電子証明書

電子証明書は、認証局（CA）によって発行されたデジタルファイルであり、公開鍵を保有者の検証済み身元に関連付けます。署名に使用される場合、デジタル署名証明書とも呼ばれます。これは、すべてのデジタル署名の基盤となるデジタル身分証明書です。

証明書に含まれるもの：保有者の身元（識別名）、公開鍵、発行CA、有効期間（一般的に1～3年）、許可される用途（署名、タイムスタンプ、TLS）、およびCAによって署名されたすべての暗号フィンガープリント。

信頼チェーン：各証明書はCAによって署名され、そのCA自体はより上位のCAによって認証され、ルート証明書まで続きます。署名を検証するには、このチェーンをさかのぼり、証明書が失効していないかどうかを確認します（CRLリスト、OCSPプロトコル）。

シンプル証明書または適格証明書：標準証明書は高度な署名（AES）で十分です。適格署名（QES）には、適格証明書が必要であり、対面またはそれに相当する身元確認後に適格信頼サービスプロバイダーによって発行されます。

Certyneoでは：購入またはインストールする証明書はありません。署名証明書はプラットフォームによって担持され、ドキュメントPAdESのシール時にサーバー側で適用されます。デジタル署名証明書：完全ガイド→