الشهادة الإلكترونية والتوقيع الرقمي

الشهادة الإلكترونية باختصار

الشهادة الإلكترونية هي ملف رقمي يصدره مصدر شهادة (AC) يربط مفتاح عام بهوية صاحبها. وهي تمثل حجر الأساس في التوقيع الرقمي — التطبيق التقني للتوقيع الإلكتروني.

التشفير غير المتماثل

يعتمد التوقيع الرقمي على التشفير ذي المفاتيح العامة/الخاصة:

• المفتاح الخاص: يحتفظ به الموقِّع بسرية تامة، ويستخدم للتوقيع

• المفتاح العام: يتم توزيعه في الشهادة، ويستخدم للتحقق

يمكن لأي شخص التحقق باستخدام المفتاح العام من أن التوقيع تم إنتاجه فعلاً بالمفتاح الخاص المطابق.

دور الشهادة

تقوم الشهادة الإلكترونية بـ:

• التصديق على أن المفتاح العام ينتمي فعلاً لشخص أو منظمة معينة

• توقيعها من قبل مصدر الشهادة (AC) الذي أصدرها

• وجود مدة صلاحية محدودة (عادة 1-3 سنوات)

• إمكانية إلغاؤها في حالة الاختراق

البنية الأساسية للمفاتيح العامة (PKI)

مجمل المكونات المادية والبرمجية والإجراءات والسياسات المستخدمة في إصدار وإدارة وإلغاء الشهادات تشكل PKI (البنية الأساسية للمفاتيح العامة).

تتضمن PKI حديثة:

• مصدر شهادة جذري (AC-R)

• مصادر شهادات وسيطة

• خوادم الإلغاء (CRL وOCSP)

• إجراءات التسجيل

الشهادة المؤهلة مقابل الشهادة البسيطة

• الشهادة البسيطة: يصدرها أي مصدر شهادة، للاستخدام العام

• الشهادة المؤهلة: يصدرها موفر خدمة مؤهل (QTSP) مسجل على قائمة الثقة الأوروبية. إلزامية للحصول على توقيع مؤهل (QES).

اطّلع على المستويات الثلاثة للتوقيع.

التوقيع الرقمي مقابل التوقيع الإلكتروني

• التوقيع الإلكتروني: مفهوم قانوني (eIDAS). ثلاثة مستويات.

• التوقيع الرقمي: التطبيق التقني بواسطة التشفير غير المتماثل.

قد يعتمد التوقيع الإلكتروني على توقيع رقمي، لكن ليس بالضرورة. التوقيع الإلكتروني البسيط (OTP) لا يستخدم شهادة شخصية.

متى تكون الشهادة الشخصية ضرورية

الشهادة الشخصية إلزامية فقط لـ:

• التوقيع المؤهل (QES)

• بعض الإجراءات المحددة (e-greffe والتقارير الإلكترونية)

بالنسبة لـ SES و AES، لا حاجة لشهادة شخصية — المنصة تدير التشفير من الخلف.

كيفية الحصول على شهادة مؤهلة

• اختيار موفر خدمة مؤهل (Docaposte Certigna وUniversign/Oodrive وCertEurope...)

• الخضوع للتحقق من الهوية (وجهاً لوجه أو فيديو KYC)

• تلقي الشهادة على جهاز (YubiKey أو بطاقة ذكية) أو برمجياً

• صالحة 1-3 سنوات، قابلة للتجديد

التكلفة: عادة 50-200 يورو سنوياً.

كيف يساعدك Certyneo

يدير Certyneo التشفير من الخلف للتوقيعات SES و AES — لا تحتاج إلى أي شهادة شخصية. في حالات QES، نتواجه مع عدة موفري خدمات مؤهلين أوروبيين لتفعيل التوقيع المؤهل دون تعقيد.

اكتشف حل التوقيع الإلكتروني من Certyneo

الأسئلة الشائعة

هل أحتاج لشهادة للتوقيع؟

لا بالنسبة لـ SES/AES. نعم بالنسبة لـ QES.

كم تكلفة الشهادة المؤهلة؟

50-200 يورو سنوياً لدى موفري الخدمات الفرنسيين.

كيف يتم التجديد؟

إجراء مبسط (التحقق من الهوية تم بالفعل)، عادة عبر الإنترنت.

هل يمكن إلغاء الشهادة؟

نعم، من قبل مصدر الشهادة في حالة الاختراق. استشر قوائم الإلغاء (CRL) أو OCSP.

هل ANSSI تصدق على الشهادات؟

لا، بل تؤهل موفري الخدمات الذين يصدرون الشهادات المؤهلة.

الخلاصة

الشهادة الإلكترونية هي الأساس للتوقيع الرقمي المؤهل. بالنسبة لمعظم الاستخدامات (SES/AES)، تدير المنصة كل شيء من الخلف — لا تحتاج إلى تثبيت أي شيء.

جرب Certyneo لإرسال ووقّع وتتبع مستنداتك عبر الإنترنت بكل بساطة وسرعة وأماناً.