Elektroniskt certifikat och digital signatur

Det elektroniska certifikatet i korthet

Ett elektroniskt certifikat är en digital fil utfärdad av en certifikatutfärdare (CA) som knyter en publik nyckel till innehavarens identitet. Det är hörnstenen i den digitala signaturen — den tekniska implementeringen av den elektroniska signeringen.

Asymmetrisk kryptografi

Den digitala signaturen bygger på kryptografi med publik och privat nyckel:

• Privat nyckel: hålls hemlig av undertecknaren och används för att signera
• Publik nyckel: distribueras i certifikatet och används för att verifiera

Vem som helst kan med den publika nyckeln kontrollera att en signatur verkligen skapats med motsvarande privata nyckel.

Certifikatets roll

Det elektroniska certifikatet:

• intygar att den publika nyckeln tillhör just den personen eller organisationen
• är signerat av den certifikatutfärdare (CA) som utfärdade det
• har en begränsad giltighetstid (vanligen 1-3 år)
• kan återkallas vid intrång

PKI: infrastruktur för publika nycklar

Alla de maskin- och programvarukomponenter, rutiner och policyer som används för att utfärda, förvalta och återkalla certifikat bildar en PKI (Public Key Infrastructure).

En modern PKI omfattar:

• rotcertifikatutfärdare (root CA)
• mellanliggande utfärdare
• återkallelseservrar (CRL, OCSP)
• registreringsrutiner

Kvalificerat certifikat kontra enkelt certifikat

• Enkelt certifikat: utfärdat av vilken utfärdare som helst, standardanvändning
• Kvalificerat certifikat: utfärdat av en QTSP (kvalificerad tillhandahållare) på EU:s förtroendelista. Obligatoriskt för den kvalificerade signaturen (QES).

Se de 3 signaturnivåerna.

Digital signatur kontra elektronisk signering

• Elektronisk signering: ett rättsligt begrepp (eIDAS). Tre nivåer.
• Digital signatur: teknisk implementering med asymmetrisk kryptografi.

En elektronisk signering kan vila på en digital signatur, men måste inte. En enkel AES (OTP) använder inget personligt certifikat.

När ett personligt certifikat behövs

Ett personligt certifikat är bara obligatoriskt för:

• den QES (kvalificerade signaturen)
• vissa särskilda förfaranden (e-greffe, elektroniska deklarationer)

För SES och AES behövs inget personligt certifikat — plattformen sköter kryptografin i bakgrunden.

Så skaffar du ett kvalificerat certifikat

1. Välj en QTSP (Docaposte Certigna, Universign/Oodrive, CertEurope …)
2. Genomgå en identitetskontroll (på plats eller via video-KYC)
3. Ta emot certifikatet på en enhet (YubiKey, smartkort) eller som programvara
4. Giltigt 1-3 år, kan förnyas

Kostnad: vanligen 50-200 € per år.

Så hjälper Certyneo dig

Certyneo sköter kryptografin i bakgrunden för SES- och AES-signaturer — ni behöver inget personligt certifikat. För QES-fall kopplar vi upp oss mot flera europeiska QTSP:er så att den kvalificerade signaturen kan utlösas utan krångel.

Upptäck Certyneos lösning för elektronisk signering

Vanliga frågor

Behöver jag ett certifikat för att signera?

Nej för SES/AES. Ja för QES.

Vad kostar ett kvalificerat certifikat?

50-200 € per år hos de franska QTSP:erna.

Hur förnyar man?

Förenklat förfarande (identifieringen är redan gjord), oftast online.

Kan ett certifikat återkallas?

Ja, av utfärdaren vid intrång. Kontrollera CRL eller OCSP.

Certifierar ANSSI certifikaten?

Nej, myndigheten kvalificerar de QTSP:er som utfärdar de kvalificerade certifikaten.

Slutsats

Det elektroniska certifikatet är grunden för den kvalificerade digitala signaturen. För de flesta användningar (SES/AES) sköter plattformen allt i bakgrunden — ni behöver inte installera något.

Testa Certyneo för att skicka, signera och följa era handlingar online — enkelt, snabbt och säkert.