# ASiC-E sertifikaadi kontroll: kuidas lugeda allkirjastaja sertifikaati

> Iga konteineris olev allkiri kannab endaga allkirjastaja sertifikaati. ASiC-E sertifikaadi kontroll tähendab selle lugemist ja kahe küsimuse esitamist: kelle oma see on ja kas see kehtis allkirjastamise hetkel?

Source: https://asiceviewer.com/blogi/asice-sertifikaadi-kontroll/
Published: 2026-11-10 · Digixy

## Lühidalt

- Sertifikaat seob avaliku võtme isiku või organisatsiooniga.
- Oluline on kehtivus allkirjastamise hetkel, mitte täna.
- Selle kehtivuse tõend on allkirja sisse salvestatud OCSP vastus.

## Mida allkirjastamissertifikaat sisaldab

| Väli | Näide | Tähendus |
| Subjekti üldnimi | `MÄNNIK,MARI-LIIS,47101010033` | Perekonnanimi, eesnimi, isikukood |
| Tunnus | `PNOEE-47101010033` | Isiku kordumatu tunnus |
| Organisatsioon | Ettevõtte nimi | Olemas e-templi sertifikaatidel |
| Väljaandja | `ESTEID2018` | Sertifitseerimisasutus |
| Kehtiv alates / kuni | Viieaastane ajavahemik | Millal sertifikaati võib kasutada |
| Sertifikaadi seerianumber | Pikk kuueteistkümnendarv | Tuvastab selle sertifikaadi väljaandja juures |

[ASiCE Viewer](https://asiceviewer.com/#tool) loeb need väljad igasse allkirja lisatud sertifikaadist ja näitab neid jaotises **Üksikasjad**.

## Isik või organisatsioon?

Isiklik sertifikaat nimetab inimest ja annab tulemuseks allkirja. Organisatsiooni sertifikaat annab **e-templi**: tõendi, et dokument pärineb ettevõttelt või asutuselt, ilma konkreetset inimest nimetamata. E-templi puhul on allkirjastaja väljal isikukoodi asemel organisatsiooni nimi ja registrikood.

## Kehtis siis, aegunud nüüd

Sertifikaadid aeguvad tavaliselt mõne aasta pärast ja inimesed vahetavad ID-kaarte. See ei tühista varasemaid allkirju. Reegel on:

> Allkirja hinnatakse sertifikaadi seisundi järgi allkirjastamise hetkel, mida tõendavad ajatempel ja kehtivuskinnitus.

Seega jääb 2019. aastal antud allkiri kehtima ka siis, kui sertifikaat aegus 2022. aastal, eeldusel et konteineris on see tõend olemas. Just seepärast näitab vaatur rida „Sertifikaat kehtis allkirjastamisel“.

## Kuidas kehtivust tõendatakse

Allkirjastamise hetkel küsib tarkvara väljaandja OCSP-teenuselt: „kas see sertifikaat on praegu korras?“ Allkirjastatud vastus lisatakse allkirja sisse. Koos ajatempliga võimaldab see igaühel ka aastaid hiljem ja ilma võrguühenduseta kinnitada, et sertifikaat ei olnud tühistatud ega peatatud.

## Mida vaatur kontrollib ja mida mitte

- **Kontrollib:** kuvab väljad ja võrdleb allkirjastamise aega kehtivusajaga.
- **Ei kontrolli:** ahelat sertifikaadist usaldatud juureni ega OCSP vastuse ehtsust.

Teine rühm on valideerija töö; vaata [ASiC-E allkirja kontrollimine](https://asiceviewer.com/blogi/asice-allkirja-kontrollimine/).

## Teiste riikide sertifikaadid

Läti, Leedu ja teiste EL-i riikide sertifikaadid on sama ülesehitusega, erinevad on väljaandjad ja tunnuste eesliited. Vaatur kuvab need kõik; usalduse hindamine kuulub jälle valideerijale. [Androidi rakendus](https://play.google.com/store/apps/details?id=com.digixy.asiceviewer&hl=et&referrer=utm_source%3Dasiceviewer.com%26utm_medium%3Dblog-md) näitab samu sertifikaadiandmeid telefonis.

## Korduma kippuvad küsimused

**Allkirjastaja sertifikaat on aegunud. Kas allkiri on kehtetu?**

Ei, kui sertifikaat kehtis allkirja andmise ajal ja konteineris on seda tõendav ajatempel ja kehtivuskinnitus.

**Mis vahe on allkirjal ja e-templil?**

Allkirja annab nimeline inimene. E-tempel antakse organisatsiooni sertifikaadiga ja see tõendab dokumendi päritolu, mitte üksikisiku nõusolekut.

---

Ava oma .asice fail kohe: https://asiceviewer.com/
ASiC-E Viewer Google Plays: https://play.google.com/store/apps/details?id=com.digixy.asiceviewer