گواهی الکترونیکی و امضای دیجیتال

گواهی الکترونیکی در دو کلمه

گواهی الکترونیکی پرونده‌ای دیجیتال است که مرجع صدور گواهی (CA) آن را صادر می‌کند و کلید عمومی را به هویت دارندهٔ آن پیوند می‌زند. این گواهی سنگ‌بنای امضای دیجیتال است — یعنی پیاده‌سازی فنی امضای الکترونیکی.

رمزنگاری نامتقارن

امضای دیجیتال بر رمزنگاری با کلید عمومی و خصوصی استوار است:

• کلید خصوصی: امضاکننده آن را محرمانه نگه می‌دارد و برای امضا به کار می‌برد
• کلید عمومی: در گواهی پخش می‌شود و برای راستی‌آزمایی به کار می‌رود

هر کسی می‌تواند با کلید عمومی بررسی کند که امضا واقعاً با کلید خصوصی متناظر ساخته شده است.

نقش گواهی

گواهی الکترونیکی:

• تأیید می‌کند که کلید عمومی واقعاً به آن شخص یا سازمان تعلق دارد
• به‌دست مرجع صدور گواهی (CA) که آن را صادر کرده امضا شده است
• مدت اعتبار محدودی دارد (معمولاً ۱ تا ۳ سال)
• در صورت به‌خطر افتادن قابل ابطال است

PKI: زیرساخت کلید عمومی

مجموعهٔ اجزای سخت‌افزاری و نرم‌افزاری، رویه‌ها و سیاست‌های صدور، مدیریت و ابطال گواهی‌ها یک PKI (Public Key Infrastructure) را می‌سازد.

یک PKI امروزی شامل این‌هاست:

• مرجع صدور گواهی ریشه (root CA)
• مراجع میانی
• کارسازهای ابطال (CRL، OCSP)
• رویه‌های ثبت‌نام

گواهی واجد شرایط در برابر گواهی ساده

• گواهی ساده: هر مرجعی می‌تواند صادرش کند، برای کاربرد متعارف
• گواهی واجد شرایط: صادرشده از سوی یک QTSP (ارائه‌دهندهٔ واجد شرایط) ثبت‌شده در فهرست اعتماد اتحادیهٔ اروپا. برای امضای واجد شرایط (QES) الزامی است.

ببینید سه سطح امضا.

امضای دیجیتال در برابر امضای الکترونیکی

• امضای الکترونیکی: مفهومی حقوقی (eIDAS). سه سطح.
• امضای دیجیتال: پیاده‌سازی فنی با رمزنگاری نامتقارن.

یک امضای الکترونیکی می‌تواند بر امضای دیجیتال استوار باشد، اما الزاماً چنین نیست. AES سادهٔ (رمز یک‌بارمصرف) از گواهی شخصی استفاده نمی‌کند.

چه زمانی گواهی شخصی لازم است

گواهی شخصی تنها در این موارد الزامی است:

• امضای QES (واجد شرایط)
• برخی رویه‌های خاص (e-greffe، اظهارنامه‌های الکترونیکی)

برای SES و AES گواهی شخصی لازم نیست — سکو رمزنگاری را در پشت‌صحنه انجام می‌دهد.

چگونه گواهی واجد شرایط بگیریم

1. یک QTSP برگزینید (Docaposte Certigna، Universign/Oodrive، CertEurope…)
2. یک احراز هویت را بگذرانید (حضوری یا با ویدئو)
3. گواهی را روی یک دستگاه (YubiKey، کارت هوشمند) یا به‌صورت نرم‌افزاری دریافت کنید
4. ۱ تا ۳ سال اعتبار دارد و قابل تمدید است

هزینه: معمولاً ۵۰ تا ۲۰۰ یورو در سال.

Certyneo چگونه کمکتان می‌کند

Certyneo رمزنگاری را برای امضاهای SES و AES در پشت‌صحنه انجام می‌دهد — به هیچ گواهی شخصی نیاز ندارید. برای موارد QES با چند QTSP اروپایی ارتباط برقرار می‌کنیم تا امضای واجد شرایط بدون پیچیدگی راه بیفتد.

راهکار امضای الکترونیکی Certyneo را ببینید

پرسش‌های پرتکرار

آیا برای امضا به گواهی نیاز دارم؟

برای SES/AES خیر. برای QES بله.

گواهی واجد شرایط چقدر هزینه دارد؟

۵۰ تا ۲۰۰ یورو در سال نزد QTSPهای فرانسوی.

چگونه تمدید می‌شود؟

با رویه‌ای سبک‌تر (احراز هویت پیش‌تر انجام شده)، معمولاً آنلاین.

آیا گواهی قابل ابطال است؟

بله، از سوی مرجع صدور در صورت به‌خطر افتادن. CRL یا OCSP را ببینید.

آیا ANSSI گواهی‌ها را تأیید می‌کند؟

خیر، QTSPهایی را که گواهی‌های واجد شرایط صادر می‌کنند تأیید صلاحیت می‌کند.

جمع‌بندی

گواهی الکترونیکی پایهٔ امضای دیجیتال واجد شرایط است. در بیشتر کاربردها (SES/AES) سکو همه‌چیز را در پشت‌صحنه انجام می‌دهد — چیزی برای نصب ندارید.

Certyneo را برای ارسال، امضا و پیگیری آنلاین اسنادتان بیازمایید — ساده، سریع و کاملاً امن.