Revisionshistorik

Klicka nedan för att visa revisisonshistorik

Version	Datum	Författare	Kommentar

Version	Datum	Författare	Kommentar
1.0	2021-02-02	SITHS Förvaltning	Fastställande av sida och komplettering för SITHS eID och Mobilt SITHS
1.01	2021-02-03	SITHS Förvaltning	Justerat länk till Nätverksinställningar för SITHS eID och Mobilt SITHS
1.1	2021-02-04	SITHS Förvaltning	Konsoliderat all information om nätverksinställningar till en sida samt städat gammal information
1.11	2021-03-09	SITHS Förvaltning	Tillägg av sökvägar för API:er
1.2	Nov 8, 2021	SITHS Förvaltning	Tog bort referenser till OCS/CRL för CrossBorder i: Preprod sithsocsp.preprod.trust.telia.com http://www.carelink.se/siths-ca/test-crl004.crl sithscrl.carelink.sjunet.org (ldap://sithscrl.carelink.sjunet.org:389/cn=SITHS CA CrossBorder TEST v3, o=SITHS CA, c=se?certificateRevocationList;binary) Produktion sithsocsp.trust.telia.com sithscrl.carelink.sjunet.org (ldap://sithscrl.carelink.sjunet.org/cn=SITHS CA CrossBorder ,o=SITHS CA,c=SE?certificateRevocationList;binary) http://www.carelink.se/siths-ca/ca004.crl
1.3	Sep 30, 2022	SITHS Förvaltning	Borttag av information om SITHS Root CA v1 och tillägg av information om nya IP-adresser efter flytten av SITHS Certifikatutfärdare som ska ske under 2023.
1.31	Oct 3, 2022	SITHS Förvaltning	Lade till schematisk skiss över DNS-uppslag och routinlogik
1.4	Nov 7, 2022	SITHS Förvaltning	Borttag av all data om SITHS Root CA v1 och dess adresser.
1.5	Mar 8, 2023	SITHS Förvaltning	Lade till information om SYSTEMTEST SITHS e-id Root CA v2 som kommer användas av SITHS eID Portalens nya DEV- och TEST-miljöer
1.51	May 4, 2023	SITHS Förvaltning	Uppdaterat med information om att brandväggar ska öppnas för utgående nätverkstrafik.
1.52	May 5, 2023	SITHS Förvaltning	Lade till information om generella öppningar för nya SITHS eID-lösningen och SITHS eID Portal.
1.6	May 30, 2023	SITHS Förvaltning	Kompletterade med med specifik information om sökvägar och nätverksinställningar för kommande SITHS eID Portal
1.61	Sep 1, 2023	SITHS Förvaltning	Justerade DNS-namn för CRL, OCSP och AIA utfärdade från DEV/TEST-miljö (internt för Inera/NMT) Lade till IP-adress för QA-miljön för Websocket som behöver vara öppen från alla klientnätverk som ska jobba mot SITHS eID Portal i QA-miljö (tidigare Preprod)
1.62	Nov 17, 2023	SITHS Förvaltning	Borttag av IPv6 för nya CRL, OCSP och AIA, samt justering i och med att QA nu är driftsatt för PKI
1.63	Nov 23, 2023	SITHS Förvaltning	Lade tillbaka information om IPv6 för QA och Produktion, men med information om att dessa pekas ut i DNS vid ett senare tillfälle.
1.64	Jan 25, 2024	SITHS Förvaltning	Lade till information om att det kan föreligga behov av att vitlista domännamn eller helt stänga av funktioner såsom proxy och trafikinspektion för åtkomst till Ineras tjänster. Justering av länk till Nätverksinställningar för tjänster inom identitet och åtkomst i och med migrering av data från leverantörens Confluence till Ineras. Borttag av länkar till gamla sökvägar och ip-adresser hos Telia
1.65	Sep 25, 2024	SITHS Förvaltning	Kompletterat med information om DNS-namn och IP-adress för IdP och Autentiseringstjänst för vilka det krävs brandväggsöppningar för användare som ska kunna logga in i SITHS eID Portal och/eller Mina sidor
1.7	Aug 26, 2025	SITHS Förvaltning	Tog bort information om Telia och lade till information om IP-adresser som används för Digital ID-kontroll vid utgivning av SITHS eID tillitsnivå 3 för non-resident som lanseras inom ramen för projektet för Förenklad utgivning. Samt IP-adresser för Underskriftstjänst som används vid kvittens av Ordinarie kort och Reservkort tillitsnivå 3
1.71	Sep 11, 2025	SITHS Förvaltning	Tagit bort gammal routinglogik och beskriver bara nuvarande routinglogiken för åtkomst för SITHS tjänster via Sjunet (den som gäller sedan lanseringen av SITHS eID Portal i januari 2024)
1.72	Nov 4, 2025	SITHS Förvaltning	Redaktionella ändringar
1.73	Apr 20, 2026	SITHS Förvaltning	Lagt till konnektivitetsmatris om vilka komponenter som behöver kunna kommunicera med varandra

Innehållsförteckning

Klicka nedan för att visa Innehållsförteckning

1 Revisionshistorik
2 Innehållsförteckning
3 Inledning
4 Nätverksinställningar
- 4.1 Konnektivitet
- 4.2 Produktion (SITHS e-id Root CA v2)
  - 4.2.1 SITHS eID Portal & IdP
  - 4.2.2 CRL, AIA och OCSP
- 4.3 QA/Preproduktion (TEST SITHS e-id Root CA v2)
  - 4.3.1 SITHS eID Portal & IdP
  - 4.3.2 CRL, AIA och OCSP
- 4.4 DEV och TEST (SYSTEMTEST SITHS e-id Root CA v2)
  - 4.4.1 SITHS eID Portal & IdP - TEST
  - 4.4.2 SITHS eID Portal & IdP - DEV
  - 4.4.3 CRL, AIA och OCSP - DEV & TEST
- 4.5 SITHS för kunder med Sjunet
  - 4.5.1 Schematiska skisser för DNS-uppslag och routinglogik
  - 4.5.2 Exempel för DNS-uppslag och routing
  - 4.5.3 Tester
    - 4.5.3.1 Routing
5 Webbadresser & Sökvägar
- 5.1 Repository
- 5.2 Produktion
  - 5.2.1 SITHS eID Portal - Administration av certifikat
  - 5.2.2 Spärrlistor
  - 5.2.3 OCSP
  - 5.2.4 AIA
- 5.3 QA/Stage
  - 5.3.1 SITHS eID Portal - Administration av certifikat
  - 5.3.2 Spärrlistor
  - 5.3.3 OCSP
  - 5.3.4 AIA
- 5.4 DEV och TEST
  - 5.4.1 SITHS eID Portal - Administration av certifikat - TEST
  - 5.4.2 SITHS eID Portal - Administration av certifikat - DEV
  - 5.4.3 Spärrlistor
  - 5.4.4 OCSP
  - 5.4.5 AIA

Inledning

Denna sida innehåller information för tekniker om vilka nätverskinställningar som behöver säkerställas vid:

Utfärdande av SITHS e-legitimation till SITHS-kort i SITHS eID Portal och SITHS Mina sidor
Kontroll av att certifikat är giltiga (ej revokerade/spärrade)

Kunder med Sjunetuppkoppling ska ha tagit del av avsnittet:

SITHS för kunder med Sjunet

Nätverksinställningar

Nedan hittar du information om webbadresser och IP-adresser för tjänsten SITHS. För nyttjande av SITHS bör organisationer ha sina brandväggar öppna för Utgående trafik enligt nedan tabeller efter behov.

Vi rekommenderar att ni öppnar era nätverk för följande C-nät över antingen Internet eller Sjunet oavsett hur ni valt att routar er trafik:

82.136.182.0/24
82.136.183.0/24 och 2a01:58:6106::/48

Proxy och TLS-inspektion

Ineras IAM-tjänster är inte tänkta att användas via verktyg för inspektion av nätverkstrafik, t ex. proxy, TLS-inspektion eller annan teknik som riskerar att manipulera/påverka anropen från användarnas datorer till SITHS eID Portal, Mina sidor, Certificate Services, IdP och Autentiseringstjänsten.

Om ni använder detta och stöter på problem är rekommendationen att vitlista domännamn och IP-adresser för aktuell miljö och funktion.

Se även:

SITHS eID-apparna inkl. Mobilt SITHS, se: Nätverksinställningar för tjänster inom identitet och åtkomst

Konnektivitet

För att kunna logga in i Portal och Mina sidor så måste:
- användarnas webbläsare kunna komma åt SITHS eID Portal/Mina sidor och Legitimeringstjänst IdP för medarbetare BAS/PLUS
- användarnas SITHS eID-app kunna komma åt Autentiseringstjänsten
För att kunna hämta Mobilt SITHS så måste:
- användarnas webbläsare kunna komma åt SITHS eID Portal/Mina sidor och Legitimeringstjänst IdP för medarbetare BAS/PLUS
- användarnas SITHS eID-app på Windows (och på sikt macOS) kunna komma åt Autentiseringstjänsten
- användarnas SITHS eID-app för Mobilt SITHS kunna komma åt Autentiseringstjänsten
För att kunna Aktivera kort, låsa upp kort och hämta/ta bort SITHS eID till kort på Windows (och på sikt macOS) så måste:
- användarnas webbläsare kunna komma åt SITHS eID Portal/Mina sidor, Legitimeringstjänst IdP för medarbetare BAS/PLUS och Certificate Services/CMS
- användarnas SITHS eID-app på Windows (och på sikt macOS) kunna komma åt Autentiseringstjänsten och Certificate Services/CMS
För att kunna genomföra digital id-kontroll så måste
- användarnas SITHS eID-app för Mobilt SITHS kunna komma åt SITHS eID Portal och IDV-tjänsten
Organisationer som har åtkomst till Sjunet och Internet samtidigt behöver välja över vilket nät och hur trafiken skall routas (se avsnitt SITHS för kunder med Sjunet)

Detta kan sammanfattas på matrisform enligt nedan:

Kommunikation behövs mellan..	SITHS eID-app	Autentiseringstjänst	SITHS eID Portal Mina sidor	Certificate Services/CMS	Webbläsare	Legitimeringstjäsnt IdP för medarbetare BAS/PLUS	IDV-tjänst
SITHS eID-app		Ja	Ja	Ja			Ja
Autentiseringstjänst SITHS	Ja
SITHS eID Portal/Mina sidor	Ja				Ja
Certificate Services/CMS	Ja				Ja
Webbläsare			Ja	Ja		Ja
Legitimeringstjäsnt IdP för medarbetare BAS/PLUS					Ja
IDV-tjänst	Ja

Produktion (SITHS e-id Root CA v2)

Klicka nedan för att visa information för Produktionsmiljön

SITHS eID Portal & IdP

Syfte	URL	Befintlig IP-adress (destination)	Protokoll/Port (destination)	Nätverk (source/hos kunden)	Kommentar

Syfte	URL	Befintlig IP-adress (destination)	Protokoll/Port (destination)	Nätverk (source/hos kunden)
Internet/Sjunet
Inloggning för id-administratörer till SITHS eID Portal	https://portal.siths.se	82.136.183.108	HTTPS/TCP port 443	Klientnätverk
Tjänst för underskrift av kvittenser för bärare på tillitsnivå 3 som tillhandahålls vid fysiskt besök	https://esign.v3.signatureservice.se/signservice-frontend/request/4321a222115	217.150.169.154	HTTPS/TCP port 443	Klientnätverk
Inloggning för användare till ”Mina sidor”	https://minasidor.siths.se	82.136.183.108	HTTPS/TCP port 443	Klientnätverk
IdP som används för inloggning till SITHS eID Portal och Mina sidor	https://idp.siths.se	82.136.183.103	HTTPS/TCP port 443	Klientnätverk
Autentiseringstjänst som används av SITHS eID-apparna när man loggar in på SITHS eID Portal och Mina sidor	https://authservice.siths.se	82.136.183.103	HTTPS/TCP port 443	Klientnätverk
Uppkoppling av användares webbläsare och SITHS eID-app för Windows mot certifikatadministration, aktivering av kort och upplåsning av puk med hjälp av id-administratör	wss://websocket-certificateservices.siths.se https://websocket-certificateservices.siths.se	82.136.183.111	WSS/TCP port 443	Klientnätverk
Uppkoppling av användarens SITHS eID-app för Windows mot SITHS eID-app för upplåsning av puk med hjälp av Mobilt SITHS	https://cms-pki.siths.se https://api-certificateservices.siths.se	82.136.183.112	HTTPS/TCP port 443	Klientnätverk
Uppkoppling av användarens SITHS eID-app för Mobilt SITHS mot tjänsten för Digital ID-kontroll.	https://www.e-ident.nets.eu	91.102.28.77	HTTPS/TCP port 443	Klientnätverk

CRL, AIA och OCSP

Syfte	URL	Befintlig IP-adress (destination)	Protokoll/Port (destination)	Nätverk (source/hos kunden)

Syfte	URL	Befintlig IP-adress (destination)	Protokoll/Port (destination)	Nätverk (source/hos kunden)
Internet
Kontroll av om certifikat är spärrade (CRL) Policydokument	crl1.siths.se cps.siths.se rpa.siths.se	82.136.183.246 IPv6-adresser - Pekas ut i DNS vid senare tillfälle 2a01:58:6106:5a01::246	HTTP/TCP port 80	Servernätverk och klientnätverk (alla användare)
Kontroll av om certifikat är spärrade (OCSP)	ocsp1.siths.se	82.136.183.247 IPv6-adresser - Pekas ut i DNS vid senare tillfälle 2a01:58:6106:5a01::247	HTTP/TCP port 80	Servernätverk och klientnätverk (alla användare)
Bygga tillitskedja för certifikat (AIA)	aia.siths.se	82.136.183.248 IPv6-adresser - Pekas ut i DNS vid senare tillfälle 2a01:58:6106:5a01::248	HTTP/TCP port 80	Servernätverk och klientnätverk (alla användare)
Sjunet
Kontroll av om certifikat är spärrade (CRL) Policydokument	crl1.siths.se	82.136.183.246 IPv6-adresser - Pekas ut i DNS vid senare tillfälle 2a01:58:6106:5a01::246	HTTP/TCP port 80	Servernätverk och klientnätverk (alla användare)
Kontroll av om certifikat är spärrade (OCSP)	ocsp1.siths.se	82.136.183.247 IPv6-adresser - Pekas ut i DNS vid senare tillfälle 2a01:58:6106:5a01::247	HTTP/TCP port 80	Servernätverk och klientnätverk (alla användare)
Bygga tillitskedja för certifikat (AIA)	aia.siths.se	82.136.183.248 IPv6-adresser - Pekas ut i DNS vid senare tillfälle

Nätverksinställningar för SITHS