الشهادة الإلكترونية والتوقيع الرقمي

الشهادة الإلكترونية في كلمتين

الشهادة الإلكترونية ملف رقمي تُصدره سلطة تصديق (CA) وتربط مفتاحاً عاماً بهوية حامله. وهي حجر الزاوية في التوقيع الرقمي — أي التطبيق التقني للتوقيع الإلكتروني.

التعمية غير المتماثلة

يقوم التوقيع الرقمي على تعمية بمفتاح عام ومفتاح خاص:

• المفتاح الخاص: يحتفظ به الموقّع سراً ويستخدمه للتوقيع
• المفتاح العام: يُوزَّع ضمن الشهادة ويُستخدم للتحقق

يستطيع أي شخص أن يتحقق بالمفتاح العام من أن توقيعاً ما أُنتج فعلاً بالمفتاح الخاص المقابل.

دور الشهادة

الشهادة الإلكترونية:

• تثبت أن المفتاح العام يعود فعلاً إلى ذلك الشخص أو تلك المؤسسة
• موقّعة من سلطة التصديق (CA) التي أصدرتها
• لها مدة صلاحية محدودة (سنة إلى ثلاث سنوات عادةً)
• يمكن إلغاؤها عند الاختراق

البنية التحتية للمفتاح العام (PKI)

مجموع المكوّنات العتادية والبرمجية والإجراءات والسياسات اللازمة لإصدار الشهادات وإدارتها وإلغائها يشكّل PKI (Public Key Infrastructure).

تتضمن البنية الحديثة:

• سلطة تصديق جذرية (Root CA)
• سلطات وسيطة
• خوادم الإلغاء (CRL، OCSP)
• إجراءات التسجيل

الشهادة المؤهَّلة مقابل الشهادة البسيطة

• الشهادة البسيطة: تصدرها أي سلطة، للاستخدام المعتاد
• الشهادة المؤهَّلة: يصدرها QTSP (مزوّد مؤهَّل) مسجَّل في قائمة الثقة الأوروبية. وهي إلزامية لـالتوقيع المؤهَّل (QES).

انظر مستويات التوقيع الثلاثة.

التوقيع الرقمي مقابل التوقيع الإلكتروني

• التوقيع الإلكتروني: مفهوم قانوني (eIDAS). ثلاثة مستويات.
• التوقيع الرقمي: تطبيق تقني عبر التعمية غير المتماثلة.

يمكن للتوقيع الإلكتروني أن يقوم على توقيع رقمي، لكن ذلك ليس إلزامياً. فـ AES البسيط (رمز لمرة واحدة) لا يستخدم شهادة شخصية.

متى تلزم الشهادة الشخصية

الشهادة الشخصية إلزامية فقط في:

• التوقيع QES (المؤهَّل)
• بعض الإجراءات الخاصة (e-greffe، الإقرارات الإلكترونية)

أما SES وAES فلا تحتاجان إلى شهادة شخصية — إذ تتولى المنصة التعمية في الخلفية.

كيف تحصل على شهادة مؤهَّلة

1. اختر مزوّداً مؤهَّلاً (Docaposte Certigna، Universign/Oodrive، CertEurope…)
2. اجتز التحقق من الهوية (حضورياً أو بالفيديو)
3. استلم الشهادة على جهاز (YubiKey، بطاقة ذكية) أو في صيغة برمجية
4. صالحة من سنة إلى ثلاث سنوات، قابلة للتجديد

الكلفة: عادةً من 50 إلى 200 يورو سنوياً.

كيف تساعدك Certyneo

تتولى Certyneo التعمية في الخلفية لتوقيعَي SES وAES — فلا حاجة لك إلى أي شهادة شخصية. أما في حالات QES فنتصل بعدة مزوّدين مؤهَّلين أوروبيين لتشغيل التوقيع المؤهَّل من دون تعقيد.

اكتشف حل التوقيع الإلكتروني من Certyneo

الأسئلة الشائعة

هل أحتاج إلى شهادة لأوقّع؟

لا في SES/AES. نعم في QES.

كم تكلّف الشهادة المؤهَّلة؟

من 50 إلى 200 يورو سنوياً لدى المزوّدين الفرنسيين.

كيف تُجدَّد؟

بإجراء مبسّط (التحقق من الهوية تم سابقاً)، عبر الإنترنت عادةً.

هل يمكن إلغاء شهادة؟

نعم، من سلطة التصديق عند الاختراق. راجع CRL أو OCSP.

هل تصادق ANSSI على الشهادات؟

لا، بل تؤهّل المزوّدين الذين يصدرون الشهادات المؤهَّلة.

الخلاصة

الشهادة الإلكترونية هي أساس التوقيع الرقمي المؤهَّل. وفي معظم الاستخدامات (SES/AES) تتولى المنصة كل شيء في الخلفية — فلا شيء عليك تثبيته.

جرّب Certyneo لإرسال وثائقك وتوقيعها وتتبعها عبر الإنترنت ببساطة وسرعة وأمان تام.