Центр сертификации (ЦС / CA)
Определение
Часто задаваемые вопросы
Какова роль центра сертификации?
Он подтверждает, что открытый ключ действительно принадлежит человеку или организации. Для этого он проверяет личность заявителя, выдаёт сертификат, подписанный своим собственным ключом, и затем обеспечивает его мониторинг: продление, приостановка и отзыв. Без этого третьего лица невозможно было бы надёжно связать электронную подпись с её автором.
В чём разница между центром сертификации и органом регистрации?
Орган регистрации отвечает за контакт с заявителем: он собирает его документы и проверяет его личность. Центр сертификации затем выдаёт сертификат. Обе функции могут осуществляться одной организацией или возложены на отдельные субъекты, причём центр сертификации остаётся ответственным за весь процесс.
Как удостоверительный центр получает статус квалифицированного?
Он должен пройти оценку соответствия положениям регламента eIDAS аккредитованным органом аудита, а затем получить статус квалифицированного у органа надзора своей страны, ANSSI во Франции. Его регистрация в официальном списке доверия национального уровня подтверждает этот статус. После этого требуется проведение нового аудита не реже чем один раз в двадцать четыре месяца.
Что происходит, если удостоверительный центр скомпрометирован?
Выданные им сертификаты больше не могут считаться надёжными. Удостоверительный центр или организация, его сертифицирующая, затем отзывает соответствующие сертификаты, а разработчики программного обеспечения удаляют корневой сертификат из своих хранилищ доверия. Именно для ограничения этого риска корневые ключи хранятся в автономном режиме в защищённых аппаратных модулях.
Связанные руководства
Связанные термины
Готовы применить эти понятия на практике?
Certyneo позволяет создавать конверты для подписи, соответствующие eIDAS, в несколько кликов, без установки.