Elektronisk certifikat og digital signatur

Det elektroniske certifikat kort fortalt

Et elektronisk certifikat er en digital fil udstedt af en certificeringsmyndighed (CA), der knytter en offentlig nøgle til indehaverens identitet. Det er hjørnestenen i den digitale signatur — den tekniske implementering af den elektroniske underskrift.

Asymmetrisk kryptografi

Den digitale signatur bygger på kryptografi med offentlig og privat nøgle:

• Privat nøgle: holdes hemmelig af underskriveren og bruges til at underskrive
• Offentlig nøgle: distribueres i certifikatet og bruges til at verificere

Enhver kan med den offentlige nøgle kontrollere, at en signatur faktisk er produceret med den tilsvarende private nøgle.

Certifikatets rolle

Det elektroniske certifikat:

• bekræfter, at den offentlige nøgle tilhører netop denne person eller organisation
• er underskrevet af den certificeringsmyndighed (CA), der udstedte det
• har en begrænset gyldighedsperiode (typisk 1-3 år)
• kan spærres, hvis det kompromitteres

PKI: infrastruktur til offentlige nøgler

Alle de hardware- og softwarekomponenter, procedurer og politikker, der bruges til at udstede, forvalte og spærre certifikater, udgør en PKI (Public Key Infrastructure).

En moderne PKI omfatter:

• rod-certificeringsmyndighed (root CA)
• mellemliggende myndigheder
• spærreservere (CRL, OCSP)
• tilmeldingsprocedurer

Kvalificeret certifikat vs. simpelt certifikat

• Simpelt certifikat: udstedt af en hvilken som helst myndighed, standardbrug
• Kvalificeret certifikat: udstedt af en QTSP (kvalificeret tjenesteudbyder) på EU's tillidsliste. Obligatorisk til den kvalificerede underskrift (QES).

Se de 3 underskriftsniveauer.

Digital signatur vs. elektronisk underskrift

• Elektronisk underskrift: juridisk begreb (eIDAS). Tre niveauer.
• Digital signatur: teknisk implementering ved hjælp af asymmetrisk kryptografi.

En elektronisk underskrift kan bygge på en digital signatur, men behøver det ikke. En simpel AES (OTP) bruger ikke noget personligt certifikat.

Hvornår et personligt certifikat er nødvendigt

Et personligt certifikat er kun obligatorisk til:

• den QES (kvalificerede underskrift)
• visse særlige procedurer (e-greffe, elektroniske indberetninger)

Til SES og AES er der ikke brug for et personligt certifikat — platformen håndterer kryptografien i baggrunden.

Sådan får du et kvalificeret certifikat

1. Vælg en QTSP (Docaposte Certigna, Universign/Oodrive, CertEurope …)
2. Gennemgå en identitetskontrol (fysisk fremmøde eller video-KYC)
3. Modtag certifikatet på en enhed (YubiKey, chipkort) eller som software
4. Gyldigt i 1-3 år, kan fornys

Pris: typisk 50-200 € om året.

Sådan hjælper Certyneo dig

Certyneo håndterer kryptografien i baggrunden for SES- og AES-underskrifter — du har ikke brug for noget personligt certifikat. Til QES-tilfælde kobler vi os på flere europæiske QTSP-er, så den kvalificerede underskrift kan udløses uden besvær.

Oplev Certyneos løsning til elektronisk underskrift

FAQ

Har jeg brug for et certifikat for at underskrive?

Nej til SES/AES. Ja til QES.

Hvad koster et kvalificeret certifikat?

50-200 € om året hos de franske QTSP-er.

Hvordan fornyer man?

Forenklet procedure (identifikationen er allerede sket), som regel online.

Kan et certifikat spærres?

Ja, af CA'en hvis det kompromitteres. Se CRL eller OCSP.

Certificerer ANSSI certifikaterne?

Nej, den kvalificerer de QTSP-er, der udsteder de kvalificerede certifikater.

Konklusion

Det elektroniske certifikat er fundamentet for den kvalificerede digitale signatur. Til de fleste anvendelser (SES/AES) håndterer platformen alt i baggrunden — du skal ikke installere noget.

Prøv Certyneo til at sende, underskrive og følge dine dokumenter online — enkelt, hurtigt og sikkert.