Auf dieser Seite werden aktuelle Informationen, Status-Updates, Eilmeldungen und Störungsmeldungen begleitend zum Herunterfahren von RSA veröffentlicht. 

Es wird empfohlen, diese Seite aktiv zu beobachten und regelmäßig zu besuchen, um über den aktuellen Stand und eventuelle Ereignisse informiert zu sein.

Aktueller Status der RSA2ECC Migration:

  • on-track - keine ungeplanten Ereignisse bekannt

Definition gem. Migrationsvorgehen

Umsetzung

Plan-Start

Plan-Ende

UmgebungKomp.Migrationsschritt

Status

[ NOCH NICHT GESTARTET |

WIP/ON-TRACK |

FERTIG |

PROBLEM/VERZUG/BLOCKER ]

ggf. Auffälligkeiten / Bemerkung / Detail

01.01.25

01.02.25

RU/TUTSLAbschaltung des RSA TSL-Downloadpunkts

FERTIG

wurde bereits in 2025 umgesetzt

01.06.26

30.06.26

PU

QES TSPs

Sperrung der QES RSA Zertifikate auf HBAs durch alle 4 Anbieter im Zeitraum vom 01.06.2026 bis 01.07.26 00:00 Uhr 

FERTIG

Rückmeldung der TSPs ist erfolgt. Seit 01.07.2026 werden nachweislich keine qualifizierten Signaturen mehr mit RSA-2048 erstellt.
15.06.2615.06.26RU/TUTSLEntfernen der RSA VPNK-CAs, RSA CRL-Signer,
oids Stufe 1 für Komp-CA

FERTIG


22.06.2622.06.26RU/TUOCSPSperrung aller RSA QES-Zertifikate der gematik (relevant für Testkarten-HBAs)

FERTIG


29.06.2629.06.26PUTSLEntfernen der RSA VPNK-CAs, RSA CRL-Signer

FERTIG


01.07.2601.07.26PUTSL

Entfernen der oids Stufe 1 für Komp-CA

FERTIG


01.07.2601.07.26PUTSLAbschaltung der RSA TSL-Downloadpunkte

FERTIG


14.07.2614.07.26RU/TUVZDAktivierung ECC-Only-Filter

FERTIG


22.07.2622.07.26RU/TUTSLEntfernen der RSA HBA-CAs (incl. Signer)

FERTIG


28.07.2628.07.26RU/TUTSLEntfernen des "ehca OCSP Signer 41 rsa TEST-ONLY"

FERTIG


05.08.2605.08.26PUVZDAktivierung ECC-Only-Filter

FERTIG


14.08.2614.08.26PUTSLEntfernen der RSA HBA-CAs (incl. Signer)

FERTIG

verschoben v. 05.08. auf 14.08.
14.08.2614.08.26RU/TUTSL

Entfernen der RSA EGK-CAs Stufe 1 (incl. Signer)

Stufe 1: eGK CAs mit Ablaufdatum <2028

FERTIG


28.08.2628.08.26PUTSL

Entfernen der RSA EGK-CAs Stufe 1 (incl. Signer)

Stufe 1: eGK CAs mit Ablaufdatum <2028

FERTIG


28.09.2628.09.26RU/TUTSL

Statuswechsel RSA SMCB-CAs auf revoked,
Entfernen der oids Stufe 2 für Komp-CA

NOCH NICHT GESTARTET


oid_cm_tls_c | C.CM.TLS-CS | Clientmodul-Auth.              | z.B. KIM Client
oid_fd_tls_c | C.FD.TLS-C  | Client-Auth. Fachdienste       | z.B. VSDM IM Client
oid_fd_tls_s | C.FD.TLS-S  | Server-Auth.                   | z.B. KIM Fachdienst
oid_fd_sig   | C.FD.SIG    | Signatur Fachdienst            | z.B. TI-Messenger
oid_fd_enc   | C.FD.ENC    | Verschlüsselung Fachdienst     | z.B. eRP VAU
oid_zd_tls_s | C.ZD.TLS-S  | Server-Auth. Zentrale Dienste  | z.B. VSDM Fachdienst
oid_zd_sig   | C.ZD.SIG    | Signatur Zentrale Dienste      | z.B. PoPP Dienst
14.10.2614.10.26PUTSLStatuswechsel RSA SMCB-CAs auf revoked

NOCH NICHT GESTARTET


14.10.2614.10.26RU/TUTSL Entfernen der letzten RSA EGK-CAs (incl. Signer)

NOCH NICHT GESTARTET


19.10.2619.10.26PUTSL 

Entfernen der oids Stufe 2 für Komp-CA

NOCH NICHT GESTARTET

oid_cm_tls_c | C.CM.TLS-CS | Clientmodul-Auth.              | z.B. KIM Client
oid_fd_tls_c | C.FD.TLS-C  | Client-Auth. Fachdienste       | z.B. VSDM IM Client
oid_fd_tls_s | C.FD.TLS-S  | Server-Auth.                   | z.B. KIM Fachdienst
oid_fd_sig   | C.FD.SIG    | Signatur Fachdienst            | z.B. TI-Messenger
oid_fd_enc   | C.FD.ENC    | Verschlüsselung Fachdienst     | z.B. eRP VAU
oid_zd_tls_s | C.ZD.TLS-S  | Server-Auth. Zentrale Dienste  | z.B. VSDM Fachdienst
oid_zd_sig   | C.ZD.SIG    | Signatur Zentrale Dienste      | z.B. PoPP Dienst

28.10.2628.10.26PUTSLEntfernen der letzten RSA EGK-CAs (incl. Signer)

NOCH NICHT GESTARTET


02.11.2602.11.26RU/TUOCSPSperrung aller RSA SMCB-Zertifikate der gematik (relevant für Testkarten-SMCBs)

NOCH NICHT GESTARTET


04.11.2604.11.26RU/TUTSPSperrung der RSA VPNK EE-Zertifikate

NOCH NICHT GESTARTET


04.11.2630.11.26PUTSPSperrung aller RSA SMCB-Zertifikate

NOCH NICHT GESTARTET


07.12.2607.12.26PUTSP

Sperrung der RSA VPNK EE-Zertifikate

NOCH NICHT GESTARTET


14.12.2614.12.26RU/TUTSL

Entfernen der RSA Komp-CAs (incl. Signer)

incl.  OID-Entfernung Stufe 3

NOCH NICHT GESTARTET


05.01.2705.01.27PUTSL

Entfernen der RSA Komp-CAs (incl. Signer)

incl.  OID-Entfernung Stufe 3

NOCH NICHT GESTARTET


05.01.2705.01.27RU/TUVZDEntfernen von RSA SMCB-ENC-Zertifikaten

NOCH NICHT GESTARTET


11.01.2711.01.27PUVZDEntfernen von RSA SMCB-ENC-Zertifikaten

NOCH NICHT GESTARTET



Details zum stufenweisen Herunterfahrens von RSA (PU):

Migrationsvorgehen RSA2ECC


Zur Installation in der PU empfohlene EBK-Versionen (Stand: 27.05.2026)

HerstellerVersion

CGM (KoCoBox)

KoCo 6.0.4

RiseRISE  6.1.3
Secunet


Serviceportal

Change Planer PU:

Lagebild über die geplanten Changes während der Testwoche


Monitoring Lagebild der TI-Referenzumgebung (PU):

Lagebild PU





  • No labels

© gematik GmbH 2025