Ηλεκτρονικό πιστοποιητικό

Ένα ηλεκτρονικό πιστοποιητικό είναι ένα ψηφιακό αρχείο που εκδίδεται από μια αρχή πιστοποίησης (ΑΠ) που συσχετίζει ένα δημόσιο κλειδί με την επαληθευμένη ταυτότητα του κατόχου του — ονομάζεται επίσης πιστοποιητικό ψηφιακής υπογραφής όταν χρησιμοποιείται για την υπογραφή. Είναι το ψηφιακό έγγραφο ταυτότητας στο οποίο στηρίζεται κάθε ψηφιακή υπογραφή.

Τι περιέχει ένα πιστοποιητικό : η ταυτότητα του κατόχου (Distinguished Name), το δημόσιό του κλειδί, η εκδίδουσα ΑΠ, η περίοδος εγκυρότητας (γενικά 1 έως 3 χρόνια), οι εξουσιοδοτημένες χρήσεις (υπογραφή, σφραγίδα, TLS) και η κρυπτογραφική σύνοψη του συνόλου, υπογεγραμμένη από την ΑΠ.

Η αλυσίδα εμπιστοσύνης : κάθε πιστοποιητικό υπογράφεται από μια ΑΠ, η οποία είναι ίδια πιστοποιημένη από μια ΑΠ ανώτερου επιπέδου, έως το ριζικό πιστοποιητικό. Η επαλήθευση μιας υπογραφής συνεπάγεται την ανάρρηση αυτής της αλυσίδας — και τον έλεγχο ότι το πιστοποιητικό δεν έχει ανακληθεί (λίστες CRL, πρωτόκολλο OCSP).

Απλό ή πιστοποιητικό : ένα τυπικό πιστοποιητικό επαρκεί για την προηγμένη υπογραφή (AES) · η πιστοποιημένη υπογραφή (QES) απαιτεί ένα πιστοποιητικό πιστοποιημένης, εκδιδόμενο από έναν πιστοποιημένο πάροχο υπηρεσιών εμπιστοσύνης μετά την επαλήθευση ταυτότητας πρόσωπο με πρόσωπο ή ισοδύναμη.

Στο Certyneo : δεν χρειάζεται να αγοράσετε ή να εγκαταστήσετε κανένα πιστοποιητικό — τα πιστοποιητικά υπογραφής φέρονται από την πλατφόρμα και εφαρμόζονται στην πλευρά του διακομιστή κατά τη στιγμή της σφράγισης PAdES του εγγράφου. Το πιστοποιητικό ψηφιακής υπογραφής : πλήρης οδηγός →