Termine del glossario · C
Certificato elettronico
Definizione
Un certificato elettronico è un file digitale rilasciato da un'autorità di certificazione (AC) che associa una chiave pubblica all'identità verificata del suo titolare — si parla anche di certificato di firma digitale quando serve per firmare. È il documento d'identità digitale su cui si basa ogni firma digitale.
Cosa contiene un certificato : l'identità del titolare (Distinguished Name), la sua chiave pubblica, l'AC emittente, il periodo di validità (generalmente da 1 a 3 anni), gli usi consentiti (firma, sigillo, TLS) e l'impronta crittografica dell'insieme, sottoscritta dall'AC.
La catena di fiducia : ogni certificato è sottoscritto da un'AC, a sua volta certificata da un'AC di livello superiore, fino al certificato radice. Verificare una firma significa risalire questa catena — e controllare che il certificato non sia stato revocato (elenchi CRL, protocollo OCSP).
Certificato semplice o qualificato : un certificato standard è sufficiente per la firma avanzata (AES) ; la firma qualificata (QES) richiede un certificato qualificato, rilasciato da un prestatore di servizi di fiducia qualificato dopo verifica d'identità faccia a faccia o equivalente.
Su Certyneo : non devi acquistare né installare alcun certificato — i certificati di firma sono ospitati dalla piattaforma e applicati lato server al momento del sigillo PAdES del documento. Il certificato di firma digitale : guida completa →
Cosa contiene un certificato : l'identità del titolare (Distinguished Name), la sua chiave pubblica, l'AC emittente, il periodo di validità (generalmente da 1 a 3 anni), gli usi consentiti (firma, sigillo, TLS) e l'impronta crittografica dell'insieme, sottoscritta dall'AC.
La catena di fiducia : ogni certificato è sottoscritto da un'AC, a sua volta certificata da un'AC di livello superiore, fino al certificato radice. Verificare una firma significa risalire questa catena — e controllare che il certificato non sia stato revocato (elenchi CRL, protocollo OCSP).
Certificato semplice o qualificato : un certificato standard è sufficiente per la firma avanzata (AES) ; la firma qualificata (QES) richiede un certificato qualificato, rilasciato da un prestatore di servizi di fiducia qualificato dopo verifica d'identità faccia a faccia o equivalente.
Su Certyneo : non devi acquistare né installare alcun certificato — i certificati di firma sono ospitati dalla piattaforma e applicati lato server al momento del sigillo PAdES del documento. Il certificato di firma digitale : guida completa →
Guide associate
Termini correlati
Pronto a mettere in pratica questi concetti?
Certyneo le permette di creare buste di firma conformi eIDAS in pochi clic, senza installazione.