Szószedet kifejezés · C
Elektronikus tanúsítvány
Meghatározás
Az elektronikus tanúsítvány egy olyan digitális fájl, amelyet a tanúsítványkiadó hatóság (AC) állít ki, és amely egy nyilvános kulcsot az egyik titulárisa ellenőrzött azonosságához kapcsol — ha aláírásra használják, digitális aláírási tanúsítványnak is nevezik. Ez a digitális személyazonosság, amelyen minden digitális aláírás alapul.
Mit tartalmaz egy tanúsítvány: a titulárisa azonossága (Distinguished Name), nyilvános kulcsa, az AC kiállítója, az érvényességi időtartam (általában 1-3 év), az engedélyezett felhasználás (aláírás, pecsét, TLS) és az egész kriptográfiai ujjlenyomata, amelyet az AC aláírt.
A bizalmi lánc: minden tanúsítványt egy AC aláír, amelyet maga egy magasabb szintű AC certifikál, egészen a gyökertanúsítványig. Az aláírás ellenőrzése azt jelenti, hogy felkapaszkodunk ezen a láncot — és ellenőrizzük, hogy a tanúsítvány nem lett visszavonva (CRL listák, OCSP protokoll).
Egyszerű vagy minősített tanúsítvány: egy szabványos tanúsítvány elegendő a továbbfejlesztett aláíráshoz (AES); a minősített aláírás (QES) egy minősített tanúsítványt igényel, amelyet egy minősített megbízható szolgáltató állít ki az azonosság szemtől szembeni vagy azzal egyenértékű ellenőrzése után.
A Certyneón: nincs szükség tanúsítvány vásárlására vagy telepítésére — az aláírási tanúsítványok a platform által kezeltek és a szerver oldalon a dokumentum PAdES lezárásakor kerülnek alkalmazásra. A digitális aláírási tanúsítvány: teljes útmutató →
Mit tartalmaz egy tanúsítvány: a titulárisa azonossága (Distinguished Name), nyilvános kulcsa, az AC kiállítója, az érvényességi időtartam (általában 1-3 év), az engedélyezett felhasználás (aláírás, pecsét, TLS) és az egész kriptográfiai ujjlenyomata, amelyet az AC aláírt.
A bizalmi lánc: minden tanúsítványt egy AC aláír, amelyet maga egy magasabb szintű AC certifikál, egészen a gyökertanúsítványig. Az aláírás ellenőrzése azt jelenti, hogy felkapaszkodunk ezen a láncot — és ellenőrizzük, hogy a tanúsítvány nem lett visszavonva (CRL listák, OCSP protokoll).
Egyszerű vagy minősített tanúsítvány: egy szabványos tanúsítvány elegendő a továbbfejlesztett aláíráshoz (AES); a minősített aláírás (QES) egy minősített tanúsítványt igényel, amelyet egy minősített megbízható szolgáltató állít ki az azonosság szemtől szembeni vagy azzal egyenértékű ellenőrzése után.
A Certyneón: nincs szükség tanúsítvány vásárlására vagy telepítésére — az aláírási tanúsítványok a platform által kezeltek és a szerver oldalon a dokumentum PAdES lezárásakor kerülnek alkalmazásra. A digitális aláírási tanúsítvány: teljes útmutató →
Kapcsolódó útmutatók
Kapcsolódó kifejezések
Készen áll ezen fogalmak gyakorlatba ültetésére?
A Certyneo lehetővé teszi eIDAS-konform aláírási borítékok létrehozását néhány kattintással, telepítés nélkül.