Ordlistebegrep · C
Elektronisk sertifikat
Definisjon
Et elektronisk sertifikat er en digital fil utstedt av en sertifiseringsmyndighet (CA) som knytter en offentlig nøkkel til den verifiserte identiteten til innehaveren — man omtaler også digitalt signeringssertifikat når det brukes til signering. Det er det digitale identitetsbeviset som hele digital signering bygger på.
Hva et sertifikat inneholder : identiteten til innehaveren (Distinguished Name), hans/hennes offentlige nøkkel, den utstedende CA-en, gyldighetstiden (normalt 1 til 3 år), tillatte bruksformål (signering, segl, TLS) og kryptografisk fingeravtrykk av det hele, signert av CA-en.
Tillitskjeden : hvert sertifikat er signert av en CA, som selv er sertifisert av en CA på høyere nivå, helt til rotsertifikatet. Å verifisere en signatur innebærer å følge denne kjeden oppover — og å kontrollere at sertifikatet ikke er tilbakekalt (lister CRL, protokoll OCSP).
Enkelt eller kvalifisert sertifikat : et standardsertifikat er tilstrekkelig for avansert signatur (AES) ; kvalifisert signatur (QES) krever et kvalifisert sertifikat, utstedt av en kvalifisert tillitsjenesteleverandør etter identitetsverifisering ansikt til ansikt eller tilsvarende.
På Certyneo : du trenger ikke å kjøpe eller installere noen sertifikater — signeringssertifikatene bæres av plattformen og brukes på serversiden på tidspunktet for PAdES-forseglingen av dokumentet. Det digitale signeringssertifikatet : komplett guide →
Hva et sertifikat inneholder : identiteten til innehaveren (Distinguished Name), hans/hennes offentlige nøkkel, den utstedende CA-en, gyldighetstiden (normalt 1 til 3 år), tillatte bruksformål (signering, segl, TLS) og kryptografisk fingeravtrykk av det hele, signert av CA-en.
Tillitskjeden : hvert sertifikat er signert av en CA, som selv er sertifisert av en CA på høyere nivå, helt til rotsertifikatet. Å verifisere en signatur innebærer å følge denne kjeden oppover — og å kontrollere at sertifikatet ikke er tilbakekalt (lister CRL, protokoll OCSP).
Enkelt eller kvalifisert sertifikat : et standardsertifikat er tilstrekkelig for avansert signatur (AES) ; kvalifisert signatur (QES) krever et kvalifisert sertifikat, utstedt av en kvalifisert tillitsjenesteleverandør etter identitetsverifisering ansikt til ansikt eller tilsvarende.
På Certyneo : du trenger ikke å kjøpe eller installere noen sertifikater — signeringssertifikatene bæres av plattformen og brukes på serversiden på tidspunktet for PAdES-forseglingen av dokumentet. Det digitale signeringssertifikatet : komplett guide →
Tilknyttede guider
Relaterte termer
Klar til å omsette disse begrepene i praksis?
Certyneo lar deg opprette eIDAS-kompatible signeringskonvolutter med noen få klikk, uten installasjon.