Ηλεκτρονικό πιστοποιητικό και ψηφιακή υπογραφή

Το ηλεκτρονικό πιστοποιητικό με δυο λόγια

Ένα ηλεκτρονικό πιστοποιητικό είναι ένα ψηφιακό αρχείο που εκδίδεται από μια αρχή πιστοποίησης (ΑΠ) και συνδέει ένα δημόσιο κλειδί με την ταυτότητα του κατόχου του. Είναι ο ακρογωνιαίος λίθος της ψηφιακής υπογραφής — της τεχνικής υλοποίησης της ηλεκτρονικής υπογραφής.

Η ασύμμετρη κρυπτογραφία

Η ψηφιακή υπογραφή στηρίζεται στην κρυπτογραφία δημόσιου και ιδιωτικού κλειδιού:

• Ιδιωτικό κλειδί: το κρατά μυστικό ο υπογράφων και το χρησιμοποιεί για να υπογράψει
• Δημόσιο κλειδί: διανέμεται μέσα στο πιστοποιητικό και χρησιμεύει για την επαλήθευση

Οποιοσδήποτε μπορεί με το δημόσιο κλειδί να επαληθεύσει ότι μια υπογραφή παρήχθη πράγματι με το αντίστοιχο ιδιωτικό κλειδί.

Ο ρόλος του πιστοποιητικού

Το ηλεκτρονικό πιστοποιητικό:

• βεβαιώνει ότι το δημόσιο κλειδί ανήκει όντως στο συγκεκριμένο πρόσωπο ή οργανισμό
• υπογράφεται από την αρχή πιστοποίησης (ΑΠ) που το εξέδωσε
• έχει περιορισμένη διάρκεια ισχύος (συνήθως 1-3 έτη)
• μπορεί να ανακληθεί σε περίπτωση παραβίασης

Η PKI: υποδομή δημόσιου κλειδιού

Το σύνολο των στοιχείων υλικού και λογισμικού, των διαδικασιών και των πολιτικών για την έκδοση, διαχείριση και ανάκληση πιστοποιητικών συγκροτεί μια PKI (Public Key Infrastructure).

Μια σύγχρονη PKI περιλαμβάνει:

• ριζική αρχή πιστοποίησης (root CA)
• ενδιάμεσες αρχές
• διακομιστές ανάκλησης (CRL, OCSP)
• διαδικασίες εγγραφής

Εγκεκριμένο πιστοποιητικό έναντι απλού

• Απλό πιστοποιητικό: εκδίδεται από οποιαδήποτε αρχή, για συνήθη χρήση
• Εγκεκριμένο πιστοποιητικό: εκδίδεται από QTSP (εγκεκριμένο πάροχο) εγγεγραμμένο στον κατάλογο εμπιστοσύνης της ΕΕ. Υποχρεωτικό για την εγκεκριμένη υπογραφή (QES).

Δείτε τα 3 επίπεδα υπογραφής.

Ψηφιακή υπογραφή έναντι ηλεκτρονικής υπογραφής

• Ηλεκτρονική υπογραφή: νομική έννοια (eIDAS). Τρία επίπεδα.
• Ψηφιακή υπογραφή: τεχνική υλοποίηση με ασύμμετρη κρυπτογραφία.

Μια ηλεκτρονική υπογραφή μπορεί να στηρίζεται σε ψηφιακή υπογραφή, αλλά όχι υποχρεωτικά. Μια απλή AES (OTP) δεν χρησιμοποιεί προσωπικό πιστοποιητικό.

Πότε χρειάζεται προσωπικό πιστοποιητικό

Προσωπικό πιστοποιητικό είναι υποχρεωτικό μόνο για:

• την υπογραφή QES (εγκεκριμένη)
• ορισμένες ειδικές διαδικασίες (e-greffe, ηλεκτρονικές δηλώσεις)

Για τις SES και AES δεν χρειάζεται προσωπικό πιστοποιητικό — η πλατφόρμα διαχειρίζεται την κρυπτογραφία στο παρασκήνιο.

Πώς αποκτάται εγκεκριμένο πιστοποιητικό

1. Επιλέξτε QTSP (Docaposte Certigna, Universign/Oodrive, CertEurope…)
2. Περάστε έλεγχο ταυτότητας (δια ζώσης ή με βίντεο KYC)
3. Παραλάβετε το πιστοποιητικό σε συσκευή (YubiKey, έξυπνη κάρτα) ή σε μορφή λογισμικού
4. Ισχύει 1-3 έτη, ανανεώσιμο

Κόστος: συνήθως 50-200 € τον χρόνο.

Πώς σας βοηθά η Certyneo

Η Certyneo διαχειρίζεται την κρυπτογραφία στο παρασκήνιο για τις υπογραφές SES και AES — δεν χρειάζεστε κανένα προσωπικό πιστοποιητικό. Για τις περιπτώσεις QES διασυνδεόμαστε με πολλούς ευρωπαϊκούς QTSP ώστε η εγκεκριμένη υπογραφή να ενεργοποιείται χωρίς πολυπλοκότητα.

Ανακαλύψτε τη λύση ηλεκτρονικής υπογραφής της Certyneo

Συχνές ερωτήσεις

Χρειάζομαι πιστοποιητικό για να υπογράψω;

Όχι για SES/AES. Ναι για QES.

Πόσο κοστίζει ένα εγκεκριμένο πιστοποιητικό;

50-200 € τον χρόνο στους γαλλικούς QTSP.

Πώς ανανεώνεται;

Με απλουστευμένη διαδικασία (η ταυτοποίηση έχει ήδη γίνει), συνήθως online.

Μπορεί ένα πιστοποιητικό να ανακληθεί;

Ναι, από την ΑΠ σε περίπτωση παραβίασης. Συμβουλευθείτε τα CRL ή OCSP.

Πιστοποιεί η ANSSI τα πιστοποιητικά;

Όχι, εγκρίνει τους QTSP που εκδίδουν τα εγκεκριμένα πιστοποιητικά.

Συμπέρασμα

Το ηλεκτρονικό πιστοποιητικό είναι το θεμέλιο της εγκεκριμένης ψηφιακής υπογραφής. Για τις περισσότερες χρήσεις (SES/AES) η πλατφόρμα τα κάνει όλα στο παρασκήνιο — δεν χρειάζεται να εγκαταστήσετε τίποτα.

Δοκιμάστε την Certyneo για να στέλνετε, να υπογράφετε και να παρακολουθείτε τα έγγραφά σας online — απλά, γρήγορα και με πλήρη ασφάλεια.