Termín glosáře · C
Elektronický certifikát
Definice
Elektronický certifikát je digitální soubor vydaný certifikační autoritou (CA), která spojuje veřejný klíč s ověřenou identitou jeho vlastníka — také se nazývá certifikát digitálního podpisu, pokud slouží k podepisování. Je to digitální průkaz totožnosti, na kterém spočívá veškerý digitální podpis.
Co certifikát obsahuje: identitu vlastníka (Distinguished Name), jeho veřejný klíč, vydávající CA, dobu platnosti (obvykle 1 až 3 roky), povolené použití (podpis, razítko, TLS) a kryptografický otisk celku, podepsaný CA.
Řetěz důvěry: každý certifikát je podepsán CA, která je sama certifikována CA vyšší úrovně, až k kořenovému certifikátu. Ověření podpisu spočívá ve sledování tohoto řetězu — a kontrole, zda certifikát nebyl zneplatněn (seznamy CRL, protokol OCSP).
Běžný nebo kvalifikovaný certifikát: standardní certifikát stačí pro pokročilý podpis (AES); kvalifikovaný podpis (QES) vyžaduje kvalifikovaný certifikát, vydaný kvalifikovaným poskytovatelem služeb důvěry po ověření totožnosti osobně nebo ekvivalentně.
Na platformě Certyneo: nemusíte kupovat ani instalovat žádný certifikát — certifikáty pro podpis jsou noseny platformou a aplikovány na straně serveru v okamžiku zapečetění PAdES dokumentu. Certifikát digitálního podpisu: kompletní průvodce →
Co certifikát obsahuje: identitu vlastníka (Distinguished Name), jeho veřejný klíč, vydávající CA, dobu platnosti (obvykle 1 až 3 roky), povolené použití (podpis, razítko, TLS) a kryptografický otisk celku, podepsaný CA.
Řetěz důvěry: každý certifikát je podepsán CA, která je sama certifikována CA vyšší úrovně, až k kořenovému certifikátu. Ověření podpisu spočívá ve sledování tohoto řetězu — a kontrole, zda certifikát nebyl zneplatněn (seznamy CRL, protokol OCSP).
Běžný nebo kvalifikovaný certifikát: standardní certifikát stačí pro pokročilý podpis (AES); kvalifikovaný podpis (QES) vyžaduje kvalifikovaný certifikát, vydaný kvalifikovaným poskytovatelem služeb důvěry po ověření totožnosti osobně nebo ekvivalentně.
Na platformě Certyneo: nemusíte kupovat ani instalovat žádný certifikát — certifikáty pro podpis jsou noseny platformou a aplikovány na straně serveru v okamžiku zapečetění PAdES dokumentu. Certifikát digitálního podpisu: kompletní průvodce →
Související průvodce
Související pojmy
Připraveni uvést tyto koncepty do praxe?
Certyneo vám umožňuje vytvářet podpisové obálky v souladu s eIDAS několika kliknutími, bez instalace.