Certificado eletrônico e assinatura digital

O certificado eletrônico em duas palavras

O certificado eletrônico em duas palavrasUmcertificado eletrônicoé um arquivo digital emitido por uma autoridade certificadora (CA) que associa umachave públicachave públicaà identidade de seu titular. É a pedra angular da

assinatura digital

— a implementação técnica da assinatura eletrônica.

• Criptografia assimétricaA assinatura digital é baseada na criptografia de chave pública/privada:
• A assinatura digital é baseada na criptografia de chave pública/privada:Chave privada ⬥⬥⬥: mantida em segredo pelo signatário, usada para assinar

Chave pública ⬥⬥⬥: distribuída no certificado, usada para verificar

Qualquer pessoa pode verificar com a chave pública de que uma assinatura foi de fato produzida com a chave privada correspondente. gato de comprometimento

PKI: infraestrutura de chave pública

• Todo o hardware, software, procedimentos e políticas para emissão, gerenciamento e revogação de certificados formam uma
• Todo o hardware, software, procedimentos e políticas para emissão, gerenciamento e revogação de certificados formam uma
• PKI
• (Infraestrutura de chave pública).

Uma PKI moderna inclui:

autoridade de certificação raiz (CA-R)autoridade de certificação raiz (CA-R)autoridades intermediárias

servidores de revogação (CRL, OCSP)

• procedimentos de inscrição
• Certificado qualificado versus certificado simples
• Certificado simples ⬥⬥⬥: emitido por qualquer autoridade, uso padrão
• Certificado simples ⬥⬥⬥: emitido por qualquer autoridade, uso padrão

Certificado qualificado ⬥⬥⬥: emitido por um

• QTSP(provedor de serviços qualificado) registrado na lista confiável da UE. Obrigatório para a
• assinatura qualificada (QES) ⬥⬥⬥.VejaVejaos 3 níveis de assinatura ⬥⬥⬥.Assinatura digital vs assinatura eletrônicaAssinatura eletrônica ⬥⬥⬥: conceito jurídico (eIDAS). Três níveis.

Assinatura digital ⬥⬥⬥: implementação técnica por criptografia assimétrica.Uma assinatura eletrônicaUma assinatura eletrônica

pode

• ser baseada em uma assinatura digital, mas não necessariamente. Um simples AES (OTP) não usa um certificado pessoal.Quando um certificado pessoal é necessário
• Um certificado pessoal só é obrigatório para:Um certificado pessoal só é obrigatório para:

oQES(assinatura qualificada)

certos procedimentos específicos (registro eletrônico, declarações eletrônicas)

Para SES e AES, não necessidade de um certificado pessoal — a plataforma gerencia a criptografia no backend.

• Para SES e AES, não necessidade de um certificado pessoal — a plataforma gerencia a criptografia no backend.Como obter um certificado qualificadoEscolha um QTSP (Docaposte Certigna, Universign/Oodrive, CertEurope…)
• Passe por uma verificação de identidade (presencial ou vídeo KYC)

Receba o certificado em um dispositivo (YubiKey, cartão inteligente) ou em software

Válido por 1-3 anos, renovável

1. Válido por 1-3 anos, renovável
2. Custo: normalmente 50-200€ por ano.
3. Como o Certyneo ajuda você
4. O Certyneo gerencia criptografia de back-end para assinaturas SES e AES — você não precisa de nenhum certificado pessoal. Para casos de QES, fazemos interface com diversos QTSPs europeus para acionar a assinatura qualificada sem complexidade.

Conheça a solução de assinatura eletrônica Certyneo

Conheça a solução de assinatura eletrônica Certyneo

FAQ

Preciso de um certificado para assinar?

Não para SES/AES. Sim para QES.

Quanto custa um certificado qualificado?

€50-200 por ano com QTSPs franceses.

€50-200 por ano com QTSPs franceses.

Como renovar?

Procedimento mais leve (identificação já feita), geralmente online.

Um certificado pode ser revogado?

Sim, pelo CA em caso de compromisso. Consulte a CRL ou OCSP.

A ANSSI certifica certificados?

A ANSSI certifica certificados?

Não, qualifica os QTSPs que emitem os certificados qualificados.

Conclusão

O certificado eletrônico é a base da assinatura digital qualificada. Para a maioria dos usos (SES/AES), a plataforma gerencia tudo no backend — você não precisa instalar nada.

Experimente o Certyneo para enviar, assinar e rastrear seus documentos online de forma simples, rápida e segura.