Mida allkirjastamissertifikaat sisaldab
| Väli | Näide | Tähendus |
|---|---|---|
| Subjekti üldnimi | MÄNNIK,MARI-LIIS,47101010033 | Perekonnanimi, eesnimi, isikukood |
| Tunnus | PNOEE-47101010033 | Isiku kordumatu tunnus |
| Organisatsioon | Ettevõtte nimi | Olemas e-templi sertifikaatidel |
| Väljaandja | ESTEID2018 | Sertifitseerimisasutus |
| Kehtiv alates / kuni | Viieaastane ajavahemik | Millal sertifikaati võib kasutada |
| Sertifikaadi seerianumber | Pikk kuueteistkümnendarv | Tuvastab selle sertifikaadi väljaandja juures |
ASiCE Viewer loeb need väljad igasse allkirja lisatud sertifikaadist ja näitab neid jaotises Üksikasjad.
Isik või organisatsioon?
Isiklik sertifikaat nimetab inimest ja annab tulemuseks allkirja. Organisatsiooni sertifikaat annab e-templi: tõendi, et dokument pärineb ettevõttelt või asutuselt, ilma konkreetset inimest nimetamata. E-templi puhul on allkirjastaja väljal isikukoodi asemel organisatsiooni nimi ja registrikood.
Kehtis siis, aegunud nüüd
Sertifikaadid aeguvad tavaliselt mõne aasta pärast ja inimesed vahetavad ID-kaarte. See ei tühista varasemaid allkirju. Reegel on:
Allkirja hinnatakse sertifikaadi seisundi järgi allkirjastamise hetkel, mida tõendavad ajatempel ja kehtivuskinnitus.
Seega jääb 2019. aastal antud allkiri kehtima ka siis, kui sertifikaat aegus 2022. aastal, eeldusel et konteineris on see tõend olemas. Just seepärast näitab vaatur rida „Sertifikaat kehtis allkirjastamisel“.
Kuidas kehtivust tõendatakse
Allkirjastamise hetkel küsib tarkvara väljaandja OCSP-teenuselt: „kas see sertifikaat on praegu korras?“ Allkirjastatud vastus lisatakse allkirja sisse. Koos ajatempliga võimaldab see igaühel ka aastaid hiljem ja ilma võrguühenduseta kinnitada, et sertifikaat ei olnud tühistatud ega peatatud.
Mida vaatur kontrollib ja mida mitte
- Kontrollib: kuvab väljad ja võrdleb allkirjastamise aega kehtivusajaga.
- Ei kontrolli: ahelat sertifikaadist usaldatud juureni ega OCSP vastuse ehtsust.
Teine rühm on valideerija töö; vaata ASiC-E allkirja kontrollimine.
Teiste riikide sertifikaadid
Läti, Leedu ja teiste EL-i riikide sertifikaadid on sama ülesehitusega, erinevad on väljaandjad ja tunnuste eesliited. Vaatur kuvab need kõik; usalduse hindamine kuulub jälle valideerijale. Androidi rakendus näitab samu sertifikaadiandmeid telefonis.
Korduma kippuvad küsimused
Allkirjastaja sertifikaat on aegunud. Kas allkiri on kehtetu?
Ei, kui sertifikaat kehtis allkirja andmise ajal ja konteineris on seda tõendav ajatempel ja kehtivuskinnitus.
Mis vahe on allkirjal ja e-templil?
Allkirja annab nimeline inimene. E-tempel antakse organisatsiooni sertifikaadiga ja see tõendab dokumendi päritolu, mitte üksikisiku nõusolekut.