Sanastotermis · C
Sähköinen sertifikaatti
Määritelmä
Sähköinen todistus on digitaalinen tiedosto, jonka on myöntänyt sertifiointiviranomainen (SC), joka yhdistää julkisen avaimen sen haltijan vahvistettuun henkilöllisyyteen — sitä kutsutaan myös digitaalisen allekirjoituksen todistukseksi silloin, kun sitä käytetään allekirjoitukseen. Se on digitaalinen henkilöllisyystodistus, johon koko digitaalinen allekirjoitus perustuu.
Mitä todistus sisältää: haltijan henkilöllisyys (Distinguished Name), hänen julkinen avaimensa, myöntävä SC, voimassaoloaika (yleensä 1–3 vuotta), sallittu käyttö (allekirjoitus, leima, TLS) ja koko joukon kryptografinen tiiviste, jonka on allekirjoittanut SC.
Luottamusketju: jokainen todistus allekirjoitetaan SC:llä, joka itse on sertifioitu ylemmän tason SC:llä, kunnes päästään juuritodistukseen. Allekirjoituksen tarkistaminen tarkoittaa ketjun jäljittämistä — ja varmistamista, että todistusta ei ole kumottu (CRL -luettelot, OCSP -protokolla).
Tavallinen tai hyväksytty todistus: edistyneeseen allekirjoitukseen (AES) riittää tavallinen todistus; hyväksytty allekirjoitus (QES) vaatii hyväksytyn todistuksen, jonka myöntää hyväksytty luottamuspalvelun tarjoaja kasvokkain tai vastaavalla tavalla suoritetun henkilöllisyyden varmistamisen jälkeen.
Certyneossa: sinun ei tarvitse ostaa tai asentaa todistuksia — allekirjoitustodistukset ovat alustan hallinnassa ja niitä sovelletaan palvelimella asiakirjan PAdES -sulkemishetkellä. Digitaalisen allekirjoituksen todistus: täydellinen opas →
Mitä todistus sisältää: haltijan henkilöllisyys (Distinguished Name), hänen julkinen avaimensa, myöntävä SC, voimassaoloaika (yleensä 1–3 vuotta), sallittu käyttö (allekirjoitus, leima, TLS) ja koko joukon kryptografinen tiiviste, jonka on allekirjoittanut SC.
Luottamusketju: jokainen todistus allekirjoitetaan SC:llä, joka itse on sertifioitu ylemmän tason SC:llä, kunnes päästään juuritodistukseen. Allekirjoituksen tarkistaminen tarkoittaa ketjun jäljittämistä — ja varmistamista, että todistusta ei ole kumottu (CRL -luettelot, OCSP -protokolla).
Tavallinen tai hyväksytty todistus: edistyneeseen allekirjoitukseen (AES) riittää tavallinen todistus; hyväksytty allekirjoitus (QES) vaatii hyväksytyn todistuksen, jonka myöntää hyväksytty luottamuspalvelun tarjoaja kasvokkain tai vastaavalla tavalla suoritetun henkilöllisyyden varmistamisen jälkeen.
Certyneossa: sinun ei tarvitse ostaa tai asentaa todistuksia — allekirjoitustodistukset ovat alustan hallinnassa ja niitä sovelletaan palvelimella asiakirjan PAdES -sulkemishetkellä. Digitaalisen allekirjoituksen todistus: täydellinen opas →
Liittyvät oppaat
Aiheeseen liittyvät termit
Valmis soveltamaan näitä käsitteitä käytäntöön?
Certyneon avulla voit luoda eIDAS-yhteensopivia allekirjoituskuoria muutamalla klikkauksella, ilman asennusta.