Πίσω από κάθε αξιόπιστη ψηφιακή υπογραφή κρύβεται ένα ηλεκτρονικό πιστοποιητικό: ένα αρχείο που συνδέει με επαληθεύσιμο τρόπο μια ταυτότητα (ένα άτομο, μια επιχείρηση) με ένα δημόσιο κλειδί. Είναι αυτό το πιστοποιητικό, που εκδίδεται από μια αξιόπιστη αρχή πιστοποίησης (CA), το οποίο επιτρέπει σε οποιονδήποτε να επαληθεύει την αυθεντικότητα μιας υπογραφής και να ανιχνεύει κάθε αλλαγή στο έγγραφο.
Ένα πιστοποιητικό ψηφιακής υπογραφής (ή ηλεκτρονικό πιστοποιητικό) είναι ένα αρχείο που εκδίδεται από μια αρχή πιστοποίησης που συνδέει ένα δημόσιο κλειδί με την ταυτότητα του κατόχου του.
Ένα πιστοποιητικό που συμμορφώνεται με το πρότυπο X.509 και περιέχει την ταυτότητα του κατόχου, το δημόσιο κλειδί του, την ταυτότητα της αρχής πιστοποίησης που το εκδίδει, μια περίοδος ισχύος και την υπογραφή του CA που εγγυάται τα πάντα.
Ένα πιστοποιητικό δεν λειτουργεί ποτέ από μόνο του. Είναι μέρος μιας υποδομής, των βασικών στοιχείων της οποίας είναι τα παρακάτω.
Το X.509 είναι η τυποποιημένη μορφή ηλεκτρονικού πιστοποιητικού. Περιγράφει τη δομή του αρχείου: σειριακός αριθμός, ταυτότητα του κατόχου (επικεφαλής), δημόσιο κλειδί, ταυτότητα του εκδότη, ημερομηνίες ισχύος, εξουσιοδοτημένες χρήσεις και υπογραφή του AC. Είναι η παγκόσμια μορφή που χρησιμοποιείται για την υπογραφή, την κρυπτογράφηση και τα πιστοποιητικά TLS των ιστότοπων.
Μια πιστοποιητική αρχή (CA, ή CA Certificate Authority) είναι ένας οργανισμός εμπιστοσύνης που εκδίδει τα πιστοποιητικά και εγγυάται την ταυτότητα των κατόχων τους μετά από επαλήθευση.
Η PKI (Public Key Infrastructure, ή IGC Key Management Infrastructure) είναι το σύνολο του υλικού, του λογισμικού, των διαδικασιών και των αρχών που διαχειρίζονται τον κύκλο ζωής των πιστοποιητικών: έκδοση, ανανέωση, ανάκληση, δημοσίευση.
Το πιστοποιητικό προσφοράς προσφέρει το υψηλότερο επίπεδο διασφάλισης που αναγνωρίζεται στην Ευρώπη και αποτελεί προϋπόθεση για την έκδοση μιας Επαγγελματικής Υπογραφής (ΕΣΥ), η μόνη ηλεκτρονική υπογραφή που είναι νομικά ισοδύναμη με μια εγχειριζόμενη υπογραφή.
Δύο μηχανισμοί επιτρέπουν να επαληθεύεται ότι ένα πιστοποιητικό είναι ακόμα έγκυρο: η CRL (κατάλογος των πιστοποιητικών που έχουν καταργηθεί που δημοσιεύεται από την CA) και το πρωτόκολλο OCSP (πραγματική ανάκριση της κατάστασης ενός πιστοποιητικού σε πραγματικό χρόνο).
Η αξία ενός πιστοποιητικού εξαρτάται από την εμπιστοσύνη που έχει η αρχή που το εξέδωσε.
Κάθε πιστοποιητικό υπογράφεται από ένα εκδοτικό AC, το οποίο είναι αυτό που πιστοποιείται από ένα ενδιάμεσο AC, μέχρι ένα root AC του οποίου το πιστοποιητικό είναι αυτο-υπογεγραμμένο και αναγνωρίζεται από τα λειτουργικά συστήματα και τους προγράμματα περιήγησης.
Κάθε κράτος μέλος δημοσιεύει έναν καταλόγο των προσφερόμενων υπηρεσιών που είναι αξιόπιστοι και τις υπηρεσίες που παρέχουν.
Στη Γαλλία, η ANSSI εποπτεύει τους ειδικευμένους παρόχους και δημοσιεύει το Γενικό Πρότυπο Ασφάλειας (RGS), το οποίο καθορίζει τις απαιτήσεις που ισχύουν για τα πιστοποιητικά που χρησιμοποιούνται στις συναλλαγές με την κυβέρνηση.
Τα ευρωπαϊκά πρότυπα ETSI EN 319 411 καθορίζουν τις πολιτικές και τις απαιτήσεις ασφάλειας που πρέπει να τηρεί μια πιστοποιητική αρχή για την έκδοση αναγνωρισμένων, ειδικευμένων ή μη πιστοποιητικών.
Το επίπεδο του πιστοποιητικού καθορίζει το επιτεύξιμο επίπεδο υπογραφής και τη νομική αξία του.
| Διάσταση | Απλή βεβαίωση | Προηγμένο πιστοποιητικό | Επαγγελματικό πιστοποιητικό |
|---|---|---|---|
| Εκδότης | Ολόκληρη η ΚΑ, χωρίς ιδιαίτερη επίβλεψη. | ΑΕ που πληρούν αυξημένες απαιτήσεις ασφάλειας (ETSI). | Ειδικευμένος πάροχος υπηρεσιών (QTSP) που περιλαμβάνεται στην eIDAS Trusted List. |
| Επαλήθευση ταυτότητας | Αδύναμη συχνά μια απλή επικύρωση ηλεκτρονικής διεύθυνσης. | Ενισχυμένη επαλήθευση της ταυτότητας του δικαιούχου. | Προσωπική ή ισοδύναμη επαλήθευση (πιστοποιημένη βιντεοεξακρίβωση). |
| Επιτρεπόμενο επίπεδο υπογραφής | Απλή υπογραφή (SES). | Προχωρημένη υπογραφή (AES). | Ειδική υπογραφή (QES). |
| Νομική ισχύς | Δικαίωμα παραλαβής, αλλά επιβάρυνση της απόδειξης στον εκδότη. | Παραδεκτή ενώπιον δικαστηρίου, η αξιοπιστία πρέπει να αποδειχθεί. | Ονομασία και ταυτότητα με την εγγραφή. |
| Αναγνώριση ΕΕ | Δεν υπάρχει εναρμονισμένη αναγνώριση. | Αναγνωρισμένο, με όρους. | Αναγνωρίζεται από το νόμο σε όλη την Ευρωπαϊκή Ένωση. |
| Τυπική χρήση | Εσωτερική επικύρωση, αποδέχομαι. | Εμπορικές συμβάσεις, ανθρώπινα δυναμικά, προτάσεις. | Δελτία συμβολαίου, δημόσια συμβόλαια, δικηγορικές πράξεις. |
Το Certyneo βασίζεται σε διπλώματα απόδοσης που εκδοθήκαν από ιερά τράπεζες πιστώσεων. Συμπεριλαμβάνονται η ΕΣΕ και η ΑΕΣ, QES στο 14,90 €/δραστηριότητα.
Χρησιμοποιούμε cookies για να βελτιώσουμε την εμπειρία σας στον ιστότοπό μας. Τα cookies που είναι απολύτως απαραίτητα για τη λειτουργία της υπηρεσίας είναι πάντα ενεργά. Μάθετε περισσότερα για την πολιτική cookies μας
Το πιστοποιητικό QSCD είναι ο θεμέλιος λίθος της προσδιορισμένης ηλεκτρονικής υπογραφής στην Ευρώπη. Ανακαλύψτε τον ορισμό του, το νομικό του πλαίσιο και τα συγκεκριμένα βήματα για τη λήψη του στη Γαλλία.
ISO 27001, eIDAS, ETSI… οι πιστοποιήσεις των παρόχων ηλεκτρονικής υπογραφής έχουν γίνει κριτήριο επιλογής που δεν μπορεί να παραληφθεί. Ανακαλύψτε πώς να τις συγκρίνετε αποτελεσματικά.
Η PKI είναι το κρυπτογραφικό θεμέλιο κάθε αξιόπιστης ηλεκτρονικής υπογραφής. Ανακαλύψτε τη λειτουργία της, τα συστατικά της και τη σύνδεσή της με τα πιστοποιητικά X.509 και τον κανονισμό eIDAS.
Ο κανονισμός eIDAS 2 επιβάλλει νέες απαιτήσεις στους παρόχους υπηρεσιών εμπιστοσύνης. Ανακαλύψτε την πλήρη διαδρομή πιστοποίησης για να παραμείνετε σύμφωνοι το 2026.
Το πιστοποιητικό ηλεκτρονικής υπογραφής είναι η νομική βάση κάθε ψηφιακής υπογραφής με υψηλή αποδεικτική αξία. Ανακαλύψτε πώς να το αποκτήσετε, να το αναπτύξετε και να παραμείνετε σύμφωνοι το 2026.
Τι είναι το ηλεκτρονικό πιστοποιητικό, σε τι χρησιμεύει και ποιος είναι ο σύνδεσμος με την ψηφιακή υπογραφή;