Formål
Denne guide beskriver den samlede proces for at:
- Forny et organisationscertifikat (OCES3) i MitID Erhverv
- Downloade og sikre certifikatet inkl. adgangskode
- Klargøre Exchange Online ved at opdatere certifikatet i Microsoft Entra ID
- Uploade det fornyede certifikat i DPG Kundeportalen
- Overføre Exchange Online-anvendelsen til det nye certifikat
Guiden bruges, når et eksisterende MitID organisationscertifikat som benyttes til DPG Sikker Mail er udløbet eller snart udløber (typisk hvert 3. år).
⚠️ Vigtigt – læs dette inden du starter: Du skal klargøre Exchange Online (Del 3) inden du overfører anvendelsen i DPG Kundeportalen. Sker dette i forkert rækkefølge, risikerer du at DPG-løsningen holder op med at fungere.
Forudsætninger
| Krav | Detalje |
|---|---|
| Rolle i MitID Erhverv | Brugeradministrator |
| Adgang til MitID Erhverv | erhvervsadministration.nemlog-in.dk |
| Adgang til Microsoft Azure / Entra ID | Rollen Application Administrator eller Global Administrator |
| Adgang til DPG Kundeportal | Bruger med adgang til Certificate Maintenance |
| DPG Kundeportalens URL | portal.timengodpg.com |
Del 1 – Forny organisationscertifikat i MitID Erhverv
Trin 1: Log ind på MitID Erhverv
Gå til erhvervsadministration.nemlog-in.dk og log ind med dit MitID.
Trin 2: Naviger til Certifikater
Vælg Menu > Certifikater i venstremenuen. Du ser nu en liste over din organisations certifikatprofiler.
Trin 3: Find den relevante certifikatprofil
Identificér den certifikatprofil, der anvendes til DPG Sikker Mail, ud fra:
- Navn på certifikatprofilen
- E-mailadresse tilknyttet certifikatet
- Status (se efter et certifikat der snart udløber)
Klik på certifikatprofilens navn for at åbne den.
Trin 4: Åbn certifikatmenuen
Klik på "Certifikater" i bunden af vinduet med certifikatprofilen for at se de tilknyttede certifikater.
Trin 5: Start fornyelsen
Klik på de tre prikker (⋮) yderst til højre på den certifikatlinje, du vil forny, og vælg "Forny certifikat".
Trin 6: Bekræft fornyelsen
Kontrollér de viste oplysninger og klik på "Forny".
Hvis "Fortsæt direkte til udstedelse" vises som "Ja", videresendes du automatisk til udstedelsesflowet. Ellers modtager du en e-mail fra noreply@mitid-erhverv.dk med emnet "Hent et organisationscertifikat" – følg linket i e-mailen.
Del 2 – Download og gem certifikatet
Trin 7: Acceptér vilkår
Sæt flueben i "Ja, jeg accepterer vilkårene" og klik "Næste".
Trin 8: Gem adgangskoden til certifikatet
⚠️ Kritisk trin: Adgangskoden til certifikatet vises KUN én gang og kan ikke gendannes efterfølgende.
- Klik "Vis" for at se adgangskoden
- Kopiér adgangskoden og gem den sikkert – fx i en adgangskodemanager
- Klik "Næste"
Trin 9: Download certifikatet
Download starter automatisk. Hvis ikke, klik på "Download certifikat".
Certifikatet downloades som en .p12-fil. Gem filen og adgangskoden et sikkert sted – du skal bruge begge dele i Del 4. Klik "Luk" når download er fuldført.
Del 3 – Klargør Exchange Online i Microsoft Entra ID
⚠️ Dette trin skal gennemføres, før du overfører certifikatanvendelsen i DPG Kundeportalen (Del 5). Springer du dette over, vil Exchange Online-integrationen fejle.
Trin 10: Hent .cer-filen fra DPG Kundeportalen
- Log ind på portal.timengodpg.com
- Vælg Certificate Check
- Søg efter e-mailadressen på det fornyede certifikat
- Klik på det røde download-ikon og gem certificate.cer-filen lokalt
Trin 11: Log ind på Azure-portalen
Gå til portal.azure.com og log ind med en konto med rollen Application Administrator eller Global Administrator.
Trin 12: Find DPG-appregistreringen i Entra ID
- Vælg Microsoft Entra ID
- Udvid sektionen Manage og vælg App registrations
- Vælg All applications
- Find og klik på applikationen med navnet DPG
Trin 13: Upload certificate.cer til appregistreringen
- Udvid Manage i venstre menu og vælg Certificates & secrets
- Vælg fanen Certificates
- Klik på "Upload certificate"
- Klik på "Select a file"-ikonet og vælg certificate.cer-filen
- Tilføj en kort beskrivelse i Description-feltet (fx certifikatets udløbsdato)
- Klik "Add"
Efter upload kan du slette certificate.cer-filen fra din computer og logge ud af portal.azure.com.
⏱️ Bemærk: Det kan tage op til 15–20 minutter, før Microsoft propagerer ændringen. Vent med Del 5, hvis du oplever fejl ved overførslen.
Del 4 – Upload det fornyede certifikat i DPG Kundeportalen
Har du allerede uploadet .p12-filen til DPG Kundeportalen i forbindelse med fornyelsen hos MitID Erhverv, kan du springe denne del over. Kontrollér blot at certifikatet fremgår i certifikatoversigten, inden du fortsætter til Del 5.
Trin 14: Upload .p12-filen
- Log ind på portal.timengodpg.com
- Gå til Certificate Maintenance
- Klik på "+ Upload"
- Vælg den .p12-fil du downloadede i Trin 9
- Angiv certifikatets adgangskode (gemt i Trin 8)
- Bekræft upload
Kontrollér at det fornyede certifikat nu vises i certifikatoversigten, inden du fortsætter til Del 5.
Del 5 – Overfør Exchange Online-anvendelsen til det nye certifikat
Trin 15: Find det nuværende Exchange Online-certifikat
- Gå til Certificate Maintenance i DPG Kundeportalen
- Identificér det aktive Exchange Online-certifikat ved at se efter markeringen Exchange Online — eller brug filteret: vælg Select filter… og sæt flueben i ExchangeRestCert
Trin 16: Overfør anvendelsen
- Klik på knappen "Transfer usages" på det nuværende certifikat
- I vinduet Assign Certificate under sektionen Transfer Usages To søger du efter det fornyede certifikat
- Vælg det på listen og klik "Assign"
Trin 17: Bekræft at integrationen virker
DPG-løsningen udfører automatisk en kontrol af, om det nye certifikat kan forbinde til Exchange Online.
- ✅ Lykkes kontrollen: Du modtager en bekræftelsesbesked – installationen er fuldført.
- ❌ Fejler kontrollen: Se fejlsøgning nedenfor.
Validering – Tjekliste
- ☐ Det nye certifikat vises som aktivt i MitID Erhverv (status: Aktiv)
- ☐ certificate.cer er uploadet og synlig under Certificates i Entra ID-appregistreringen DPG
- ☐ Det fornyede certifikat fremgår i Certificate Maintenance i DPG Kundeportalen
- ☐ Exchange Online-markeringen er overført til det fornyede certifikat
- ☐ DPG-løsningens automatiske kontrol returnerer en bekræftelsesbesked
Fejlsøgning
| Symptom | Årsag | Løsning |
|---|---|---|
| Fejl ved "Assign" i DPG Kundeportalen efter Entra-upload | Microsoft har endnu ikke propageret certifikatet | Vent 15–20 minutter efter upload i Entra ID (Trin 13) og prøv igen |
| certificate.cer kan ikke uploades i Entra | Forkert filformat eller forkert appregistrering valgt | Bekræft at filen er hentet fra Certificate Check i DPG Kundeportalen, og at du har valgt appregistreringen DPG |
| .p12-upload fejler i DPG Kundeportalen | Forkert adgangskode | Kontrollér at adgangskoden er kopieret korrekt – uden mellemrum |
| Certifikatet fremgår ikke i certifikatoversigten | Upload ikke gennemført | Gentag Trin 14 og bekræft at filen er en .p12-fil fra MitID Erhverv |
| "Certifikatfejl: E-mail ikke valideret" i MitID Erhverv | E-mailadressen i certifikatet er ikke valideret | Åbn e-mailen fra noreply@mitid-erhverv.dk med emnet "Validering af e-mail i certifikatet" og klik på valideringslinket |
| Kan ikke finde rollen "Brugeradministrator" | Du har ikke den nødvendige rolle i MitID Erhverv | Kontakt din MitID Erhverv-organisationsadministrator |
Kontakt DPG Support
Oplever du fejl, der ikke er dækket af denne guide, er du velkommen til at kontakte DPG Support
Andre relevante guider:
Konfigurér et fornyet Exchange online certifikat
Guide til fornyelse af MitID organisations certifikater
Konfigurér et fornyet Digital Post certifikat
Hvilke certifikater skal jeg være særligt opmærksom på ?