Elektroniskt certifikat

Ett elektroniskt certifikat är en digitalfil utfärdad av en certifieringsmyndighet (CA) som associerar en offentlig nyckel med innehavarens verifierade identitet — man talar också om certifikat för digital signering när det används för att signera. Det är det digitala identitetsbevis som all digital signering bygger på.

Vad ett certifikat innehåller : innehavarens identitet (Distinguished Name), hans offentliga nyckel, den utfärdande CA:n, giltighetsperioden (vanligen 1 till 3 år), tillåtna användningsfall (signering, segling, TLS) och kryptografiskt fingeravtryck för allt, signerat av CA:n.

Förtroendekedjan : varje certifikat signeras av en CA, som själv är certifierad av en CA på högre nivå, fram till rotcertifikatet. Att verifiera en signatur handlar om att följa denna kedja uppåt — och kontrollera att certifikatet inte har återkallats (listor CRL, protokoll OCSP).

Standardcertifikat eller kvalificerat certifikat : ett standardcertifikat räcker för avancerad signatur (AES) ; kvalificerad signering (QES) kräver ett kvalificerat certifikat, utfärdat av en kvalificerad betrodd tjänstleverantör efter identitetsverifiering ansikte mot ansikte eller motsvarande.

På Certyneo : du behöver inte köpa eller installera några certifikat — signeringscertifikaten bärs av plattformen och tillämpas på serversidan vid PAdES-försegling av dokumentet. Certifikatet för digital signering : fullständig guide →