Digitale certifikater eller nøgler , gør elektroniske signaturer trygt og sikkert. Ved hjælp af en digital nøgle , når du tilmelder en elektronisk kontrakt , kan du garantere den anden part , at signaturen er dit og dokumentet er autentisk . Det er muligt at bruge et enkelt certifikat til at sikre det signerede dokument , men ved hjælp af to taster giver en større grad af sikkerhed. PKI

Public Key Infrastructure refererer til de systemer , der gør signaturcertifikationstjenester arbejde. PKI virker ved anvendelse af en privat nøgle og en matchende offentlig én . Når du tilmelder et elektronisk dokument , du bruger din private nøgle første til at gøre din officielle signatur , så at kryptere dokumentet , som beskytter den mod manipulation. Når du sender dokumentet , kan modtageren bruge den offentlige nøgle til at dekryptere den og bekræft din signatur underskrevet den. Vellykket PKI fører til uafviselighed , en situation, hvor ingen kan eller vil , benægte deres elektroniske underskrift .
Problemer

En svaghed for single -key PKI -systemer er, at hvis nogen opnår din private krypteringsnøgle , de har også din signatur nøgle. Det giver dem frihed til at falske din signatur , i hvilket tilfælde uafviselighed ikke længere gælder. En enkelt -key set- up også er et problem , når du sikkerhedskopiere systemet : Du skal sikkerhedskopiere dit krypteringscertifikat , men hvis du duplikere din signatur nøgle, der gør det nemmere for nogen at stjæle den. Det er sikrere at generere en ny signatur certifikat, hvis du mister en, men det er ikke en option med en enkelt tast .
Dual Key

En dobbelt nøglesystem består af to certifikater : en til din signatur og en til kryptering. Ved hjælp af to betyder, at selv hvis nogen er i stand til at udlede din private krypteringsnøgle fra et dokument , kan de ikke duplikere din signatur. Det giver dig også mulighed for at bruge forskellige algoritmer til de to certifikater , der giver din it-sikkerhed større fleksibilitet. Hvis du nødt til at ødelægge din signatur nøgle til sikkerhed , kan du stadig hænge på din krypteringsnøgle.
Overvejelser

Nogle professionelle PKI virksomheder kræver dual- nøgle certifikater . Du behøver ikke at bruge et eksternt firma , dog. Hvis du kun handler inden for en lille gruppe af associerede , kan du bruge software, som selv bekræfter din signatur. Når du udveksle dokumenter med en større gruppe , er det ofte lettere at have en professionel verifikation selskab overtage din certificeringer. Der er også en øget risiko for vildledning , som flere mennesker handelsdokumenter , hvilket gør det mere hensigtsmæssigt du stole på en dual -key system.