TMS: KEPO
City documentation: Kela KEPO TAKSO api / certificates (https://app.clickup.com/2496230/docs/2c5q6-42115/2c5q6-296415)
Configuration and Certificate is located in vault-hetzner.aholadigital.com
KEPO-tuki / Timo Kokkonen:
Kepon/Kelan rajapinnassa varmenteella on kaksi eri käyttötarkoitusta.
1 – Jokaisessa kepolle/kelalle tulevassa kutsussa (tokenin haku, varmenteen rekisteröinti ja varsinainen palvelukutsu) pitää olla mukana varmenne, jotta Kelan palomuurit laskevat pyynnön läpi (aivan kuten normaalissa varmennepohjaisessa liikenteessä). Varmenteen pitää olla voimassa ja sen täytyy olla jonkun hyväksytyn varmenteenmyöntäjän myöntämä (listaus hyväksytyistä myöntäjistä pitäisi olla Kepon rajapintakuvauksessa).
2 – Varmenne pitää rekisteröidä Kepoon, koska sitä käytetään Kepossa myös edellisen kohdan lisäksi kun tutkitaan mitä Kelan taustapalveluja kutsuja saa kutsua Kepon rajapinnan kautta.Varmenteen rekisteröinti pitää tehdä sitten uudelleen kun hankkii uuden varmenteen (eli yleensä kun entinen on vanhentumassa), eikä samaa varmennetta tarvitse rekisteröidä uudelleen tietyn väliajan väliajoin Kepon takia.
Eli kun huomaa että nykyinen varmenne vanhenee kohta niin hankkii uuden varmenteen ja rekisteröi uuden varmenteen vanhan rinnalle Kepoon. Tämän jälkeen voi alkaa käyttämään kutsuissa uutta varmennetta ja vanhakin toimii rinnalla sen aikaa kun se on vielä voimassa.
Nightly
Renewal procedure, Vault location and troubleshooting: Nightly certificate
| Expires | |
|---|---|
SSL certificate (luova-test.takso.taksihelsinki.fi, serial 019AB9F2…) |
25.11.2026 |
| Certificate Authority (Kela Root CA) | 04.03.2035 |
Kela allows only 35.228.162.53 (att-nightly-tms-backend-2b-nightly) as of 2026-10-15; 35.228.37.29 (1b) has been requested.