电子证书和数字签名

两个词的电子证书

两个词的电子证书⬥⬥⬥ 电子证书⬥⬥⬥ 电子证书是由证书颁发机构 (CA) 颁发的数字文件，该机构将公钥公钥与其持有者的身份相关联。它是⬥⬥⬥数字签名⬥⬥⬥——电子签名的技术实现的基石。

与其持有者的身份相关联。它是⬥⬥⬥数字签名⬥⬥⬥——电子签名的技术实现的基石。

非对称加密

• 数字签名基于公钥/私钥加密：数字签名基于公钥/私钥加密：
• 私钥 ⬥⬥⬥：由签名者保密，用于签名私钥 ⬥⬥⬥：由签名者保密，用于签名

公钥 ⬥⬥⬥：分布在证书中，用于验证

任何人都可以向公众验证key 表明确实已经使用相应的私钥生成了签名。妥协之猫⬥⬥⬥ PKI：公钥基础设施⬥⬥⬥ 用于颁发、管理和撤销证书的所有硬件、软件、程序和策略形成⬥⬥⬥ PKI ⬥⬥⬥（公钥基础设施）。

任何人都可以向公众验证key 表明确实已经使用相应的私钥生成了签名。妥协之猫⬥⬥⬥ PKI：公钥基础设施⬥⬥⬥ 用于颁发、管理和撤销证书的所有硬件、软件、程序和策略形成⬥⬥⬥ PKI ⬥⬥⬥（公钥基础设施）。

• 现代 PKI 包括：
• 根证书颁发机构 (CA-R)
• 根证书颁发机构 (CA-R)
• 中间机构

中间机构

吊销服务器（CRL、OCSP）注册程序注册程序

合格证书与简单证书

• 合格证书与简单证书
• 简单证书⬥⬥⬥：由任何权威机构颁发，标准使用
• 合格证书 ⬥⬥⬥：由欧盟信任名单上注册的
• 合格证书 ⬥⬥⬥：由欧盟信任名单上注册的

QTSP ⬥⬥⬥（合格服务提供商）颁发。

• QTSP ⬥⬥⬥（合格服务提供商）颁发。合格签名 (QES)
• 是必需的。是必需的。请参阅⬥⬥⬥ 3 个签名级别⬥⬥⬥。数字签名与电子签名⬥⬥⬥ 电子签名⬥⬥⬥：法律概念（eIDAS）。三个级别。数字签名与电子签名⬥⬥⬥ 电子签名⬥⬥⬥：法律概念（eIDAS）。三个级别。数字签名⬥⬥⬥：非对称密码学的技术实现。 ⬥⬥⬥电子签名⬥⬥⬥可以⬥⬥⬥基于数字签名，但不一定。简单的 AES (OTP) 不使用个人证书。

数字签名⬥⬥⬥：非对称密码学的技术实现。 ⬥⬥⬥电子签名⬥⬥⬥可以⬥⬥⬥基于数字签名，但不一定。简单的 AES (OTP) 不使用个人证书。需要个人证书时个人证书仅适用于：

个人证书仅适用于：

• ⬥⬥⬥ QES ⬥⬥⬥（合格签名）⬥⬥⬥ QES ⬥⬥⬥（合格签名）
• 某些特定程序（电子注册、电子声明）对于 SES 和 AES，不需要需要个人证书——平台在后端管理加密技术。

对于 SES 和 AES，不需要需要个人证书——平台在后端管理加密技术。如何获得合格证书选择 QTSP（Docaposte Certigna、Universign/Oodrive、CertEurope...）

选择 QTSP（Docaposte Certigna、Universign/Oodrive、CertEurope...）

通过身份验证（面对面或视频 KYC）

• 通过身份验证（面对面或视频 KYC）在设备（YubiKey、智能卡）或软件上接收证书⬥⬥⬥ 有效期为 1-3 年，可续期成本：通常每年 50-200 欧元。
• 成本：通常每年 50-200 欧元。

Certyneo 如何帮助您

Certyneo 如何帮助您

1. Certyneo 管理 SES 和 AES 签名的后端加密 — 您不需要任何个人证书。对于 QES 案例，我们与多个欧洲 QTSP 进行交互，以轻松触发合格签名。
2. 探索 Certyneo 电子签名解决方案
3. 探索 Certyneo 电子签名解决方案
4. 常见问题解答

常见问题解答

我需要证书才能签名吗？

SES/AES 否。 QES 是的。

SES/AES 否。 QES 是的。

一张合格证书要多少钱？

法国 QTSP 每年 50-200 欧元。

法国 QTSP 每年 50-200 欧元。

如何续订？

如何续订？

较轻的程序（识别已完成），一般在线。

证书可以撤销吗？

证书可以撤销吗？

是的，在发生泄露时由 CA 执行。请参阅 CRL 或 OCSP。

是的，在发生泄露时由 CA 执行。请参阅 CRL 或 OCSP。

ANSSI 是否认证证书？

否，它使颁发合格证书的 QTSP 具有资格。 ⬥⬥⬥结论⬥⬥⬥电子证书是合格数字签名的基础。对于大多数用途（SES/AES），该平台管理后端的所有内容 - 您无需安装任何内容。

否，它使颁发合格证书的 QTSP 具有资格。 ⬥⬥⬥结论⬥⬥⬥电子证书是合格数字签名的基础。对于大多数用途（SES/AES），该平台管理后端的所有内容 - 您无需安装任何内容。

尝试使用 Certyneo 简单、快速、安全地在线发送、签署和跟踪您的文档。