Термин глоссария · C
Электронный сертификат
Определение
Электронный сертификат — это цифровой файл, выданный центром сертификации (ЦС), связывающий открытый ключ с проверенной личностью его владельца — также называется сертификатом цифровой подписи, когда используется для подписи. Это электронный документ, удостоверяющий личность, на котором основана любая цифровая подпись.
Что содержит сертификат: личность владельца (Distinguished Name), его открытый ключ, выдавший ЦС, период действия (обычно 1–3 года), разрешённые использования (подпись, печать, TLS) и криптографический отпечаток всей информации, подписанный ЦС.
Цепочка доверия: каждый сертификат подписан ЦС, сам сертифицированный ЦС более высокого уровня, вплоть до корневого сертификата. Проверка подписи сводится к восхождению по цепочке — и к контролю того, что сертификат не был отозван (списки CRL, протокол OCSP).
Обычный или квалифицированный сертификат: стандартный сертификат достаточен для продвинутой подписи (AES); квалифицированная подпись (QES) требует квалифицированного сертификата, выданного квалифицированным поставщиком услуг доверия после очной проверки личности или эквивалентного способа.
На платформе Certyneo: вам не нужно покупать или устанавливать сертификаты — сертификаты подписи размещены на платформе и применяются на стороне сервера во время скрепления документа в формате PAdES. Сертификат цифровой подписи: полное руководство →
Что содержит сертификат: личность владельца (Distinguished Name), его открытый ключ, выдавший ЦС, период действия (обычно 1–3 года), разрешённые использования (подпись, печать, TLS) и криптографический отпечаток всей информации, подписанный ЦС.
Цепочка доверия: каждый сертификат подписан ЦС, сам сертифицированный ЦС более высокого уровня, вплоть до корневого сертификата. Проверка подписи сводится к восхождению по цепочке — и к контролю того, что сертификат не был отозван (списки CRL, протокол OCSP).
Обычный или квалифицированный сертификат: стандартный сертификат достаточен для продвинутой подписи (AES); квалифицированная подпись (QES) требует квалифицированного сертификата, выданного квалифицированным поставщиком услуг доверия после очной проверки личности или эквивалентного способа.
На платформе Certyneo: вам не нужно покупать или устанавливать сертификаты — сертификаты подписи размещены на платформе и применяются на стороне сервера во время скрепления документа в формате PAdES. Сертификат цифровой подписи: полное руководство →
Связанные руководства
Связанные термины
Готовы применить эти понятия на практике?
Certyneo позволяет создавать конверты для подписи, соответствующие eIDAS, в несколько кликов, без установки.