Термин от речника · C
Електронен сертификат
Определение
Електронен сертификат е дигитален файл, издаден от орган по сертификация (ОС), който свързва публичен ключ с проверената самоличност на неговия притежател — говори се също за сертификат за цифров подпис, когато служи за подписване. Това е цифровата лична карта, на която разчива всеки цифров подпис.
Какво съдържа един сертификат : самоличността на притежателя (Distinguished Name), неговия публичен ключ, издаващия ОС, периодът на валидност (обикновено 1 до 3 години), разрешените употреби (подпис, печат, TLS) и криптографския отпечатък на целия набор, подписан от ОС.
Верижката на доверие : всеки сертификат е подписан от един ОС, кой самият е сертифициран от ОС на по-висок уровен, до коренния сертификат. Проверката на подписът означава преминаване на тази верига — и контролиране че сертификатът не е отозван (списъци CRL, протокол OCSP).
Обикновен или квалифициран сертификат : стандартният сертификат е достатъчен за усъвършенствана подпис (AES) ; квалифицираната подпис (QES) изисква квалифициран сертификат, издаден от квалифициран поставчик на услуги на доверие, след проверка на самоличността лице в лице или еквивалентна.
На Certyneo : не трябва да закупувате или инсталирате никакви сертификати — сертификатите за подпис се носят от платформата и се прилагат от страната на сървъра в момента на запечатването PAdES на документа. Сертификатът за цифров подпис : пълно ръководство →
Какво съдържа един сертификат : самоличността на притежателя (Distinguished Name), неговия публичен ключ, издаващия ОС, периодът на валидност (обикновено 1 до 3 години), разрешените употреби (подпис, печат, TLS) и криптографския отпечатък на целия набор, подписан от ОС.
Верижката на доверие : всеки сертификат е подписан от един ОС, кой самият е сертифициран от ОС на по-висок уровен, до коренния сертификат. Проверката на подписът означава преминаване на тази верига — и контролиране че сертификатът не е отозван (списъци CRL, протокол OCSP).
Обикновен или квалифициран сертификат : стандартният сертификат е достатъчен за усъвършенствана подпис (AES) ; квалифицираната подпис (QES) изисква квалифициран сертификат, издаден от квалифициран поставчик на услуги на доверие, след проверка на самоличността лице в лице или еквивалентна.
На Certyneo : не трябва да закупувате или инсталирате никакви сертификати — сертификатите за подпис се носят от платформата и се прилагат от страната на сървъра в момента на запечатването PAdES на документа. Сертификатът за цифров подпис : пълно ръководство →
Свързани ръководства
Свързани термини
Готови ли сте да приложите тези концепции на практика?
Certyneo ви позволява да създавате пликове за подпис, съвместими с eIDAS, с няколко клика, без инсталация.