RSA- und ECC-Verschlüsselung bei Konnektor- und Client-Zertifikaten in EPIKUR

Ab der EPIKUR Version 26.1.1.0 sehen Sie unter Admin > Konnektor > Zertifikate > Typ, Details zum Typ des jeweiligen Zertifikats. 

Mögliche Typen sind: 

Im Rahmen der Migration von RSA zu ECC, die im Laufe des Jahres 2026 durchgeführt und von der gematik begleitet wird, werden die Typen ECC-256 (Brainpool) und RSA-2048 zunächst noch geduldet, jedoch sollten diese im Laufe des Jahres 2026 durch Zertifikate des Typs ECC-256 (NIST) oder RSA-3072 ausgetauscht werden. 

Um Sie bei der Umstellung zu unterstützen, können Sie die Zertifikate der geduldeten Typen weiterhin nutzen, wenn diese bereits im System hinterlegt sind. Beim Einspielen von neuen Zertifikaten prüfen wir den Typ und geben Ihnen einen Hinweis, wenn Sie versuchen Zertifikate eines veralteten Typs einzustellen. Client- und Server-Zertifikate müssen die neueren Verschlüsselungsverfahren ECC-256 (NIST) bzw. RSA-3072 nutzen. 

Zertifikate der neueren Verschlüsselungsalgorithmen können in der Konnektor-Managementoberfläche als Software-Zertifikate erstellt werden. Details dazu finden Sie auf dieser Seite. 

  

Nachdem Sie in der Secunet Managementoberfläche Software-Zertifikate angelegt haben, können Sie diese wie gewohnt im Admin hochladen unter Konnektor > Konnektor-Tools > Konnektorzertifikate aktualisieren. Auch ist das manuelle Hinzufügen weiterhin im Admin möglich unter Konnektor > Zertifikate > Hinzufügen.