Certyfikat elektroniczny i podpis cyfrowy

Certyfikat elektroniczny w dwóch słowach

Certyfikat elektroniczny w dwóch słowach⬥⬥⬥ certyfikat elektronicznyto plik cyfrowy wydany przez urząd certyfikacji (CA), który kojarzyklucz publicznyz tożsamością jego posiadacza. Jest to kamień węgielnyz tożsamością jego posiadacza. Jest to kamień węgielnypodpisu cyfrowego

— technicznego wdrożenia podpisu elektronicznego.

Kryptografia asymetryczna

• Podpis cyfrowy oparty jest na kryptografii klucza publicznego/prywatnego:Podpis cyfrowy oparty jest na kryptografii klucza publicznego/prywatnego:
• Klucz prywatny ⬥⬥⬥: utrzymywany w tajemnicy przez sygnatariusza, używany do podpisuKlucz publiczny ⬥⬥⬥: dystrybuowany w certyfikacie, używany do weryfikacji

Każdy może zweryfikować za pomocą klucza publicznego, czy podpis rzeczywiście został złożony za pomocą odpowiedniego klucza prywatnego. kot kompromisu

PKI: infrastruktura klucza publicznego

PKI: infrastruktura klucza publicznego

• Cały sprzęt, oprogramowanie, procedury i zasady wydawania, zarządzania i unieważniania certyfikatów tworzą
• PKI
• (infrastruktura klucza publicznego).
• Nowoczesne PKI obejmuje:

Nowoczesne PKI obejmuje:

główny urząd certyfikacji (CA-R)urzędy pośrednieserwery unieważnień (CRL, OCSP)

procedury rejestracji

• procedury rejestracji
• Certyfikat kwalifikowany a certyfikat prosty
• Certyfikat prosty ⬥⬥⬥: wydany przez dowolny organ, zastosowanie standardowe
• Certyfikat kwalifikowany ⬥⬥⬥: wydany przez

QTSP

• QTSP(kwalifikowanego dostawcę usług) zarejestrowanego na liście zaufanych UE. Obowiązkowe dla
• podpisu kwalifikowanego (QES) ⬥⬥⬥.Zobacz3 poziomy podpisu ⬥⬥⬥.3 poziomy podpisu ⬥⬥⬥.Podpis cyfrowy a podpis elektronicznyPodpis elektroniczny ⬥⬥⬥: koncepcja prawna (eIDAS). Trzy poziomy.

Podpis cyfrowy ⬥⬥⬥: realizacja techniczna poprzez kryptografię asymetryczną.Podpis elektronicznyPodpis elektroniczny

może

• opierać się na podpisie cyfrowym, ale niekoniecznie. Prosty AES (OTP) nie korzysta z certyfikatu osobistego.Kiedy potrzebny jest certyfikat imienny
• Certyfikat imienny jest obowiązkowy jedynie w przypadku:Certyfikat imienny jest obowiązkowy jedynie w przypadku:

⬥⬥⬥ QES(podpis kwalifikowany)niektórych szczególnych procedur (e-rejestr, zgłoszenia elektroniczne)

W przypadku SES i AES nie ma potrzeby certyfikat osobisty – platforma zarządza kryptografią w backendzie.

W przypadku SES i AES nie ma potrzeby certyfikat osobisty – platforma zarządza kryptografią w backendzie.

• Jak uzyskać kwalifikowany certyfikatWybierz QTSP (Docaposte Certigna, Universign/Oodrive, CertEurope…)Przejdź weryfikację tożsamości (twarzą w twarz lub KYC wideo)
• Odbierz certyfikat na urządzeniu (YubiKey, karcie inteligentnej) lub w oprogramowaniu

Odbierz certyfikat na urządzeniu (YubiKey, karcie inteligentnej) lub w oprogramowaniu

Ważne przez 1-3 lata, z możliwością przedłużenia

1. Koszt: typowo 50-200 € rocznie.
2. Jak Certyneo Ci pomaga
3. Certyneo zarządza kryptografią backendową dla podpisów SES i AES — nie potrzebujesz żadnych certyfikatów osobistych. W przypadku QES współpracujemy z kilkoma europejskimi dostawcami usług QTSP, aby bezproblemowo uruchomić podpis kwalifikowany.
4. Certyneo zarządza kryptografią backendową dla podpisów SES i AES — nie potrzebujesz żadnych certyfikatów osobistych. W przypadku QES współpracujemy z kilkoma europejskimi dostawcami usług QTSP, aby bezproblemowo uruchomić podpis kwalifikowany.

Poznaj rozwiązanie do podpisu elektronicznego Certyneo

FAQ

Czy do podpisania potrzebuję certyfikatu?

Nie dla SES/AES. Tak dla QES.

Nie dla SES/AES. Tak dla QES.

Ile kosztuje certyfikat kwalifikowany?

50-200 € rocznie z francuskimi QTSP.

Jak odnowić?

Lżejsza procedura (identyfikacja już przeprowadzona), zazwyczaj online.

Lżejsza procedura (identyfikacja już przeprowadzona), zazwyczaj online.

Czy certyfikat może zostać unieważniony?

Tak, przez właściwy organ w przypadku kompromisu. Skonsultuj się z listą CRL lub OCSP.

Czy ANSSI certyfikuje certyfikaty?

Nie, kwalifikuje QTSP wydających kwalifikowane certyfikaty.

Nie, kwalifikuje QTSP wydających kwalifikowane certyfikaty.

Wniosek

Certyfikat elektroniczny jest podstawą kwalifikowanego podpisu cyfrowego. W przypadku większości zastosowań (SES/AES) platforma zarządza wszystkim z poziomu zaplecza — nie musisz niczego instalować.

Wypróbuj Certyneo, aby wysyłać, podpisywać i śledzić swoje dokumenty online prosto, szybko i bezpiecznie.