Buypass avvikler utstedelse av TLS/SSL-sertifikater
Fra 15. oktober 2025 vil Buypass ikke lenger tilby TLS/SSL-sertifikater. Beslutningen er basert på en helhetlig vurdering av markedssituasjonen og de regulatoriske rammene rundt utstedelse av TLS/SSL-sertifikater. Vårt tilbud for virksomhetssertifikater og eSegl videreføres, og øvrige løsninger innenfor ID og signering er ikke berørt.
Eksisterende TLS/SSL-sertifikater forblir gyldige og funksjonelle frem til de utløper eller sperres. Sperretjenester, sertifikatstatustjenester (CRL og OCSP) og andre nødvendige støttefunksjoner vil være i normal drift for alle eksisterende sertifikater innenfor gyldighetsperiode. Varsling om utløpsdato for eksisterende sertifikater vil bli sendt som normalt.
Flere detaljer om hvordan avviklingen påvirker sertifikater bestilt i Buypass ID Manager, samt avvikling av PSD2-sertifikater (SSL QWAC og QC eSeal for PSD2) finner du her:
Vårt tilbud på ACME-baserte TLS/SSL-sertifikater vil også bli avviklet.
Bakgrunn for beslutningen
Det er flere årsaker som til sammen gjør at Buypass ikke lenger finner det forretningsmessig mulig å videreføre tjenester knyttet til TLS/SSL-sertifikater. Beslutningen er basert på en helhetlig vurdering av markedssituasjonen og de regulatoriske rammene rundt sertifikatutstedelse.
De tre hovedårsakene er:
- Internasjonalt volummarked: Markedet for TLS/SSL-sertifikater er kjennetegnet av høy-konkurranse og store internasjonale aktører. Det er stort press på priser, utvikling av kundeløsninger og volumer for å sikre lønnsomhet.
- Fallende omsetning: En sterk vridning fra kommersielle TLS/SSL-sertifikater til gratissertifikater for hovedvolumene av sertifikater har gitt ytterligere press på inntjening og lønnsomhet.
- Økende krav og investeringskostnader: Regelverket på området er betydelig og i kontinuerlig endring. Dette gjør det ressurskrevende å opprettholde tjenesten i tråd med gjeldende krav.
Kontinuitet og videreutvikling av øvrige tillitstjenester
Vårt øvrige tilbud innen eID, signering og sertifikater videreføres og videreutvikles. Dette inkluderer ansatt ID, eID til privatpersoner, virksomhetssertifikater og eSegl. Vi styrker også våre tjenester innen autentisering og signering, senest med ny signeringsløsning basert på Cloud Signature Consortium (CSC)-modellen.
Tidsplan for avvikling
| Dato | Aktivitet |
| 01.10.2025 | Siste dag for bestilling og fornying av Buypass PSD2-sertifikater (SSL QWAC og QC eSeal for PSD2) |
| 15.10.2025 | Siste dag for bestilling, fornying og erstatning av Buypass TLS/SSL-sertifikater, inkludert ACME-sertifikater. |
| 31.10.2025 | Siste dag for utstedelse av Buypass TLS/SSL- og PSD2-sertifikater. Nødvendig informasjon for å validere nye sertifikater må være mottatt i tide til å gjennomføre validering. Ingen sertifikater utstedes etter denne dato. |
| 31.10.2026 | Siste utløpsdato for Buypass TLS/SSL-sertifikater. Sperre- og sertifikatstatustjenester avvikles. |
| 31.10.2027 | Siste utløpsdato for Buypass PSD2 sertifikater. Sperre- og sertifikatstatustjenester avvikles. |