Certificates Set for Krajowy Węzeł Tożsamości

Certyfikaty w zestawi przeznaczone są:

• do deszyfracji asercji,
• do podpisywania żądań.

Specyfikacja certyfikatów:

• algorytm podpisu RSA-SHA256
• krzywa eliptyczna: NIST Curve P-256;
• długość klucza prywatnego: 256 bit;
• zgodność ze standardem X.509 v.3 (RFC5280);
• zabezpieczony funkcją skrótu SHA-2
• wysoki poziom zaufania gwarantujący jednoznaczną identyfikację użytkownika/właściciela, na którego wystawiono certyfikat;
• rozszerzenie Key Agreement dla certyfikatu do deszyfracji;
• rozszerzenie Digital Signature dla certyfikatu do podpisywania żądań;
• OCSP dla certyfikatu do deszyfracji i podpisu;
• CRL dla certyfikatu do deszyfracji i podpisu.

Certyfikaty mogą zostać wygenerowane i dostarczone na dwa sposoby:

• CSR generowany i dostarczany przez Klienta - wysłany CSR musi zostać podpisany kwalifikowanym podpisem elektronicznym pełnomocnika reprezentującego dany podmiot,
• Zestaw (certyfikat + para kluczy) - para kluczy jak i certyfikat dostarczamy w bezpieczny, zaszyfrowany sposób. Paczka przygotowana jest przez Urząd Certyfikujący.

W cenie zakupu wliczone jest wsparcie w wygenerowaniu CSR oraz jego prawidłowym podpisaniu Podpisem Kwalifikowanym XADES.