Актуальні ланцюжки сертифікатів: Історія змін

Оновлення включає:

• оновлені сертифікати OCSP-сервера для алгоритмів підпису RSA та ECDSA КНЕДП ДП "Дія".

Оновлення включає:

• новий ланцюжок сертифікатів КНЕДП МВС України;
• новий ланцюжок сертифікатів КНЕДП Держказначейства.

Оновлення включає:

• новий ланцюжок сертифікатів КНЕДП "Військова частина 2428" ДПСУ;
• додатковий ланцюжок сертифікатів для алгоритму підпису ECDSA КНЕДП Національного банку України.

Оновлення включає:

• новий ланцюжок сертифікатів та налаштувань КНЕДП monobank | Universal Bank (АТ "УНІВЕРСАЛ БАНК").

Для роботи з КНЕДП monobank | Universal Bank необхідно надати доступ до сервісів цього КНЕДП за DNS-ім'ям ca.monobank.ua:

• при використанні міжмережних екранів (фаєрволів) дозволити підключення з внутрішньої мережі на зовні для DNS-імені ca.monobank.ua для протоколів HTTP та HTTPS (на номери TCP-портів 80 та 443);
• при використанні JavaScript-бібліотек та серверних proxy-обробників (ProxyHandler) для них - додати до списку дозволених мережних вузлів (knownHosts) в ProxyHandler-обробниках, DNS-ім'я ca.monobank.ua.

Оновлення включає:

• новий ланцюжок сертифікатів ЗЦ НБУ та OCSP-сервера ЗЦ НБУ (2025 р.).

Оновлення включає:

• новий ланцюжок сертифікатів КНЕДП АБ "УКРГАЗБАНК".

Оновлення включає:

• новий сертифікат OCSP-сервера ЦЗО, продовження ланцюжка 2017 року..

Оновлення включає:

• новий ланцюжок сертифікатів КНЕДП ЦСК Укрзалізниці.

Оновлення включає:

• новий ланцюжок сертифікатів КНЕДП "АЦСК ринку електричної енергії".

Оновлення включає:

• новий ланцюжок сертифікатів КНЕДП "АЦСК ринку електричної енергії".

Оновлення включає:

• додавання ланцюжка сертифікатів та налаштувань КНЕДП ТОВ "АМО ФІНТЕХ";
• новий ланцюжок сертифікатів КНЕДП "MASTERKEY" ТОВ "АРТ-МАСТЕР".
  Для роботи з КНЕДП ТОВ "АМО ФІНТЕХ" необхідно надати доступ до сервісів цього КНЕДП за DNS-ім'ям amokey.com.ua:
• при використанні міжмережних екранів (фаєрволів) дозволити підключення з внутрішньої мережі на зовні для DNS-імені amokey.com.ua для протоколів HTTP та HTTPS (на номери TCP-портів 80 та 443);
• при використанні JavaScript-бібліотек та серверних proxy-обробників (ProxyHandler) для них - додати до списку дозволених мережних вузлів (knownHosts) в ProxyHandler-обробниках, DNS-ім'я amokey.com.ua.

Оновлення включає:

• оновлені сертифікати OCSP-сервера для алгоритмів підпису RSA та ECDSA КНЕДП ДП "Дія".

Оновлення включає:

• новий ланцюжок сертифікатів КНЕДП ТОВ "Центр сертифікації ключів "Україна".

Оновлення включає:

• новий ланцюжок сертифікатів (в т.ч. і для алгоритмів підпису RSA та ECDSA) КНЕДП ТОВ "Вчасно Сервіс".

Оновлення включає:

• новий ланцюжок сертифікатів для алгоритмів підпису RSA та ECDSA КНЕДП Державної податкової служби України (ДПС);
• оновлені сертифікати OCSP- та CMP-сервера КНЕДП "eSign" ТОВ "Ілайф".

Оновлення включає:

• новий (оновлений) ланцюжок сертифікатів КНЕДП АТ "ПУМБ" (засвідчені ЗЦ НБУ;
• новий (оновлений) ланцюжок сертифікатів КНЕДП ЦСК ЗСУ;
• новий (оновлений) ланцюжок сертифікатівКНЕДП "eSign" ТОВ "Ілайф".

Оновлення включає:

• oновлені сертифікати КНЕДП ЦСК Держказначейства.

Оновлення включає:

• оновлений сертифікат OCSP-сервера КНЕДП ДП "Дія".

Оновлення включає:

• новий (оновлений) ланцюжок сертифікатів КНЕДП (АЦСК) Національного банку України;
• новий (оновлений) ланцюжок сертифікатів КНЕДП АТ “КРЕДІ АГРІКОЛЬ БАНК”.

Оновлення включає:

• Cертифікати OCSP-сервера КНЕДП ДП "Дія" та новий (оновлений) ланцюжок сертифікатів КНЕДП АТ "УКРСИББАНК".

Примітка:
У зв'язку з тим, що КНЕДП АТ "УКРСИББАНК" перейшов на використання ланцюжка Засвідчувального Центру (ЗЦ) Національного банку України (НБУ) - необхідно перевірити та надати доступ до сервісів ЗЦ НБУ за DNS-ім'ям zc.bank.gov.ua.

Для цього необхідно надати доступ до сервісів ЗЦ НБУ за DNS-ім'ям zc.bank.gov.ua:

• при використанні міжмережних екранів (фаєрволів) дозволити підключення з внутрішньої мережі на зовні для DNS-імені zc.bank.gov.ua для протоколів HTTP та HTTPS (на номери TCP-портів 80 та 443);
• при використанні JavaScript-бібліотек та серверних proxy-обробників (ProxyHandler) для них - додати до списку дозволених мережних вузлів (knownHosts) в ProxyHandler-обробниках, DNS-ім'я zc.bank.gov.ua.

Ознакою відсутності доступу є помилки при накладанні або перевірці підписів - помилка при спробі отримати статус сертифікату за протоколом OCSP (код 81) чи помилка при передачі запиту на сервер ЦСК за протоколом HTTP (код 5)