Удостоверяющий центр
Простыми словами
Удостоверяющий центр выпускает и обслуживает сертификаты, связывающие открытый ключ с владельцем или системой. В российском правовом контексте статус и полномочия УЦ зависят от вида электронных подписей и аккредитации.
Как применяется
УЦ проверяет заявителя по установленной процедуре, выпускает сертификат, публикует сведения о статусе и отзывает его при предусмотренных основаниях. Пользователь сертификата должен проверять цепочку доверия, срок, назначение ключа и актуальный статус.
Пример применения
Перед подписанием документа организация проверяет квалифицированный сертификат: издателя, владельца, полномочия, срок и отсутствие отзыва. Сам факт наличия файла сертификата без этих проверок недостаточен.
Не путать с
- регистрирующий центррегистрирующий центр может проверять заявителей от его имени.
- Корневой CAКорневой CA является вершиной цепочки доверия, а оператор информационной системы не становится УЦ только потому, что хранит сертификаты.
Как это работает
- Проверить заявителяУЦ или уполномоченная сторона идентифицирует владельца и подтверждает право на запрашиваемые сведения.
- Выпустить сертификатОткрытый ключ и атрибуты подписываются ключом УЦ с назначением и сроком действия.
- Опубликовать статусЦепочка и сведения об отзыве становятся доступны проверяющим сторонам установленным способом.
- Управлять окончаниемСертификат обновляют, отзывают или прекращают, а ключи и доказательства обрабатывают по регламенту.
Продолжить изучение
- Курсы по нормативному регулированию ИБКурс
- Класс PKI в каталоге СЗИРешения
- Практика и НПАДокумент
Практика и НПА
Требования к аккредитованным удостоверяющим центрам и квалифицированным сертификатам установлены Федеральным законом № 63-ФЗ.
Частые вопросы
Аккредитация подтверждает выполнение установленных требований для выпуска квалифицированных сертификатов; область услуг нужно проверять конкретно.
Можно ли доверять сертификату только по названию УЦ?Нет. Проверяют криптографическую цепочку, статус, срок, назначение и доверенный корень.
УЦ хранит закрытый ключ пользователя?Модель зависит от средства и услуги, но владелец должен контролировать ключ по применимым требованиям; условия генерации и хранения проверяют заранее.