PKIoverheid

PKIoverheid is de Nederlandse overheids-PKI (Logius, PvE), gebruikt voor Digikoppeling, DigiD-authenticatie en gekwalificeerde handtekeningen.

PKIoverheid is de Nederlandse overheidshierarchie voor PKI, gebruikt voor certificaten waarbij vertrouwen specifiek verankerd moet zijn in de Nederlandse staat in plaats van een generieke commerciele root. Het wordt beheerd door de Policy Authority PKIoverheid, uitgevoerd door Logius, onder een Programma van Eisen (PvE) waaraan deelnemende certificaataanbieders moeten voldoen. De uiteindelijke root is Staat der Nederlanden, en certificaataanbieders opereren onder deze root binnen domeinen voor specifieke doeleinden, waaronder Burger, Organisatie, Autonome Apparaten en Private Services. Het domein Private Services gebruikt een eigen Staat der Nederlanden Private Root CA in plaats van te herleiden naar de publieke Staat der Nederlanden-root, en is bedoeld voor gesloten, niet-publieke omgevingen in plaats van publiek vertrouwde websites. Logius is op 4 december 2022 gestopt met het uitgeven van publiek vertrouwde servercertificaten voor websites, nadat de EV Root CA die daarvoor werd gebruikt was verlopen en niet werd vervangen; organisaties die browser-vertrouwde TLS nodig hebben, moeten in plaats daarvan een commercieel certificaat gebruiken. Een nieuwe generatie PKIoverheid-certificaten op basis van G4-roots is vanaf 28 november 2024 uitgerold, waarbij elk G4-certificaat voor slechts een doel wordt uitgegeven; de oudere G3(+)- en G1 Private-roots blijven geldig tot uiterlijk november 2028.

Cleverbase treedt op als certificaataanbieder onder de PKIoverheid-hierarchie en geeft certificaten uit binnen de bijbehorende regels en het audit-regime. Dit staat naast de rol van Cleverbase als QTSP onder eIDAS, waardoor organisaties toegang hebben tot zowel overheidsverankerd als EU-breed vertrouwen, afhankelijk van wat een specifiek gebruiksdoel vereist.