Certyfikat elektroniczny

Certyfikat elektroniczny to plik cyfrowy wydany przez urząd certyfikacji (CA) który wiąże klucz publiczny z zweryfikowaną tożsamością jego posiadacza — mówi się też o certyfikacie podpisu cyfrowego gdy służy do podpisywania. To cyfrowy dokument tożsamości, na którym opiera się każdy podpis cyfrowy.

Co zawiera certyfikat : tożsamość posiadacza (Distinguished Name), jego klucz publiczny, urząd certyfikacji wydający, okres ważności (zwykle 1 do 3 lat), autoryzowane zastosowania (podpis, pieczęć, TLS) i odcisk kryptograficzny całości, podpisany przez CA.

Łańcuch zaufania : każdy certyfikat jest podpisany przez CA, która sama jest certyfikowana przez CA wyższego poziomu, aż do certyfikatu głównego. Weryfikacja podpisu polega na przejściu tego łańcucha — i sprawdzeniu, że certyfikat nie został odwołany (listy CRL, protokół OCSP).

Certyfikat zwykły lub kwalifikowany : certyfikat standardowy wystarczy do zaawansowanego podpisu (AES) ; podpis kwalifikowany (QES) wymaga certyfikatu kwalifikowanego, wydanego przez kwalifikowanego dostawcę usług zaufania po weryfikacji tożsamości twarzą w twarz lub równoważnej.

Na Certyneo : nie musisz kupować ani instalować żadnych certyfikatów — certyfikaty podpisu są obsługiwane przez platformę i stosowane po stronie serwera w momencie zapieczętowania PAdES dokumentu. Certyfikat podpisu cyfrowego : pełny przewodnik →