Termo do glossário · C
Certificado eletrónico
Definição
Um certificado electrónico é um ficheiro digital emitido por uma autoridade de certificação (AC) que associa uma chave pública à identidade verificada do seu titular — fala-se também de certificado de assinatura digital quando serve para assinar. É o documento de identidade digital sobre o qual repousa toda a assinatura digital.
O que contém um certificado : a identidade do titular (Distinguished Name), a sua chave pública, a AC emitente, o período de validade (geralmente 1 a 3 anos), as utilizações autorizadas (assinatura, carimbo, TLS) e a impressão criptográfica do conjunto, assinada pela AC.
A cadeia de confiança : cada certificado é assinado por uma AC, ela própria certificada por uma AC de nível superior, até ao certificado raiz. Verificar uma assinatura consiste em remontar esta cadeia — e em controlar que o certificado não foi revogado (listas CRL, protocolo OCSP).
Certificado simples ou qualificado : um certificado padrão é suficiente para a assinatura avançada (AES) ; a assinatura qualificada (QES) exige um certificado qualificado, emitido por um prestador de serviços de confiança qualificado após verificação de identidade cara a cara ou equivalente.
Na Certyneo : não tem qualquer certificado para comprar nem instalar — os certificados de assinatura são suportados pela plataforma e aplicados no lado do servidor no momento do encapsulamento PAdES do documento. O certificado de assinatura digital : guia completo →
O que contém um certificado : a identidade do titular (Distinguished Name), a sua chave pública, a AC emitente, o período de validade (geralmente 1 a 3 anos), as utilizações autorizadas (assinatura, carimbo, TLS) e a impressão criptográfica do conjunto, assinada pela AC.
A cadeia de confiança : cada certificado é assinado por uma AC, ela própria certificada por uma AC de nível superior, até ao certificado raiz. Verificar uma assinatura consiste em remontar esta cadeia — e em controlar que o certificado não foi revogado (listas CRL, protocolo OCSP).
Certificado simples ou qualificado : um certificado padrão é suficiente para a assinatura avançada (AES) ; a assinatura qualificada (QES) exige um certificado qualificado, emitido por um prestador de serviços de confiança qualificado após verificação de identidade cara a cara ou equivalente.
Na Certyneo : não tem qualquer certificado para comprar nem instalar — os certificados de assinatura são suportados pela plataforma e aplicados no lado do servidor no momento do encapsulamento PAdES do documento. O certificado de assinatura digital : guia completo →
Guias associados
Termos relacionados
Pronto para poner em prática estes conceitos?
Certyneo lhe permite criar sobres de assinatura conformes eIDAS em poucos cliques, sem instalação.