Сертификат ключа подписи — документ, который может быть как в бумажном виде, так и в электронном. Обязательно содержит в себе открытый ключ и сведения о владельце подписи, а также об удостоверяющем центре, выдавшем ключ. Общепринятый формат информации, содержащейся в сертификате, называется Х509.
Важно не путать понятия «Сертификат» и «Ключ»!
- открытый ключ в момент генерации это просто набор какой-то цифровой информации, сертификат - это своего рода электронный паспорт на открытую часть ключа, выдаваемый удостоверяющим центром.
- открытый ключ и сертификат это одно целое, сертификат еще называют сертификатом открытого ключа.
- в свою очередь открытый ключ имеет пару, закрытый ключ. Таким образом, сертификат и ключевая пара работают вместе.
С помощью сертификатов происходит обмен электронной информацией в сети Интернет. В СБИС они должны быть установлены в карточке каждого участника и иметь статус «Сертификат действителен».
Сертификат имеет реквизиты:
- Издатель (Кем выдан) . Название удостоверяющего центра, выдавшего сертификат.
- Серийный номер. Уникальный для издателя код сертификата.
- Отпечаток. Уникальный во всем мире код сертификата. Отпечаток однозначно идентифицирует конкретный сертификат.