1.0

2021-02-02

SITHS Förvaltning

Fastställande av sida och komplettering för SITHS eID och Mobilt SITHS

1.01

2021-02-03

SITHS Förvaltning

Justerat länk till Nätverksinställningar för SITHS eID och Mobilt SITHS

1.1

2021-02-04

SITHS Förvaltning

Konsoliderat all information om nätverksinställningar till en sida samt städat gammal information

1.11

2021-03-09

SITHS Förvaltning

Tillägg av sökvägar för API:er

1.2

Nov 8, 2021

SITHS Förvaltning

Tog bort referenser till OCS/CRL för CrossBorder i:

• Preprod

  • sithsocsp.preprod.trust.telia.com

  • http://www.carelink.se/siths-ca/test-crl004.crl

  • sithscrl.carelink.sjunet.org (ldap://sithscrl.carelink.sjunet.org:389/cn=SITHS CA CrossBorder TEST v3, o=SITHS CA, c=se?certificateRevocationList;binary)

• Produktion

  • sithsocsp.trust.telia.com

  • sithscrl.carelink.sjunet.org (ldap://sithscrl.carelink.sjunet.org/cn=SITHS CA CrossBorder ,o=SITHS CA,c=SE?certificateRevocationList;binary)

  • http://www.carelink.se/siths-ca/ca004.crl

1.3

Sep 30, 2022

SITHS Förvaltning

Borttag av information om SITHS Root CA v1 och tillägg av information om nya IP-adresser efter flytten av SITHS Certifikatutfärdare som ska ske under 2023.

1.31

Oct 3, 2022

SITHS Förvaltning

Lade till schematisk skiss över DNS-uppslag och routinlogik

1.4

Nov 7, 2022

SITHS Förvaltning

Borttag av all data om SITHS Root CA v1 och dess adresser.

1.5

Mar 8, 2023

SITHS Förvaltning

Lade till information om SYSTEMTEST SITHS e-id Root CA v2 som kommer användas av SITHS eID Portalens nya DEV- och TEST-miljöer

1.51

May 4, 2023

SITHS Förvaltning

Uppdaterat med information om att brandväggar ska öppnas för utgående nätverkstrafik.

1.52

May 5, 2023

SITHS Förvaltning

Lade till information om generella öppningar för nya SITHS eID-lösningen och SITHS eID Portal.

1.6

May 30, 2023

SITHS Förvaltning

Kompletterade med med specifik information om sökvägar och nätverksinställningar för kommande SITHS eID Portal

1.61

Sep 1, 2023

SITHS Förvaltning

Justerade DNS-namn för CRL, OCSP och AIA utfärdade från DEV/TEST-miljö (internt för Inera/NMT)

Lade till IP-adress för QA-miljön för Websocket som behöver vara öppen från alla klientnätverk som ska jobba mot SITHS eID Portal i QA-miljö (tidigare Preprod)

1.62

Nov 17, 2023

SITHS Förvaltning

Borttag av IPv6 för nya CRL, OCSP och AIA, samt justering i och med att QA nu är driftsatt för PKI

1.63

Nov 23, 2023

SITHS Förvaltning

Lade tillbaka information om IPv6 för QA och Produktion, men med information om att dessa pekas ut i DNS vid ett senare tillfälle.

1.64

Jan 25, 2024

SITHS Förvaltning

Lade till information om att det kan föreligga behov av att vitlista domännamn eller helt stänga av funktioner såsom proxy och trafikinspektion för åtkomst till Ineras tjänster.

Justering av länk till Nätverksinställningar för tjänster inom identitet och åtkomst i och med migrering av data från leverantörens Confluence till Ineras.

Borttag av länkar till gamla sökvägar och ip-adresser hos Telia

1.65

Sep 25, 2024

SITHS Förvaltning

Kompletterat med information om DNS-namn och IP-adress för IdP och Autentiseringstjänst för vilka det krävs brandväggsöppningar för användare som ska kunna logga in i SITHS eID Portal och/eller Mina sidor

1.7

Aug 26, 2025

SITHS Förvaltning

Tog bort information om Telia och lade till information om IP-adresser som används för Digital ID-kontroll vid utgivning av SITHS eID tillitsnivå 3 för non-resident som lanseras inom ramen för projektet för Förenklad utgivning.

Samt IP-adresser för Underskriftstjänst som används vid kvittens av Ordinarie kort och Reservkort tillitsnivå 3

1.71

Sep 11, 2025

SITHS Förvaltning

Tagit bort gammal routinglogik och beskriver bara nuvarande routinglogiken för åtkomst för SITHS tjänster via Sjunet (den som gäller sedan lanseringen av SITHS eID Portal i januari 2024)

1.72

Nov 4, 2025

SITHS Förvaltning

Redaktionella ändringar

Inloggning för id-administratörer till SITHS eID Portal

https://portal.siths.se

82.136.183.108

HTTPS/TCP port 443

Klientnätverk

Tjänst för underskrift av kvittenser för bärare på tillitsnivå 3 som tillhandahålls vid fysiskt besök

https://esign.v3.signatureservice.se/signservice-frontend/request/4321a222115

217.150.169.154

HTTPS/TCP port 443

Klientnätverk

Inloggning för användare till ”Mina sidor”

https://minasidor.siths.se

82.136.183.108

HTTPS/TCP port 443

Klientnätverk

IdP som används för inloggning till SITHS eID Portal och Mina sidor

https://idp.siths.se

82.136.183.103

HTTPS/TCP port 443

Klientnätverk

Autentiseringstjänst som används av SITHS eID-apparna när man loggar in på SITHS eID Portal och Mina sidor

https://authservice.siths.se

82.136.183.103

HTTPS/TCP port 443

Klientnätverk

Uppkoppling av användares webbläsare och SITHS eID-app för Windows mot certifikatadministration, aktivering av kort och upplåsning av puk med hjälp av id-administratör

wss://websocket-certificateservices.siths.se

https://websocket-certificateservices.siths.se

82.136.183.111

WSS/TCP port 443

Klientnätverk

Uppkoppling av användarens SITHS eID-app för Windows mot SITHS eID-app för upplåsning av puk med hjälp av Mobilt SITHS

https://cms-pki.siths.se

https://api-certificateservices.siths.se

82.136.183.112

HTTPS/TCP port 443

Klientnätverk

Uppkoppling av användarens SITHS eID-app för Mobilt SITHS mot tjänsten för Digital ID-kontroll.

https://www.e-ident.nets.eu

91.102.28.77

HTTPS/TCP port 443

Klientnätverk

Kontroll av om certifikat är spärrade (CRL)

Policydokument

crl1.siths.se

cps.siths.se

rpa.siths.se

82.136.183.246

IPv6-adresser - Pekas ut i DNS vid senare tillfälle

2a01:58:6106:5a01::246

HTTP/TCP port 80

Servernätverk och klientnätverk (alla användare)

Kontroll av om certifikat är spärrade (OCSP)

ocsp1.siths.se

82.136.183.247

IPv6-adresser - Pekas ut i DNS vid senare tillfälle

2a01:58:6106:5a01::247

HTTP/TCP port 80

Servernätverk och klientnätverk (alla användare)

Bygga tillitskedja för certifikat (AIA)

aia.siths.se

82.136.183.248

IPv6-adresser - Pekas ut i DNS vid senare tillfälle

2a01:58:6106:5a01::248

HTTP/TCP port 80

Servernätverk och klientnätverk (alla användare)

Kontroll av om certifikat är spärrade (CRL)

Policydokument

crl1.siths.se

82.136.183.246

IPv6-adresser - Pekas ut i DNS vid senare tillfälle

2a01:58:6106:5a01::246

HTTP/TCP port 80

Servernätverk och klientnätverk (alla användare)

Kontroll av om certifikat är spärrade (OCSP)

ocsp1.siths.se

82.136.183.247

IPv6-adresser - Pekas ut i DNS vid senare tillfälle

2a01:58:6106:5a01::247

HTTP/TCP port 80

Servernätverk och klientnätverk (alla användare)

Bygga tillitskedja för certifikat (AIA)

aia.siths.se

82.136.183.248

IPv6-adresser - Pekas ut i DNS vid senare tillfälle

2a01:58:6106:5a01::248

HTTP/TCP port 80

Servernätverk och klientnätverk (alla användare)

Inloggning för id-administratörer till SITHS eID Portal

https://portal.qa.siths.se

82.136.183.76

HTTPS/TCP port 443

Klientnätverk

Tjänst för underskrift av kvittenser för bärare på tillitsnivå 3 som tillhandahålls vid fysiskt besök

https://esign.v3.at.signatureservice.se/signservice-frontend/request/4321a222115

217.150.169.153

HTTPS/TCP port 443

Klientnätverk

Inloggning för användare till Mina sidor

https://minasidor.qa.siths.se

82.136.183.76

HTTPS/TCP port 443

Klientnätverk

IdP som används för inloggning till SITHS eID Portal och Mina sidor

https://idp.qa.siths.se

82.136.183.71

HTTPS/TCP port 443

Klientnätverk

Autentiseringstjänst som används av SITHS eID-apparna när man loggar in på SITHS eID Portal och Mina sidor

https://authservice.qa.siths.se

82.136.183.71

HTTPS/TCP port 443

Klientnätverk

Uppkoppling av användares webbläsare och SITHS eID-app för Windows mot certifikatadministration, aktivering av kort och upplåsning av puk med hjälp av id-administratör

wss://websocket-certificateservices.qa.siths.se

https://websocket-certificateservices.qa.siths.se

82.136.183.79

WSS/TCP port 443

Klientnätverk

Uppkoppling av användarens SITHS eID-app för Windows mot SITHS eID-app för upplåsning av puk med hjälp av Mobilt SITHS

https://cms-pki.qa.siths.se

https://api-certificateservices.qa.siths.se

82.136.183.80

HTTPS/TCP port 443

Klientnätverk

Uppkoppling av användarens SITHS eID-app för Mobilt SITHS mot tjänsten för Digital ID-kontroll.

https://www.ident-preprod1.nets.eu

91.102.28.51

HTTPS/TCP port 443

Klientnätverk

Kontroll av om certifikat är spärrade (CRL).

Policydokument

crl1pp.siths.se

cpspp.siths.se

rpapp.siths.se

82.136.183.150

IPv6-adresser - Pekas ut i DNS vid senare tillfälle

2a01:58:6106:3a05::150

HTTP/TCP port 80

Servernätverk och klientnätverk (alla användare)

Kontroll av om certifikat är spärrade (OCSP)

ocsp1pp.siths.se

82.136.183.151

IPv6-adresser - Pekas ut i DNS vid senare tillfälle

2a01:58:6106:3a05::150

HTTP/TCP port 80