Elektronisch certificaat en digitale handtekening
Wat is een elektronisch certificaat, waar dient het voor en wat is de link met de digitale handtekening?
Bijgewerkt op
Redacteur — Certyneo · Over Certyneo
Het elektronisch certificaat in het kort
Een elektronisch certificaat is een digitaal bestand dat wordt uitgegeven door een certificeringsinstantie (CA) en dat een publieke sleutel koppelt aan de identiteit van de houder ervan. Het vormt de hoeksteen van de digitale handtekening — de technische implementatie van de elektronische handtekening.
Asymmetrische cryptografie
De digitale handtekening berust op cryptografie met publieke/private sleutels:
- Private sleutel: geheim gehouden door de ondertekenaar, gebruikt om te ondertekenen
- Publieke sleutel: opgenomen in het certificaat, gebruikt om te verifiëren
Iedereen kan met de publieke sleutel controleren of een handtekening daadwerkelijk is geproduceerd met de bijbehorende private sleutel.
De rol van het certificaat
Het elektronisch certificaat:
- bevestigt dat de publieke sleutel daadwerkelijk toebehoort aan een bepaalde persoon of organisatie
- is ondertekend door de certificeringsinstantie (CA) die het heeft uitgegeven
- heeft een beperkte geldigheidsduur (doorgaans 1-3 jaar)
- kan worden ingetrokken in geval van compromittering
PKI: infrastructuur voor publieke sleutels
Het geheel van hardware, software, procedures en beleidsregels om certificaten uit te geven, te beheren en in te trekken vormt een PKI (Public Key Infrastructure).
Een moderne PKI omvat onder meer:
- root-certificeringsinstantie (root-CA)
- tussenliggende certificeringsinstanties
- revocatieservers (CRL, OCSP)
- registratieprocedures
Gekwalificeerd certificaat versus gewoon certificaat
- Gewoon certificaat: uitgegeven door om het even welke instantie, voor standaardgebruik
- Gekwalificeerd certificaat: uitgegeven door een QTSP (gekwalificeerde vertrouwensdienstverlener) die op de EU-vertrouwenslijst staat. Verplicht voor de gekwalificeerde elektronische handtekening (QES).
Zie de 3 niveaus van elektronische handtekening.
Digitale handtekening versus elektronische handtekening
- Elektronische handtekening: juridisch begrip (eIDAS). Drie niveaus.
- Digitale handtekening: technische implementatie via asymmetrische cryptografie.
Een elektronische handtekening kan berusten op een digitale handtekening, maar dat is niet verplicht. Een gewone AES (OTP) maakt geen gebruik van een persoonlijk certificaat.
Wanneer een persoonlijk certificaat nodig is
Een persoonlijk certificaat is alleen verplicht voor:
- de QES (gekwalificeerde elektronische handtekening)
- bepaalde specifieke procedures (e-greffe, elektronische aangiftes)
Voor SES en AES is geen persoonlijk certificaat nodig — het platform regelt de cryptografie op de achtergrond.
Hoe een gekwalificeerd certificaat verkrijgen
- Kies een QTSP (Docaposte Certigna, Universign/Oodrive, CertEurope…)
- Doorloop een identiteitscontrole (persoonlijk of via video-KYC)
- Ontvang het certificaat op een apparaat (YubiKey, smartcard) of als software
- Geldig 1-3 jaar, verlengbaar
Kosten: doorgaans 50-200 € per jaar.
Hoe Certyneo u helpt
Certyneo regelt de cryptografie op de achtergrond voor SES- en AES-handtekeningen — u heeft geen enkel persoonlijk certificaat nodig. Voor QES-gevallen werken we samen met meerdere Europese QTSP's om de gekwalificeerde handtekening zonder complexiteit te activeren.
Ontdek de elektronische handtekeningoplossing van Certyneo
Veelgestelde vragen
Heb ik een certificaat nodig om te ondertekenen?
Nee voor SES/AES. Ja voor QES.
Hoeveel kost een gekwalificeerd certificaat?
50-200 € per jaar bij Franse QTSP's.
Hoe verleng ik het?
Vereenvoudigde procedure (identificatie al gebeurd), doorgaans online.
Kan een certificaat worden ingetrokken?
Ja, door de CA in geval van compromittering. Raadpleeg de CRL- of OCSP-lijsten.
Certificeert de ANSSI de certificaten?
Nee, zij kwalificeert de QTSP's die de gekwalificeerde certificaten uitgeven.
Conclusie
Het elektronisch certificaat vormt de basis van de gekwalificeerde digitale handtekening. Voor de meeste toepassingen (SES/AES) regelt het platform alles op de achtergrond — u hoeft niets te installeren.
Probeer Certyneo om uw documenten eenvoudig, snel en volledig veilig online te versturen, te ondertekenen en op te volgen.
Probeer Certyneo gratis
Verstuur uw eerste ondertekenenvelop in minder dan 5 minuten. 5 gratis enveloppen per maand, zonder creditcard.
Het onderwerp dieper uitwerken
Referentieartikelen rondom dit onderwerp.
Het onderwerp dieper uitwerken
Onze uitgebreide gidsen om elektronisch ondertekenen onder de knie te krijgen.
Lees verder over Beveiliging
Verdiep uw kennis met deze artikelen die aansluiten bij het onderwerp.
ISO-certificering voor elektronische handtekening: gids 2026
ISO 27001, eIDAS, ETSI… certificeringen van aanbieders van elektronische handtekeningen zijn een onvermijdelijk selectiecriterium geworden. Ontdek hoe u deze effectief kunt vergelijken.
Elektronische handtekening: traceerbaarheid en interne audit in 2026
De traceerbaarheid van een elektronische handtekening is uitgegroeid tot een pijler van interne audit en juridische naleving in ondernemingen. Ontdek hoe u hier volledig uit kunt profiteren.
Elektronische handtekening en ISO 27001 norm: gids 2026
De ISO 27001 norm is een onmisbaar referentiekader voor het beveiligen van elektronische handtekeningsprocessen in bedrijven. Ontdek de belangrijkste vereisten, synergieën met eIDAS en best practices.