten.

Certifikat finns även för interna system, servrar och uppkopplad enheter med mera. Dessa certifikat benämnas privata certifikat med anledning av dess syfte och användning, de används oftast inom ett företag eller organisation. Dessa certifikat behöver inte andra utomstående känna till.

Man kan tänka så här:

• ID-kort i verkligheten → visar vem du är

• Digitalt certifikat online → visar vem en webbplats eller server är

När en webbplats har ett certifikat kan din webbläsare:

• Verifiera att sidan är äkta, det vill säga inte falsk eller kapad

• Kryptera trafiken, så ingen kan läsa eller manipulera informationen på vägen

• Visa hänglåset i adressfältet som tecken på säker anslutning

Certifikat används brett och inom alla verksamheter. Alla behöver dessa för inloggning, uppkoppling, infrastruktur, med mera:

• Digital identitet och legitimation inom myndigheter och offentlig sektor allmänt

• Digital identitet och legitimation inom telekomverksamhet

• Digital identitet och legitimation inom bank, finans och fastigheter

• Digital identitet och legitimation inom vården

• Digital identitet och legitimation inom industrin och e-handel

• Digital identitet och legitimation för universitet

• Erasmus digital identitet

Hur du får support beror på vilket avtal du har. Oavsett väg ser Telia och Telia Cygate till att dina frågor eller ärenden hanteras.

Har du ett Telia avtal?

Om ditt Telia avtal innehåller ett specificerat supportflöde för alla tjänster, inklusive certifikat, är det den vägen du ska använda.

Telia Service Desk
Telefon: 020 32 32 62
Välj tonval 4, server ID

Har du ett Telia Cygate avtal eller köper enstaka certifikat?

Då får du support via Telia Cygate.

Ticket:https://customerportal.teliacygate.se/ticketMejl: sslsupport@cygate.se
Telefon: 010 87 88 800

Allmänna frågor

För generella frågor kan du kontakta din Telia eller Telia Cygate säljare, eller fylla i något av formulären på webben.

Det finns två huvudtyper av digitala identiteter, publika och privata certifikat.

Publika certifikat används för att säkra kommunikation över internet. De kan verifieras av alla via en betrodd certifikatutfärdare. Telia brukar likna dem vid ett pass, en identitet som är giltig och betrodd globalt.

Privata certifikat används internt inom en organisation, till exempel mellan system eller enheter. De är inte synliga eller verifierbara utanför organisationen. De kan liknas vid ett passerkort som bara gäller inom en viss miljö.

Den stora skillnaden är att publika certifikat är öppna och globala, medan privata är interna och begränsade. Båda är ofta affärskritiska och kan erbjudas via Telias certifikatsfabrik, som även används i Telias egen verksamhet.

Ett DV certifikat visar att du kontrollerar en domän.
Ett OV certifikat bekräftar dessutom att det finns ett registrerat företag eller en organisation bakom webbplatsen.

DV certifikat används ofta för enklare behov. De verifierar inte organisationens identitet, utan bara domänen. I vissa sammanhang räcker det. I andra fall behövs en högre nivå av tillit.

OV certifikat ger starkare förtroende eftersom organisationens juridiska identitet kontrolleras innan certifikatet utfärdas.

Fördelar med OV certifikat:

• Verifierad organisationsidentitet

• Svårare att missbruka för phishing och bedrägerier

• Stöd för krav enligt NIS2 och eIDAS

• Signal om seriositet och professionalism

• Kommersiell support och stabil leverans

Allt fler organisationer väljer i dag OV eller privata certifikat när kraven på säkerhet och tillförlitlighet ökar. Det hänger ihop med att digitala identiteter blivit en affärskritisk del av en säker och robust digital infrastruktur.

TLS står för Transport Layer Security.
SSL står för Secure Sockets Layer.

I praktiken är det ingen skillnad i hur certifikaten används i dag. De som används nu är TLS certifikat, men kallas ofta fortfarande SSL certifikat av gammal vana.

SSL är den äldre tekniken. TLS är den modernare och säkrare versionen. Själva funktionen är densamma, krypterad kommunikation mellan användare och webbplats, men tekniken bakom är i dag TLS.

Vad gör Telias certifikat till ett Premium alternativ?

Ett Premium certifikat innebär en högre nivå av identitetskontroll. Det bygger på organisationsvalidering eller högre nivå, vilket betyder att företaget bakom webbplatsen verifieras noggrant innan certifikatet utfärdas.

Företagsnamnet visas i certifikatet och Telia genomför ett omfattande valideringsarbete, inklusive kontroll av bolagsuppgifter, dokumentation och motringning. Det ger en stark och verifierad digital identitet.

Premium inkluderar

Starkare identitetsverifiering
Organisationens juridiska identitet kontrolleras innan utfärdande.

Support dygnet runt
Tillgång till support 24x7x365 på svenska och engelska. Stöd med installation, CSR generering, felsökning och omutfärdande utan extra kostnad under giltighetstiden.

Snabb utfärdandeprocess
Det första certifikatet tar normalt 1 till 3 dagar eftersom organisationen behöver verifieras. När valideringen är klar kan nya certifikat utfärdas inom en minut.

Hög kompatibilitet och fler funktioner
Stöd för wildcard samt bred kompatibilitet med webbläsare, servrar och system.

Certifikatsportal för full kontroll
En administrativ portal för hela certifikatsbeståndet, oavsett certifikatstyp. Det går även att importera certifikat från andra leverantörer för en samlad överblick.

Juridisk hemvist och regelverk

Telia är den enda nordiska publika certifikatsutgivaren och lyder under svensk och finsk lagstiftning.

Många internationella certifikatsutgivare omfattas helt eller delvis av amerikansk lagstiftning, exempelvis Cloud Act, Patriot Act och FISA. För organisationer med höga krav på dataskydd, integritet och regulatorisk kontroll kan jurisdiktion vara en viktig faktor vid val av leverantör.

Att välja en nordisk utgivare innebär att certifikattjänsten hanteras inom EU och under europeiska regelverk.

Om QWAC

Qualified Website Authentication Certificate är en certifikatstyp enligt EU förordningen eIDAS.

Ett QWAC identifierar juridiskt vem som står bakom en webbplats och måste utfärdas av en kvalificerad tillhandahållare. Certifikatet kombinerar stark identitetsverifiering och kryptering och används exempelvis inom bank och betalningar.

Telia planerar att erbjuda QWAC under 2027. Mer information publiceras när lansering närmar sig.

Visuella sigill och förtroendemärken

Begrepp som Smart Seal, Site Seal och Trustlogo handlar om visuella symboler som visas på en webbplats för att signalera att den är säker.

Grundsäkerheten ser användaren redan genom HTTPS och hänglåset i webbläsaren. Vissa certifikatsutgivare erbjuder ytterligare visuella märken som ska förstärka förtroendet.

Telia har i dagsläget inte paketerat denna typ av tillägg tillsammans med certifikat, eftersom efterfrågan på den nordiska marknaden har varit begränsad. Vid behov kan lösningar diskuteras med din Telia eller Telia Cygate säljare.

Domänövervakning och säkerhetskontroller

Tjänster som Domain reputation monitoring, blocklist kontroll, malware kontroll och CT log-övervakning innebär automatiska kontroller av domänens rykte och säkerhetsstatus.

Även dessa tjänster erbjuds ibland som tillägg till certifikat. Telia har valt att inte inkludera dem som standard, då många organisationer redan har motsvarande funktioner i sin övergripande säkerhetsplattform.

Sårbarhetsskanning

Vulnerability assessment innebär aktiv skanning av webbplatser och publika system för att identifiera sårbarheter. Resultatet sammanställs i en rapport med rekommenderade åtgärder.

Denna typ av säkerhetstjänst erbjuds via Telia Cygate och kan kombineras med certifikatleverans vid behov.

Telias arbete med certifikat började redan 1995, då de första servercertifikaten levererades. På den tiden skickades certifikaten på diskett, och Telia tillverkade även certifikat på smarta kort.

1999 inledde Telia ett samarbete med VeriSign för att leverera publika certifikat i Norden och Baltikum.

År 2004 tog Telia över ansvaret för Postens certifikatverksamhet i Sverige och byggde upp en specialiserad PKI organisation.

2007 etablerades Telias egen CA fabrik. Därmed blev Telia en internationell certifikatsutfärdare med ansvar för en egen Root CA och möjlighet att utfärda publikt betrodda TLS certifikat.

För att vara certifikatsutfärdare måste internationella regelverk från CA Browser Forum och ETSI följas. Det kräver årliga oberoende granskningar.

Sedan 2007 är Telias CA fabrik fysiskt placerad i Finland, med teknisk hantering och kundansvar i både Finland och Sverige.

Under 2026 etableras även en suverän CA fabrik i Sverige, under samma Root CA.

Telias certifikatsportal är en centraliserad kundportal där publika och privata certifikat hanteras. Den ger en samlad vy över certifikatsbeståndet.

I portalen sker all nödvändig självadministration och statistikuppföljning av certifikat. Inloggning i portalen görs smidigt med stöd av två-faktors-autentisering.

Självbetjäningen i portalen tillhandahåller bland annat följande funktioner:

• Beställning och utgivning av nya certifikat på under 1 minut

• ACME-automation

• Uppläggning av tillkommande domäner

• Uppläggning av tillkommande administratörer

• Spärr/revokering av befintliga certifikat

• Förnyelse och förändringar av befintliga certifikat

• Redigering av CSR direkt i gränssnittet. CSR:n skapas normalt på servern där certifikatet ska användas och innehåller exmpelvis domännamn, organisationsuppgifter (vid OV/EV), landskod och den publika nyckeln. CA använder CSR:n för att skapa det färdiga certifikatet.

• Förnyelsefunktion som möjliggör förnyelse av certifikat baserade på gamla certifikatet utan CSR. (samma nyckelpar, asymmetrisk kryptering)

• Använding av gemensamma domäner för företag som ingår i en koncern där företag har olika organisationsnummer

• Fakturarapporter

Det går också att i portalen importera befintliga certifikat från andra certifikatsutfärdare för att samla hela certifikatsbeståndet på ett ställe. Det kan vara särskilt användbart under en övergångsperiod om man väljer Telias Premium-certifikat för framtiden.

Telia kan utfärda både publika och privata certifikat.

Publika certifikat

Telia utfärdar:

• OV-certifikat

• SAN-certifikat

• Wildcard-certifikat

• DV-certifikat vid specifika behov

Dessa används för att säkra tjänster som är exponerade mot internet.

Privata certifikat och PKI

Från samma CA fabrik, med samma organisation och processer, kan Telia även utfärda privata certifikat för interna miljöer.

Tillsammans med Telia Cygate kan vi dessutom erbjuda:

• Dedikerad PKI infrastruktur placerad hos kund

• PKI som tjänst, placerad hos Telia

Exempel på användningsområden

Certifikat används för att skapa säker digital identitet i många typer av miljöer:

Servrar

AD-servrar, mejlservrar, systemservrar, databasservrar, API-gateways, containerplattformar, lastbalanserare och brandväggar.

Enheter

Routrar, switchar, skrivare, wifi-accesspunkter, klientcertifikat och Zero Trust-enheter.

Mobila enheter

Mobila vårdenheter, handdatorer, betalterminaler samt utrustning för entreprenad och räddningstjänst.

IoT

IoT-gateways, sensorer, smarta elmätare, smarta lås, vattenmätare, industriella kameror och fordonsenheter.

OT och industri

SCADA-system, PLC, HMI-paneler, industriella routrar och servrar.

Från och med 1 mars 2026 upphör Telia med att erbjuda förbetalda TLS-/SSL-certifikat. Nya och förnyade certifikat kommer att erbjudas enligt modellen pay-per-use. Kunder får en retroaktiv faktura som enbart är baserad på användandet.

Exempel: Om du skapar ett certifikat och använder det i 20 dagar och sedan revokerar/återkallar certifikatet så det tas ur bruk i förtid, och inte längre ska betraktas som giltigt, kommer du i efterföljande faktura enbart betala för 20 dagar.

Prismodellen per certifikatstyp ändras från traditionell förskottsbetalning till efterskott baserat på ett per-dag-pris. Angivna månadspriser är ett snitt över året. Det faktiska priset baseras på ett per-dag-pris. Fakturering sker alltid i efterskott, månadsvis om inget annat avtalats.

Principer för den flexibla pay-per-use-modellen:

• Unika dnsSAN-namn eller dnsIP-addresser som används i aktiva TLS-certifikat beräknas dagligen.

• Wildcard-namn, fullständigt domännamn (FQDN) och IP-Address har en daglig kostnad som motsvarar nuvarande årspris/365.

• Summeringen av aktiva unika SAN används för Telias kundfakturering månadsvis.

• Fakturarapporter tillhandahåller detaljer om alla unika SAN för verifiering.

Fördelar med pay-per-use-modellen:

• Endast unika SAN-namn beräknas. Alla kopior är kostnadsfria.

• Certifikat kan ändras när som helst utan extra kostnad. Endast använda dagar faktureras.

• I slutet av perioden summeras alla dagliga SAN-antal för att skapa en faktura.

• Genom att återkalla/revokera ett certifikat avslutas debiteringen omedelbart.

• Vid förnyelse av tidigare certifikat förloras inte de återstående dagarna.

Exempel: Om du skapar ett wildcard-certifikat den första dagen på året, kommer det vid årets slut att ha genererat kostnader motsvarande 365 × dagspriset, vilket ungefär motsvarar den tidigare förbetalda modellen. Om du skapar en kopia av wildcard-certifikatet under året påverkar det inte priset.

Det två olika huvudvarianter att beställa certifikat, enstaka utan avtal och flera via portal och självbetjäning som kräver ett avtal.

Enstaka certifikat är avsedd för organisationer som är i behov av ett fåtal, upp till 5 stycken TLS-/SSL-certifikat. För att underlätta beställningsprocessen behövs inget avtal mellan Telia och kunden innan certifikaten kan beställas. Dessa certifikat beställs direkt via ett webbformulär och är perfekt för dig som behöver enstaka certifikat.

Flera certifikat med självbetjäning är för kunder som har ett behov av fler certifikat och vill administrera dessa via Telias certifikatsportal. Genom att använda portalen sker certifikatutfärdandet snabbt och kan göras vid behov. Inloggning i portalen görs smidigt med ett klientcertifikat, detta certifikat får alla administratörer gratis.

För att bli kund och använda certifikatsportalen för flera certifikat krävs ett avtal mellan kunden och Telia, alternativt Telia Cygate, innan certifikatutgivning kan påbörjas. Avtalet är relativt enkelt och innehåller exempelvis avtalsperiod, beskrivning av tjänsten, ansvarsfördelning och policy för utgivning.

En inskickad beställning kan ändras fram till dess att Telia börjat behandla beställningen. När beställningen mottagits får beställaren en unik URL-adress där beställningen kan ändras eller justeras.

I en avvisad beställning räcker det att beställaren korrigerar eventuellt felaktiga fält och skickar om den korrigerade beställningen till Telia. Beställaren behöver alltså inte börja om från början och göra hela beställningen på nytt.

Det är inte nödvändigt att ange namn- och kontaktuppgifter för din organisation efter den första beställningen gjorts. Tjänsten sparar kontaktinformationen och vid nästa beställning är det möjligt att hämta företagets information genom att ange organisationsnumret.

Ja, det är möjligt eftersom Telia inte begränsar antalet SAN-värden i sina certifikat och dessutom levererar wildcardcertifikat.

CA Browser Forum har beslutat att giltighetstiden för publikt betrodda TLS certifikat ska förkortas. Även tillhörande domänvalidering och organisationsinformation påverkas.

Förändringen gäller globalt och omfattar alla certifikatsutfärdare. Syftet är att öka säkerheten på internet. Kortare giltighetstid minskar risken om ett certifikat skulle missbrukas. Samtidigt blir automatisering, exempelvis via ACME, allt viktigare för att hantera förnyelser i tid.

Telia använder i vissa fall några dagars kortare giltighet än maxgränsen för att säkerställa att förnyelser sker utan avbrott.

Om ett system inte behöver vara publikt betrott kan privat PKI vara ett alternativ. Privata certifikat omfattas inte av samma globala krav på giltighetstid och validering, vilket ger större flexibilitet för interna miljöer samtidigt som TLS skyddet bibehålls.

Telia erbjuder även Managed och Private PKI tjänster där kundens PKI kan driftas i Telias granskade infrastruktur.

Förändringar av giltighetstider

Fram till 14 mars 2026 gäller följande:

• Certifikatets giltighet är 398 dagar

• Domänvalidering gäller i 398 dagar

• Organisationsvalidering gäller i 825 dagar

Mellan 15 mars 2026 och 14 mars 2027 kortas tiderna:

• Certifikatets giltighet blir 200 dagar

• Domänvalidering gäller i 200 dagar

• Organisationsvalidering gäller i 398 dagar

15 mars 2027 till 14 mars 2029 gäller följande:

• Certifikatets giltighet blir 100 dagar

• Domänvalidering gäller i 100 dagar

• Organisationsvalidering gäller fortsatt i 398 dagar

Från 15 mars 2029 gäller:

• Certifikatets giltighet blir 47 dagar

• Domänvalidering gäller i 10 dagar

• Organisationsvalidering gäller fortsatt i 398 dagar.

Telia CAs ACME-tjänst kan användas för att automatisera certifikatets livscykel. Alla kunder med Telia Certificate Management Portal har tillgång till ACME utan extra kostnad. Med korrekt konfiguration hanteras servercertifikat automatiskt utan manuell uppdatering. ACME-klienter som stöder EAB (External Account Binding) kan användas, exempelvis Certbot, Lego och Win-ACME.

Huvudfunktioner ACME:

• Tillgång till DV- och OV-certifikat

• Användning av ACME med förvaliderade domäner i portalen. Det eliminerar behovet av HTTP-01 eller DNS-01 vid varje begäran.

• ACME kommer att stödja de nya beständiga valideringsmetoderna.

• Även tillgång till valideringsmetoderna DNS-01 och HTTP-01

• Från 2026-03-02: Gamla ACME-användar-ID, som skapar v3-certifikat, ska uppdateras automatiskt för att skapa v4 certifikat med ny hierarki.

ACME och ARI

Telia CAs ACME stöder Account Renewal Information (ARI). Med ARI kan ACME-servern (CA) ge förslag till ACME-klienter om föreslagna förnyelsefönster. Detta behövs om nya sårbarheter upptäcks och certifikat måste förnyas snabbare än ursprungligen planerat.

Telia rekommenderar alla att använda ACME-klienter som stöder ARI.

Ja, certifikat kan flyttas till en annan server om samma DNS-namn bibehålls och den privata nyckeln är exporterbar.

Nyckelns möjlighet att exporteras bestäms när ett nytt nyckelpar skapas, exempelvis på servern.

När ett publikt certifikat är ogiltigt eller har gått ut möts användare av varningar i webbläsaren och kan i många fall blockeras från att nå tjänsten. Webbplatsen uppfattas då som osäker eller otillgänglig, vilket snabbt skadar förtroendet och varumärket.

Krypteringen kan sluta fungera korrekt, vilket öppnar för att trafik avlyssnas eller manipuleras. Samtidigt kan viktiga integrationer sluta fungera, till exempel API:er och betalningslösningar.

Även om ett utgånget certifikat i vissa fall fortfarande krypterar trafiken, försvinner den formella tilliten enligt internationella regelverk.

Telia TLS-/SSL-certifikat utfärdas av TeliaSonera Server CA och Telia Domain Validation CA. Dessa finns med i olika plattformars bibliotek över betrodda rotcertifikatsutfärdare enligt nedan.

Webbläsarstöd för Telias Root CA

För TeliaSonera Root CA v1 gäller följande:
Stöds av Microsoft Edge, Mozilla Firefox, Google Chrome och Safari.
Stöds inte av 360 Secure Browser.

För Telia Root CA v2 gäller följande:
Microsoft Edge och Safari får förtroendet via operativsystemet.
Mozilla Firefox stöds från version 100.
Google Chrome stöds fullt ut.
360 Secure Browser stöds.

Stöd i andra programvaror

För TeliaSonera Root CA v1 gäller följande:
Stöds i Java från version 8 build 171 och 7 build 181.
Stöds inte i Adobe AATL för PDF certifikat.

För Telia Root CA v2 gäller följande:
Stöds i Java från version 8 build 171 och 7 build 181.
Stöds i Adobe AATL för PDF certifikat.

Stöd i operativsystem

För TeliaSonera Root CA v1 gäller följande:
Stöds i Windows 11, 10, 8 och Windows Server.
Stöds i Apple iOS, iPadOS, macOS, tvOS och watchOS.
Stöds i Android.
Stöds i Linux.

För Telia Root CA v2 gäller följande:
Stöds i Windows 11, 10, 8 och Windows Server.
Stöds i Apple iOS 17, iPadOS 17, macOS 14, tvOS 17 och watchOS 10.
Stöds i Android 14.
Stöds i Linux.

Sedan Windows XP kontrollerar Windows i realtid mot Microsofts lista över betrodda certifikatsutfärdare.

Telia Company ingår i Microsofts program för betrodda rotcertifikatutfärdare.

Det betyder att när en användare med en modern version av Windows besöker en webbplats med ett TLS certifikat utfärdat av Telia, hämtar Windows automatiskt Telias rotcertifikat från Microsoft. Detta sker utan att användaren får någon säkerhetsvarning.

Nedan finns en beskrivning på engelska från Microsoft hur processen fungerar.

Any new roots accepted by Microsoft are available to Windows XP clients through Windows Update. When a user visits a secure Web site (that is, by using HTTPS), reads a secure e-mail (that is, S/MIME), or downloads an ActiveX control that uses a new root certificate, the Windows XP certificate chain verification software checks the appropriate Windows Update location and downloads the necessary root certificate. To the user, the experience is seamless. The user does not see any security dialog boxes or warnings. The download happens automatically, behind the scenes.

CA/Browser Forum Baseline Requirements har som krav att man inte får utfärda certifikat med interna namn eller IP-adresser. Anledningen till denna förändring av regelverket beror på att en eventuell hackare skulle kunna ansöka om certifikat för ett internt namn eller för en intern IP-adress.

Angriparen kan sedan installera certifikatet på en hackad server i en organisation som använder samma interna namn eller adress. Tjänsterna ser då tillförlitliga ut för användarna och hackaren får en möjlighet att hämta användarnamn och lösenord.

Det enda sättet att förhindra denna typ av hot är att endast utfärda certifikat till offentliga DNS-namn och routbara IP-adresser.

ClientAuth-bit har tagits bort

Tidigare innehöll alla TLS-certifikat två EKU-bitar: serverAuth och clientAuth. Nya TLS-certifikat under Telia v4 CA har endast serverAuth. Detta innebär att samma servercertifikat inte längre kan användas för mutual TLS. Om mutual TLS behövs måste ett separat clientAuth-certifikat konfigureras.

Telia möjliggör val i TLS-menyn i portalen för “OV med client-bit men utan förtroende i Chrome”. Denna certifikatstyp är betrodd i samtliga rotprogram förutom Chrome Root Program. Chrome kommer att avveckla och förbjuda användning av client-bit under 2027.

För att underlätta för kunder att beställa clientAuth-certifikat i Certificate Manager Portalen introducerar Telia CA en ny certifikattyp i menyn för servercertifikat (“ClientAuth”). Denna certifikattyp stöder mutual TLS för klientautentisering men är inte ett giltigt servercertifikat. ClientAuth-certifikat kommer att vara giltiga i tre år.

CA-hierarkier för TLS-certifikat (både OV & DV) Telia har migrerat till nya utfärdande CA-generationen “v4” för att uppfylla senaste krav från CA/Browser Forum (multipurpose roots är inte längre tillåtna, TLS-certifikat får inte innehålla biten “clientAuth”). Den gamla generationen v3 är tillgänglig parallellt med ny v4-generation till 2026-03-02.

Två viktiga förändringar i v4-generationen:

• EKU-bit “clientAuth” tas bort från TLS-certifikat.

• Ny CA-hierarki införs. Kunder måste installera en ny 3-nivåhierarki när nya certifikat installeras. Till en början baseras den nya hierarkin på den gamla root “Telia Root CA v2”, men cirka 2028, när den nya Telia-rooten är godkänd av alla root-program, uppdateras hierarkin till “Telia RSA Root CA v3”.

Telia CA:s nya root CAs v3

Telia migrerar till en ny root CA-generation “v3” för att uppfylla senaste krav från CA/Browser Forum (multipurpose roots är inte längre tillåtna).

Root v3-generationen är tillgänglig parallellt med nuvarande root v2-generation i flera år. När webbläsare kräver det kommer endast root v3 att användas.

Observera: Chrome/Google har publicerat nya planer som kräver att CA-hierarkier uppdateras att CA-hierarkier uppdateras varje år. Det innebär att alla måste anpassa sig till att uppdatera CA-hierarkier för nya certifikat. ACME hanterar detta automatiskt. Livscykeln för Root CA kommer att bli betydligt kortare i framtiden.

För mer information, följ länken; https://cps.trust.telia.com/

Telia inför beständiga metoder för domän- och IP-validering under Q1 2026. De nya metoderna gör det möjligt att konfigurera auktorisering för Telia CA och att använda automatiserad validering av domänkontroll med beständiga poster i DNS. Auktorisering konfigureras genom att lägga till specifika DNS TXT-poster i domänen.

Auktoriseringsnivåer styrs av domänägaren och kan ställas in separat på olika nivåer i domänhierarkin (företagsgrupp, företag, portalgrupp, portalanvändare, ACME-användare). Beständiga metoder minskar behovet av att uppdatera DNS-poster med slumpmässiga koder från CA. Auktorisering gäller tills den tas bort av domänägaren. Säkerheten är likvärdig med andra DNS-baserade metoder.

Post-Quantum Ready (PQR) betyder att en organisation, ett system eller en lösning är förberedd för den säkerhetsutmaning som uppstår när kvantdatorer blir tillräckligt kraftfulla för att bryta dagens kryptografiska algoritmer (som RSA och ECC).

Telia har i nära dialog med och kravställning mot tillverkare utarbetat en beredskapsplan och har säkrat egna investeringar för att certifikatsfabriken med ingående teknik, processer och organisation, ska vara redo för övergången till kvantsäkra certifikatstjänster. Det är inte möjligt att idag ”redan vara kvantsäker” eftersom branschen i sin helhet har beroenden till den pågående utvecklingen av kvantteknik.

Telia, precis som hela branschen, förstår att uttryck som ”att vara kvantsäker” är ett tillstånd som snabbt kan övergå till att bli sårbar, jämförbart med ZeroDay-sårbarheter. Därför arbetar Telia med kryptoagilitet, det vill säga, en förmåga att snabbt kunna byta eller uppgradera kryptografiska algoritmer i takt med den snabba utvecklingen.

Kvantumsäkrad kommunikation betyder att man använder nya, extra starka, kryptografiska metoder som är designade för att även stå emot framtida attacker från kraftfulla kvantdatorer. För Telias del är detta en del i vår roadmap och kopplat till arbetet med Post Quantum Ready.

Post-Quantum Cryptography (PQC) syftar på kryptografiska algoritmer som är motståndskraftiga mot attacker med kvantdatorer. När tillräckligt kraftfulla kvantdatorer blir verklighet kommer dagens RSA- och ECC‑baserade certifikat snabbt kunna knäckas, vilket gör att hela dagens PKI (Public Key Infrastructure) riskerar att bli osäker. För Telias del är detta en del i vår roadmap och kopplat till arbetet med Post Quantum Ready.

Post‑Quantum Enabled (PQE) är ett begrepp som används för att markera att en produkt eller ett system är ”post‑quantum‑redo”. Det här är viktigt ur perspektivet att kunder kräver kvantsäkra certifikat, hybridstöd och crypto‑agilitet. PQE betyder att en CA eller PKI är redo för PQC. För Telias del är detta en del i vår roadmap och kopplat till arbetet med Post Quantum Ready.

Det händer mycket inom just identitetsområdet just nu. Bland annat arbetar EU för att etablera samverkan och samsyn för hur just identiteter ska hanteras och kontrolleras.

Sverige deltar aktivt i två storskaliga pilotprojekt initierade av EU-kommissionen. Dessa övergår nu i nästa fas: EUDI Wallet Consortium (EWC) och Digital Credentials for EU (DC4EU). Målet är en grund för både offentliga och privata aktörers utveckling av digitala tjänster som förenklar vardagslivet för EU-medborgare över hela Europa. För mer information hänvisas till https://www.digg.se/digitala-tjanster/digital-identitetsplanbok.

Telia summerar arbetet så här:

Ramverket ska möjliggöra en enhetlig digital identitet inom EU, EUID (European Unified ID). EUID beskrivs även som European Unified Identity eller European Digital Identity, och syftar till att skapa en säker och interoperabel identitetslösning som kan användas över olika tjänster och plattformar inom EU. Målet är att skapa en tillförlitlig elektronisk identitet för hela EU, en gemensam E-legitimation. Det här i sig lägger grunden för framtida EU eID lösningar.

I EUs satsning ingår bland annat att alla medborgare ska ha tillgång till en ”EU Digital Identity Wallet” eller ”EU Wallet”. Man pratar alltså om en digital identitetsplånbok. E-legitimation kommer knytas till den framtida EU-plånboken. Det innebär att vi sannolikt kommer att bli mindre beroende av exempelvis Bank-ID. Det gör samhället mindre sårbart.

Vi kommer se nya typer av E-tjänster där vi för vissa kan nyttja Bank-ID, men där andra tjänster som kräver högsta tillförlitlighet kommer att baseras på vår nya EU-plånbok. Dessutom kommer vi kunna nyttja E-tjänster inom EU och andra EU-medborgare när vi konsumerar tjänster i Sverige.

Vi kommer sannolikt kunna använda oss av den digitala identiteten när vi reser inom EU. Troligen kommer företag att utgå från EU-plånboken även vid verifiering av företagslösningar som fysiska passersystem eller andra tjänster.

En aktuell fråga blir: "Varför ska ”man” bygga upp ett eget flöde av kontroller för individer om det redan finns en utfärdare som garanterar högsta tillförlitlighet av människornas identitet?"

En positiv effekterna blir att det kommer att bli lättare för individer att presentera olika typer av bevis, intyg eller kvitton på gjorda inköp - som knyts till den egna identiteten. I framtiden kommer vi alltid kunna ha med oss dessa i vår digitala plånbok, på våra villkor. Vi bestämmer själva vad vi alltid bär med oss. Användaren kan styra vad som ska delas med en tjänst även om tjänsterna har sina krav.

Det är sannolikt att den nya trenden och EU-arbetet kommer ligga till grund för både offentliga och privata aktörers utveckling av digitala tjänster. Hur det påverkar Telia och alla andra aktörer på marknaden återstår att se, men vi kommer alla påverkas i någon grad.

Ja, det finns offentliga dokument. I rollen som utfärdare, Certificate Authority, ställs höga krav på regelefterlevnad. Ta del av Telias offentliga dokument och rapporter gällande certifikatsutfärdare, rotcertifikat och allmän relevant information.

För att ta del av dessa följ länken: https://cps.trust.telia.com/

Ja, angiven kontaktperson behöver finnas tillgänglig vid lagd beställning enligt internationella regelverk. Uppgifter som lämnas med certifikatbegäran behöver även ta hänsyn till regler för skandinaviska och andra specialtecken.

För att ta del av dessa följ länken: https://support.trust.telia.com/sslhelp_sv.html

I samband med validering av TLS-certifikat finns flera metoder att välja mellan. Du som administratör kan själv välja vilken föredragen metod som ska användas.

För att ta del av valideringsmetoderna följ länken: https://support.trust.telia.com/validering.html

Automatisering minskar manuellt arbete, mänskliga fel och driftstörningar. ACME (Automatic Certificate Management Environment) är ett helautomatiserat sätt att utfärda och förnya servercertifikat enligt RFC8555.

Telia erbjuder ACME Service för utfärdande av domänvaliderade (DV), organisationsvaliderade och privata TLS-certifikat. Tjänsten är en del Telias certifikatsportal, en självbetjäningsportal som avtalskunder har åtkomst till. Portalen innebär ingen extra kostnad.

För att ta del av mer information följ länken: https://support.trust.telia.com/acmehelp_sv.html

Ja. Genom att hämta och underteckna fullmakt godkänner organisationen som är registrerad ägare av organisationsnamnet, att den ansökande parten får administrera och använda det registrerade namnet vid ansökan av TLS-/SSL-certifikat från.

För att hämta dokument för fullmakt följ länken: https://support.trust.telia.com/download/teliaorgname-fullmakt-v1.2.docx