Auf dieser Seite werden aktuelle Informationen, Status-Updates, Eilmeldungen und Störungsmeldungen begleitend zum Herunterfahren von RSA veröffentlicht. 

Es wird empfohlen, diese Seite aktiv zu beobachten und regelmäßig zu besuchen, um über den aktuellen Stand und eventuelle Ereignisse informiert zu sein.

Aktueller Status der RSA2ECC Migration:

  • on-track - keine ungeplanten Ereignisse bekannt

Definition gem. Migrationsvorgehen

Umsetzung

Plan-Start

Plan-Ende

UmgebungKomp.Migrationsschritt

Status

[ NOCH NICHT GESTARTET |

WIP/ON-TRACK |

FERTIG |

PROBLEM/VERZUG/BLOCKER ]

ggf. Auffälligkeiten / Bemerkung / Detail

01.01.25

01.02.25

RU/TUTSLAbschaltung des RSA TSL-Downloadpunkts

FERTIG

wurde bereits in 2025 umgesetzt

01.06.26

30.06.26

PU

QES TSPs

Sperrung der QES RSA Zertifikate auf HBAs durch alle 4 Anbieter im Zeitraum vom 01.06.2026 bis 01.07.26 00:00 Uhr 

WIP/ON-TRACK


15.06.2615.06.26RU/TUTSLEntfernen der RSA VPNK-CAs, RSA CRL-Signer,
oids Stufe 1 für Komp-CA

FERTIG


22.06.2622.06.26RU/TUOCSPSperrung aller RSA QES-Zertifikate der gematik (relevant für Testkarten-HBAs)

NOCH NICHT GESTARTET


29.06.2629.06.26PUTSLEntfernen der RSA VPNK-CAs, RSA CRL-Signer

NOCH NICHT GESTARTET


01.07.2601.07.26PUTSL

Entfernen der oids Stufe 1 für Komp-CA

NOCH NICHT GESTARTET


01.07.2601.07.26PUTSLAbschaltung des RSA TSL-Downloadpunkts

NOCH NICHT GESTARTET


14.07.2614.07.26RU/TUVZDAktivierung ECC-Only-Filter

NOCH NICHT GESTARTET


22.07.2622.07.26RU/TUTSLEntfernen der RSA HBA-CAs (incl. Signer)

NOCH NICHT GESTARTET


05.08.2605.08.26PUTSLEntfernen der RSA HBA-CAs (incl. Signer)

NOCH NICHT GESTARTET


05.08.2605.08.26PUVZDAktivierung ECC-Only-Filter

NOCH NICHT GESTARTET


14.08.2614.08.26RU/TUTSL

Entfernen der RSA EGK-CAs Stufe 1 (incl. Signer)

Stufe 1: eGK CAs mit Ablaufdatum <2028

NOCH NICHT GESTARTET


28.08.2628.08.26PUTSL

Entfernen der RSA EGK-CAs Stufe 1 (incl. Signer)

Stufe 1: eGK CAs mit Ablaufdatum <2028

NOCH NICHT GESTARTET


28.09.2628.09.26RU/TUTSL

Statuswechsel RSA SMCB-CAs auf revoked,
Entfernen der oids Stufe 2 für Komp-CA

NOCH NICHT GESTARTET


14.10.2614.10.26PUTSLStatuswechsel RSA SMCB-CAs auf revoked

NOCH NICHT GESTARTET


14.10.2614.10.26RU/TUTSL Entfernen der letzten RSA EGK-CAs (incl. Signer)

NOCH NICHT GESTARTET


19.10.2619.10.26PUTSL 

Entfernen der oids Stufe 2 für Komp-CA

NOCH NICHT GESTARTET


28.10.2628.10.26PUTSLEntfernen der letzten RSA EGK-CAs (incl. Signer)

NOCH NICHT GESTARTET


02.11.2602.11.26RU/TUOCSPSperrung aller RSA SMCB-Zertifikate der gematik (relevant für Testkarten-SMCBs)

NOCH NICHT GESTARTET


04.11.2604.11.26RU/TUTSPSperrung der RSA VPNK EE-Zertifikate

NOCH NICHT GESTARTET


04.11.2630.11.26PUTSPSperrung aller RSA SMCB-Zertifikate

NOCH NICHT GESTARTET


07.12.2607.12.26PUTSP

Sperrung der RSA VPNK EE-Zertifikate

NOCH NICHT GESTARTET


14.12.2614.12.26RU/TUTSL

Entfernen der RSA Komp-CAs (incl. Signer)

incl.  OID-Entfernung Stufe 3

NOCH NICHT GESTARTET


05.01.2705.01.27PUTSL

Entfernen der RSA Komp-CAs (incl. Signer)

incl.  OID-Entfernung Stufe 3

NOCH NICHT GESTARTET


05.01.2705.01.27RU/TUVZDEntfernen von RSA SMCB-ENC-Zertifikaten

NOCH NICHT GESTARTET


11.01.2711.01.27PUVZDEntfernen von RSA SMCB-ENC-Zertifikaten

NOCH NICHT GESTARTET



Details zum stufenweisen Herunterfahrens von RSA (PU):

Migrationsvorgehen RSA2ECC


Zur Installation in der PU empfohlene EBK-Versionen (Stand: 27.05.2026)

HerstellerVersion

CGM (KoCoBox)

KoCo 6.0.4

RiseRISE  6.1.3
Secunet


Serviceportal

Change Planer PU:

Lagebild über die geplanten Changes während der Testwoche


Monitoring Lagebild der TI-Referenzumgebung (PU):

Lagebild PU





  • No labels

© gematik GmbH 2025