Current certificate chains: History of changes

Оновлення включає:

• новий ланцюжок сертифікатів КНЕДП МВС України;
• новий ланцюжок сертифікатів КНЕДП Держказначейства.

Оновлення включає:

• новий ланцюжок сертифікатів КНЕДП "Військова частина 2428" ДПСУ;
• додатковий ланцюжок сертифікатів для алгоритму підпису ECDSA КНЕДП Національного банку України.

Оновлення включає:

• новий ланцюжок сертифікатів та налаштувань КНЕДП monobank | Universal Bank (АТ "УНІВЕРСАЛ БАНК").

Для роботи з КНЕДП monobank | Universal Bank необхідно надати доступ до сервісів цього КНЕДП за DNS-ім'ям ca.monobank.ua:

• при використанні міжмережних екранів (фаєрволів) дозволити підключення з внутрішньої мережі на зовні для DNS-імені ca.monobank.ua для протоколів HTTP та HTTPS (на номери TCP-портів 80 та 443);
• при використанні JavaScript-бібліотек та серверних proxy-обробників (ProxyHandler) для них - додати до списку дозволених мережних вузлів (knownHosts) в ProxyHandler-обробниках, DNS-ім'я ca.monobank.ua.

Оновлення включає:

• новий ланцюжок сертифікатів ЗЦ НБУ та OCSP-сервера ЗЦ НБУ (2025 р.).

Оновлення включає:

• новий ланцюжок сертифікатів КНЕДП АБ "УКРГАЗБАНК".

Оновлення включає:

• новий сертифікат OCSP-сервера ЦЗО, продовження ланцюжка 2017 року..

Оновлення включає:

• новий ланцюжок сертифікатів КНЕДП ЦСК Укрзалізниці.

Оновлення включає:

• новий ланцюжок сертифікатів КНЕДП "АЦСК ринку електричної енергії".

Оновлення включає:

• новий ланцюжок сертифікатів КНЕДП "АЦСК ринку електричної енергії".

Оновлення включає:

• додавання ланцюжка сертифікатів та налаштувань КНЕДП ТОВ "АМО ФІНТЕХ";
• новий ланцюжок сертифікатів КНЕДП "MASTERKEY" ТОВ "АРТ-МАСТЕР".
  Для роботи з КНЕДП ТОВ "АМО ФІНТЕХ" необхідно надати доступ до сервісів цього КНЕДП за DNS-ім'ям amokey.com.ua:
• при використанні міжмережних екранів (фаєрволів) дозволити підключення з внутрішньої мережі на зовні для DNS-імені amokey.com.ua для протоколів HTTP та HTTPS (на номери TCP-портів 80 та 443);
• при використанні JavaScript-бібліотек та серверних proxy-обробників (ProxyHandler) для них - додати до списку дозволених мережних вузлів (knownHosts) в ProxyHandler-обробниках, DNS-ім'я amokey.com.ua.

Оновлення включає:

• оновлені сертифікати OCSP-сервера для алгоритмів підпису RSA та ECDSA КНЕДП ДП "Дія".

Оновлення включає:

• новий ланцюжок сертифікатів КНЕДП ТОВ "Центр сертифікації ключів "Україна".

Оновлення включає:

• новий ланцюжок сертифікатів (в т.ч. і для алгоритмів підпису RSA та ECDSA) КНЕДП ТОВ "Вчасно Сервіс".

Оновлення включає:

• новий ланцюжок сертифікатів для алгоритмів підпису RSA та ECDSA КНЕДП Державної податкової служби України (ДПС);
• оновлені сертифікати OCSP- та CMP-сервера КНЕДП "eSign" ТОВ "Ілайф".

Оновлення включає:

• новий (оновлений) ланцюжок сертифікатів КНЕДП АТ "ПУМБ" (засвідчені ЗЦ НБУ;
• новий (оновлений) ланцюжок сертифікатів КНЕДП ЦСК ЗСУ;
• новий (оновлений) ланцюжок сертифікатівКНЕДП "eSign" ТОВ "Ілайф".

The update includes:

• updated certificates of QTSP of CA State Treasury.

The update includes:

• the updated certificate of the OCSP server of QTSP of SE "Diia"

The update includes:

• a new (updated) chain of QTSP (CA) certificates of the National Bank of Ukraine;
• a new (updated) chain of QTSP of JSC "CREDI AGRICOLE BANK" certificates.

The update includes:

• Certificates of the OCSP server of QTSP of SE "Diia" and the new (updated) chain of QTSP certificates of JSC "UKRSIBBANK".

Note:
In connection with the fact that QTSP of JSC "UKRSIBBANK" was switched to using the chain of the Certification Center (CC) of the National Bank of Ukraine (NBU), it is necessary to check and provide access to the services of the Certification Center of the NBU under the DNS name zc.bank.gov. u.a.

To do this, it is necessary to provide access to the services of the Center of the NBU under the DNS name zc.bank.gov.ua:

• when using inter-network screens (firewalls), allow the connection from the internal network to the outside for the DNS name zc.bank.gov.ua for HTTP and HTTPS protocols (to TCP port numbers 80 and 443);
• when using JavaScript libraries and server proxy handlers (ProxyHandler) for them - add the DNS name zc.bank.gov.ua to the list of allowed network nodes (knownHosts) in the ProxyHandler handlers.
• A sign of the lack of access is errors when applying or checking signatures - an error when trying to get the status of a certificate using the OCSP protocol (code 81) or an error when sending a request to the CA server using the HTTP protocol (code 5)

The update includes:

• updated certificates of QTSP CEZARIS of LLC "Inter-Metl".