Glossariumterm · C
Elektronisch certificaat
Definitie
Een elektronisch certificaat is een digitaal bestand uitgegeven door een certificaatautoriteit (CA) dat een openbare sleutel aan de geverifieerde identiteit van de houder koppelt — men spreekt ook van digitale handtekeningscertificaat wanneer het voor ondertekening wordt gebruikt. Het is de digitale identiteitskaart waarop elke digitale handtekening rust.
Wat bevat een certificaat : de identiteit van de houder (Distinguished Name), zijn openbare sleutel, de uitgevende CA, de geldigheidsperiode (meestal 1 tot 3 jaar), de toegestane toepassingen (handtekening, zegel, TLS) en de cryptografische vingerafdruk van het geheel, ondertekend door de CA.
De vertrouwensketen : elk certificaat is ondertekend door een CA, die zelf is gecertificeerd door een CA op hoger niveau, tot aan het wortelbewijs. Een handtekening verifiëren houdt in dat deze keten wordt gecontroleerd — en dat wordt gecontroleerd of het certificaat niet is ingetrokken (lijsten CRL, protocol OCSP).
Standaardcertificaat of gekwalificeerd : een standaardcertificaat is voldoende voor geavanceerde handtekening (AES) ; gekwalificeerde handtekening (QES) vereist een gekwalificeerd certificaat, uitgegeven door een gekwalificeerde vertrouwensdienstaanbieder na persoonlijke identiteitsverificatie of gelijkwaardig.
Op Certyneo : u hoeft geen certificaten aan te schaffen of te installeren — ondertekeningscertificaten worden door het platform ondersteund en aan de serverzijde toegepast op het moment van PAdES-verzegeling van het document. Het certificaat voor digitale ondertekening : volledige gids →
Wat bevat een certificaat : de identiteit van de houder (Distinguished Name), zijn openbare sleutel, de uitgevende CA, de geldigheidsperiode (meestal 1 tot 3 jaar), de toegestane toepassingen (handtekening, zegel, TLS) en de cryptografische vingerafdruk van het geheel, ondertekend door de CA.
De vertrouwensketen : elk certificaat is ondertekend door een CA, die zelf is gecertificeerd door een CA op hoger niveau, tot aan het wortelbewijs. Een handtekening verifiëren houdt in dat deze keten wordt gecontroleerd — en dat wordt gecontroleerd of het certificaat niet is ingetrokken (lijsten CRL, protocol OCSP).
Standaardcertificaat of gekwalificeerd : een standaardcertificaat is voldoende voor geavanceerde handtekening (AES) ; gekwalificeerde handtekening (QES) vereist een gekwalificeerd certificaat, uitgegeven door een gekwalificeerde vertrouwensdienstaanbieder na persoonlijke identiteitsverificatie of gelijkwaardig.
Op Certyneo : u hoeft geen certificaten aan te schaffen of te installeren — ondertekeningscertificaten worden door het platform ondersteund en aan de serverzijde toegepast op het moment van PAdES-verzegeling van het document. Het certificaat voor digitale ondertekening : volledige gids →
Bijbehorende gidsen
Verwante termen
Klaar om deze concepten in de praktijk te brengen?
Certyneo stelt u in staat om in enkele klikken eIDAS-conforme handtekeningenomhulsels te maken, zonder installatie.