PKIoverheid G4-certificaten nu beschikbaar bij Digidentity 

Digidentity levert vanaf nu PKIoverheid G4-certificaten. De huidige G1-certificaten vervallen op 12 november 2028 om 1.00 uur en kunnen technisch niet worden verlengd. Organisaties die PKIoverheid G1-certificaten gebruiken moeten vóór die datum zijn overgestapt. 

Wat is PKIoverheid G4? 

PKIoverheid (PKIo) is de Public Key Infrastructure van de Nederlandse overheid, beheerd door Logius. G4 is de vierde generatie en vervangt G1. G4 gebruikt het modernere ondertekeningsalgoritme RSASSA-PSS in plaats van RSASSA-PKCS1-v1_5, een grotere sleutellengte en één doel per certificaat met een eigen rootcertificaat. Daarmee sluit G4 aan op de nieuwste ETSI-normen, de eIDAS-verordening en de Wet digitale overheid. 

Welk G4-certificaat vervangt uw huidige certificaat?

Het PKIoverheid Private Server-certificaat (G1) gebruikt u voor koppelingen met onder andere Digipoort, Digikoppeling, DigiD en eHerkenning. Dit certificaat wordt vervangen door het G4 Private TLS Generic Devices Organization Validated Server-certificaat.

Het PKIoverheid Private SBR-certificaat (G1) gebruikt u in boekhoudsoftware zoals Exact, Visma, AFAS, Twinfield en SBR Nexus. Dit certificaat wordt vervangen door het G4 Private Other Generic Legal Persons Organization Validated Authentication-certificaat.

Waarom werkt G4 alleen als beide kanten klaar zijn? 

Een G4-certificaat werkt alleen als beide kanten van een verbinding het nieuwe algoritme en de grotere sleutellengte ondersteunen. Is uw eigen software niet geschikt, dan werkt de koppeling niet. Is uw systeem wel geschikt maar dat van de partij waarmee u communiceert niet, dan werkt de koppeling ook niet. Digipoort ondersteunt G4 bijvoorbeeld naar verwachting pas vanaf eind Q1 2027. 

Wat kunt u nu doen? 

• Controleer uw systemen. Ga na of ze RSASSA-PSS en de grotere sleutellengte ondersteunen. 
• Vraag het uw softwareleverancier. Informeer of en wanneer G4-ondersteuning beschikbaar is. 
• Stem af met uw ketenpartners. Vraag de partijen waarmee u communiceert om tijdig over te stappen. 
• Plan de overstap ruim op tijd. Zorg dat u uiterlijk in Q3 2028 op G4 werkt en wacht niet tot november 2028. 

Onderneem tijdig actie, lees meer over de overstap naar G4.

Hoe helpt Digidentity bij de overstap naar G4? 

Digidentity levert naast de bestaande G1-certificaten nu ook de G4-opvolgers. U vraagt een certificaat volledig online en op afstand aan. Uw systemen geschikt maken voor G4 blijft uw eigen verantwoordelijkheid, samen met uw leveranciers. 

Op 30 maart 2026 werd Digidentity de eerste Nederlandse gekwalificeerde vertrouwensdienstverlener (QTSP) met PKIoverheid G4-certificaten op de EU Trusted List (EUTL). Die vermelding bevestigt dat een onafhankelijke conformiteitsbeoordelingsinstantie onze gekwalificeerde diensten heeft beoordeeld. Gekwalificeerde certificaten onder G4 hebben daardoor de hoogste juridische status, erkend in alle EU-lidstaten. 

Veelgestelde vragen 

Wanneer vervallen G1-certificaten? Op 12 november 2028 om 1.00 uur. Verlengen is technisch niet mogelijk. 

Kan ik nu al overstappen op G4? Ja, als uw eigen systemen en die van uw ketenpartners G4 ondersteunen. Controleer dit eerst, anders werkt de koppeling niet. 

Verandert de manier van aanvragen? Nauwelijks. U bestelt een nieuw certificaat bij een erkende aanbieder zoals Digidentity, installeert het en gaat verder. 

Waar vind ik meer informatie? Op onze speciale overstappagina leest u alles over G4-certificaten