Prejsť na hlavný obsah
Certyneo
Bezpečnosť

Elektronický certifikát a digitálny podpis

Čo je elektronický certifikát, na čo slúži a aké je prepojenie s digitálnym podpisom?

Príspevok Certyneo3 min čítania

Aktualizované

Digitalisation des processus administratifs — équipe en réunion de travail

Elektronický certifikát v dvoch slovách

Elektronický certifikát je digitálny súbor vydaný certifikačnou autoritou (CA), ktorý priraďuje verejný kľúč k totožnosti jeho držiteľa. Je základným kameňom digitálneho podpisu — technickej realizácie elektronického podpisu.

Asymetrická kryptografia

Digitálny podpis stojí na kryptografii s verejným a súkromným kľúčom:

  • Súkromný kľúč: podpisujúci ho drží v tajnosti a používa na podpisovanie
  • Verejný kľúč: šíri sa v certifikáte a slúži na overenie

Ktokoľvek si môže verejným kľúčom overiť, že podpis naozaj vznikol zodpovedajúcim súkromným kľúčom.

Úloha certifikátu

Elektronický certifikát:

  • potvrdzuje, že verejný kľúč naozaj patrí danej osobe alebo organizácii
  • je podpísaný certifikačnou autoritou (CA), ktorá ho vydala
  • má obmedzenú platnosť (zvyčajne 1-3 roky)
  • možno ho zneplatniť pri kompromitácii

PKI: infraštruktúra verejných kľúčov

Súhrn hardvérových a softvérových komponentov, postupov a politík na vydávanie, správu a zneplatňovanie certifikátov tvorí PKI (Public Key Infrastructure).

Moderná PKI zahŕňa:

  • koreňovú certifikačnú autoritu (root CA)
  • sprostredkujúce autority
  • servery na zneplatňovanie (CRL, OCSP)
  • postupy zápisu

Kvalifikovaný certifikát vs. jednoduchý certifikát

  • Jednoduchý certifikát: vydaný ktoroukoľvek autoritou, bežné použitie
  • Kvalifikovaný certifikát: vydáva ho QTSP (kvalifikovaný poskytovateľ) zapísaný na zozname dôveryhodných služieb EÚ. Povinný pre kvalifikovaný podpis (QES).

Pozri tri úrovne podpisu.

Digitálny podpis vs. elektronický podpis

  • Elektronický podpis: právny pojem (eIDAS). Tri úrovne.
  • Digitálny podpis: technická realizácia pomocou asymetrickej kryptografie.

Elektronický podpis môže stáť na digitálnom podpise, no nemusí. Jednoduché AES (OTP) osobný certifikát nepoužíva.

Kedy je osobný certifikát potrebný

Osobný certifikát je povinný len pri:

  • podpise QES (kvalifikovaný podpis)
  • niektorých osobitných úkonoch (e-greffe, elektronické podania)

Pri SES a AES osobný certifikát netreba — platforma rieši kryptografiu na pozadí.

Ako získať kvalifikovaný certifikát

  1. Vyberte si QTSP (Docaposte Certigna, Universign/Oodrive, CertEurope…)
  2. Absolvujte overenie totožnosti (osobne alebo video KYC)
  3. Prevezmite certifikát na zariadení (YubiKey, čipová karta) alebo v softvérovej podobe
  4. Platný 1-3 roky, obnoviteľný

Cena: zvyčajne 50-200 € ročne.

Ako vám Certyneo pomôže

Certyneo rieši kryptografiu na pozadí pri podpisoch SES a AES — nepotrebujete žiadny osobný certifikát. Pri QES sa prepájame s viacerými európskymi QTSP, aby sa kvalifikovaný podpis dal spustiť bez komplikácií.

Objavte riešenie elektronického podpisu Certyneo

Časté otázky

Potrebujem na podpísanie certifikát?

Pri SES/AES nie. Pri QES áno.

Koľko stojí kvalifikovaný certifikát?

50-200 € ročne u francúzskych QTSP.

Ako sa obnovuje?

Zjednodušeným postupom (totožnosť je už overená), zvyčajne online.

Dá sa certifikát zneplatniť?

Áno, certifikačnou autoritou pri kompromitácii. Pozrite CRL alebo OCSP.

Certifikuje ANSSI certifikáty?

Nie, kvalifikuje QTSP, ktorí kvalifikované certifikáty vydávajú.

Záver

Elektronický certifikát je základom kvalifikovaného digitálneho podpisu. Pri väčšine použití (SES/AES) platforma rieši všetko na pozadí — nemusíte nič inštalovať.

Vyskúšajte Certyneo na odosielanie, podpisovanie a sledovanie dokumentov online — jednoducho, rýchlo a bezpečne.

Vyskúšajte Certyneo zadarmo

Odošlite svoju prvú podpisovú obálku za menej ako 5 minút. 5 obálok zadarmo mesačne, bez platobnej karty.

Prehĺbiť sa v téme

Naše komplexné sprievodcovia na zvládnutie elektronického podpisu.

Komunita Certyneo

Máte otázku o elektronickom podpise?

Pripojte sa ku komunite Certyneo: položte svoje otázky, zdieľajte svoje odpovede a komunikujte s tisíckami používateľov a nášho tímu.