Certifikatfornyelse. Fornyelse af et OCES-certifikat betyder anvendelse af et gyldigt certifikat til udstedelse af et nyt certifikat efter denne certifikatpolitik til den samme certifikatindehaver, som i det eksisterende certifikat. Certifikatet udstedes med en ny nøgle, ny gyldighedsperiode, et nyt certifikat-serienummer og det gældende OID. Et OCES-certifikat må fornyes for op til fire år ad gangen. CA skal sikre, at anmodning om og udstedelse af fornyet OCES certifikat kan ske online. CA skal sikre, at anmodningen om fornyelse (certifikatansøgningen) signeres med certifikatindehaverens private nøgle. CA skal godkende bevis for besiddelsen af den private nøgle tilhørende det eksisterende certifikat som værende tilstrækkelig autentifikation til at gennemføre fornyelse. RA skal således sikre, at certifikatindehaveren besidder den private nøgle, som svarer til den offentlige nøgle, som præsenteres i certifikatansøgningen. Certifikatansøgning og -udstedelse skal i øvrigt opfylde kravene i afsnit 7.3.1 om generering og installation af certifikatindehavers nøgler. Efter spærring eller udløb, eller hvis den private nøgle er blevet kompromitteret, kan et certifikat ikke fornyes. CA skal i disse tilfælde sikre, at der kan ske udstedelse af nyt certifikat med ny nøgle, og at behandlingen af anmodning om nyt OCES-certifikat i dette tilfælde sker som ny udstedelse efter samme retningslinjer, som angivet i afsnit 7.3.1. CA skal senest 4 uger før udløb notificere certifikatindehaveren herom via e-post til den af CA registrerede e-postadresse eller til CVR-postadressen.
Certifikatfornyelse. Fornyelse af et OCES-certifikat betyder anvendelse af et gyldigt certifikat til udstedelse af et nyt certifikat efter denne certifikatpolitik til den samme certifikatindehaver. Det nye certifikat skal have samme funktion, angivet i ”commonName”, som det eksisterende certifikat samt gældende OID. Certifikatet udstedes med en ny nøgle, ny gyldighedsperiode, et nyt certifikat-serienummer. Et OCES-certifikat må fornyes for op til fire år ad gangen. CA og certifikatindehaver kan træffe aftale om, at funktionscertifikatet fornyes via en automatiseret fornyelsesproces. CA skal sikre, at anmodning om og udstedelse af fornyet OCES certifikat kan ske online. Et OCES funktionscertifikat kan fornys af den bemyndigede på baggrund af behørig identifikation eller i forbindelse med en automatisk fornyelsesproces, forudsat at CA og certifikatindehaver har truffet beslutning herom. CA skal sikre, at den funktion, hvorigennem den bemyndigede kan foretage ansøgning om og udstedelse af funktionscertifikater tillige kan håndtere anmodning om fornyelse. CA skal godkende bevis for besiddelsen af den private nøgle tilhørende den bemyndigedes medarbejdercertifikat eller den private nøgle hørende til det certifikat, der ønskes fornyet, som værende tilstrækkelig autentifikation til at gennemføre fornyelse. RA skal således sikre, at den bemyndigede besidder den private nøgle, som svarer til den offentlige nøgle, som præsenteres i certifikatansøgningen. I forbindelse med en automatiseret fornyelsesproces skal funktionscertifikatets private nøgle anses som tilstrækkelig autentifikation. Certifikatansøgning og -udstedelse skal i øvrigt opfylde kravene i afsnit 7.3.1 om generering og installation af certifikatindehavers nøgler. Efter spærring eller udløb af funktionscertifikatet, eller hvis funktionscertifikatets private nøgle er blevet kompromitteret, kan et funktionscertifikat ikke fornyes. CA skal i disse tilfælde sikre, at der kan ske udstedelse af nyt certifikat med ny nøgle, og at behandlingen af anmodning om nyt OCES-funktionscertifikat i dette tilfælde sker som ny udstedelse efter samme retningslinjer, som angivet i afsnit 7.3.1. CA skal senest 4 uger før udløb notificere den bemyndigede herom via e-post til den bemyndigedes registrerede e-postadresse. CA og certifikatindehaver kan træffe aftale om, at denne notificering undlades eller sendes til en anden e-postadresse end den bemyndigedes.
Certifikatfornyelse