Elektronikus tanúsítvány és digitális aláírás

Az elektronikus tanúsítvány két szóban

Az elektronikus tanúsítvány két szóbanAzAzelektronikus tanúsítványegy hitelesítés-szolgáltató (CA) által kibocsátott digitális fájl, amely egyegy hitelesítés-szolgáltató (CA) által kibocsátott digitális fájl, amely egynyilvános kulcsot

társít a tulajdonosának azonosítójával. Ez a sarokköve a

társít a tulajdonosának azonosítójával. Ez a sarokköve a

• digitális aláírás— az elektronikus aláírás technikai megvalósításának.
• — az elektronikus aláírás technikai megvalósításának.Aszimmetrikus kriptográfia

Aszimmetrikus kriptográfia

A digitális aláírás nyilvános/magánkulcsos titkosításon alapul:

Privát kulcs ⬥⬥⬥: az aláíró titokban tartja, aláírásra használják

• Privát kulcs ⬥⬥⬥: az aláíró titokban tartja, aláírásra használják
• Nyilvános kulcs ⬥:⬥ a tanúsítvány ellenőrzésére használják
• A nyilvános kulccsal bárki ellenőrizheti, hogy valóban létrejött-e aláírás a megfelelő privát kulccsal. a kompromisszum macskája
• A nyilvános kulccsal bárki ellenőrizheti, hogy valóban létrejött-e aláírás a megfelelő privát kulccsal. a kompromisszum macskája

PKI: nyilvános kulcsú infrastruktúra

A tanúsítványok kiadására, kezelésére és visszavonására szolgáló összes hardver, szoftver, eljárás és szabályzatA tanúsítványok kiadására, kezelésére és visszavonására szolgáló összes hardver, szoftver, eljárás és szabályzatPKI

PKI

• (nyilvános kulcsú infrastruktúra).
• A modern PKI a következőket tartalmazza:
• A modern PKI a következőket tartalmazza:
• root hitelesítési hatóság (CA-R)

közbenső hatóságok

• közbenső hatóságokvisszavonási szerverek (CRL, OCSP)
• regisztrációs eljárások ⬥ Minősített tanúsítványok ⬥ Egyszerű tanúsítványok ⬥ Egyszerű tanúsítvány ⬥⬥⬥: bármely hatóság által kibocsátott, normál használatregisztrációs eljárások ⬥ Minősített tanúsítványok ⬥ Egyszerű tanúsítványok ⬥ Egyszerű tanúsítvány ⬥⬥⬥: bármely hatóság által kibocsátott, normál használatMinősített tanúsítvány ⬥⬥⬥: az EU megbízható listáján regisztráltMinősített tanúsítvány ⬥⬥⬥: az EU megbízható listáján regisztráltQTSP(minősített szolgáltató) állítja ki. Kötelező a

(minősített szolgáltató) állítja ki. Kötelező aminősített aláíráshoz (QES) ⬥⬥⬥.Lásd

Lásd

• a 3 aláírási szintet ⬥⬥⬥.Digitális aláírás kontra elektronikus aláírás
• Digitális aláírás kontra elektronikus aláírásElektronikus aláírás ⬥⬥⬥: jogi fogalom (eIDAS). Három szint.

Elektronikus aláírás ⬥⬥⬥: jogi fogalom (eIDAS). Három szint.Digitális aláírás ⬥⬥⬥: technikai megvalósítás aszimmetrikus kriptográfiával.Egy elektronikus aláírás

Egy elektronikus aláírás

⬥⬥⬥ alapulhat digitális aláíráson, de nem feltétlenül. Egy egyszerű AES (OTP) nem használ személyes tanúsítványt. Ha személyes tanúsítvány szükséges nincs szükség személyes tanúsítványra – a platform a háttérben kezeli a titkosítást. A minősített tanúsítvány beszerzése

• Érvényes 1-3 év, megújíthatóÉrvényes 1-3 év, megújíthatóKöltség: 50-200 € évente jellemzően.
• A Certyneo segítsége A QES-esetek esetében több európai QTSP-vel kapcsolódunk, hogy bonyolultság nélkül kiváltsuk a minősített aláírást.

A Certyneo segítsége A QES-esetek esetében több európai QTSP-vel kapcsolódunk, hogy bonyolultság nélkül kiváltsuk a minősített aláírást.

Fedezze fel a Certyneo elektronikus aláírási megoldást

1. Fedezze fel a Certyneo elektronikus aláírási megoldást
2. GYIK
3. Szükségem van tanúsítványra az aláíráshoz?
4. Szükségem van tanúsítványra az aláíráshoz?

Nem a SES/AES esetén. Igen a QES-hez.

Mennyibe kerül egy minősített tanúsítvány?

Mennyibe kerül egy minősített tanúsítvány?

50-200 € évente francia QTSP-kkel.

Hogyan újítsunk?

Hogyan újítsunk?

Könnyebb eljárás (az azonosítás már megtörtént), általában online.

Könnyebb eljárás (az azonosítás már megtörtént), általában online.

Visszavonható a tanúsítvány?

Igen, a CA által kompromittálódás esetén. Forduljon a CRL-hez vagy az OCSP-hez.

Igen, a CA által kompromittálódás esetén. Forduljon a CRL-hez vagy az OCSP-hez.

Az ANSSI tanúsít tanúsítványokat?

Nem, a minősített tanúsítványokat kiállító QTSP-ket minősíti.

Nem, a minősített tanúsítványokat kiállító QTSP-ket minősíti.

Következtetés

Az elektronikus tanúsítvány a minősített digitális aláírás alapja. A legtöbb felhasználásnál (SES/AES) a platform mindent a háttérben kezel – nem kell semmit telepítenie.

Az elektronikus tanúsítvány a minősített digitális aláírás alapja. A legtöbb felhasználásnál (SES/AES) a platform mindent a háttérben kezel – nem kell semmit telepítenie.

Próbálja ki a Certyneót, hogy egyszerűen, gyorsan és biztonságosan küldje el, írja alá és kövesse nyomon dokumentumait online.