Certificat electronic si semnatura digitala

Certificatul electronic în două cuvinte

Un certificat electronic este un fișier digital eliberat de o autoritate de certificare (AC) care asociază o cheie publică identității titularului său. Este piatra de temelie a semnăturii digitale — implementarea tehnică a semnăturii electronice.

Criptografia asimetrică

Semnătura digitală se bazează pe criptografia cu chei publică/privată:

• Cheia privată: păstrată secretă de semnatar, folosită pentru a semna
• Cheia publică: distribuită în certificat, folosită pentru verificare

Oricine poate verifica cu cheia publică faptul că o semnătură a fost într-adevăr produsă cu cheia privată corespunzătoare.

Rolul certificatului

Certificatul electronic:

• atestă că cheia publică aparține într-adevăr acelei persoane sau organizații
• este semnat de autoritatea de certificare (AC) care l-a emis
• are o durată de valabilitate limitată (de obicei 1-3 ani)
• poate fi revocat în caz de compromitere

PKI: infrastructura cu chei publice

Ansamblul componentelor hardware, software, al procedurilor și politicilor de emitere, gestionare și revocare a certificatelor formează o PKI (Public Key Infrastructure).

O PKI modernă include:

• autoritate de certificare rădăcină (AC-R)
• autorități intermediare
• servere de revocare (CRL, OCSP)
• proceduri de înrolare

Certificat calificat vs. certificat simplu

• Certificat simplu: emis de orice autoritate, uz standard
• Certificat calificat: emis de un QTSP (prestator calificat) înscris pe lista de încredere a UE. Obligatoriu pentru semnătura calificată (QES).

Vedeți cele 3 niveluri de semnătură.

Semnătură digitală vs. semnătură electronică

• Semnătura electronică: concept juridic (eIDAS). Trei niveluri.
• Semnătura digitală: implementare tehnică prin criptografie asimetrică.

O semnătură electronică poate să se bazeze pe o semnătură digitală, dar nu obligatoriu. O AES simplă (OTP) nu folosește certificat personal.

Când este necesar un certificat personal

Un certificat personal este obligatoriu doar pentru:

• semnătura QES (calificată)
• anumite demersuri specifice (e-greffe, teledeclarații)

Pentru SES și AES nu este nevoie de certificat personal — platforma gestionează criptografia în fundal.

Cum se obține un certificat calificat

1. Alegeți un QTSP (Docaposte Certigna, Universign/Oodrive, CertEurope…)
2. Treceți printr-o verificare de identitate (față în față sau KYC video)
3. Primiți certificatul pe un dispozitiv (YubiKey, cartelă cu cip) sau în format software
4. Valabil 1-3 ani, reînnoibil

Cost: de obicei 50-200 € pe an.

Cum vă ajută Certyneo

Certyneo gestionează criptografia în fundal pentru semnăturile SES și AES — nu aveți nevoie de niciun certificat personal. Pentru cazurile QES, ne interconectăm cu mai mulți QTSP europeni pentru a declanșa semnătura calificată fără complicații.

Descoperiți soluția de semnătură electronică Certyneo

Întrebări frecvente

Am nevoie de un certificat pentru a semna?

Nu pentru SES/AES. Da pentru QES.

Cât costă un certificat calificat?

50-200 € pe an la QTSP-urile franceze.

Cum se reînnoiește?

Procedură simplificată (identificarea este deja făcută), în general online.

Poate fi revocat un certificat?

Da, de către AC în caz de compromitere. Consultați CRL sau OCSP.

ANSSI certifică certificatele?

Nu, ea califică QTSP-urile care emit certificatele calificate.

Concluzie

Certificatul electronic este temelia semnăturii digitale calificate. Pentru majoritatea utilizărilor (SES/AES), platforma gestionează totul în fundal — nu aveți nimic de instalat.

Încercați Certyneo pentru a trimite, semna și urmări documentele online simplu, rapid și în deplină siguranță.