Krajowy węzeł tożsamości - identyfikacji elektronicznej - zestaw certyfikatów

Certyfikaty w zestawi przeznaczone są:

• do deszyfrowania asercji,
• do podpisywania żądań.

Specyfikacja certyfikatów:

• algorytm sygnatury RSA-SHA256,
• krzywą eliptyczną: Krzywą NIST P-256;
• długość klucza prywatnego: 256 bitów;
• zgodność z normą X.509 v.3 (RFC5280);
• zabezpieczenie funkcją skrótu SHA-2;
• wysoki poziom zaufania, który gwarantuje jednoznaczną identyfikację użytkownika/właściciela, dla którego certyfikat został wystawiony;
• rozszerzenie Key Agreement dla certyfikatu deszyfrującego;
• rozszerzenie Digital Signature dla certyfikatu podpisującego żądania;
• OCSP dla certyfikatu deszyfrującego i podpisującego;
• CRL dla certyfikatu deszyfrującego i podpisującego.

Certyfikaty mogą zostać wygenerowane i dostarczone na dwa sposoby:

• CSR generowany i dostarczany przez Klienta - wysłany CSR musi zostać podpisany kwalifikowanym podpisem elektronicznym pełnomocnika reprezentującego dany podmiot,
• Zestaw (certyfikat + para kluczy) - para kluczy jak i certyfikat dostarczamy w bezpieczny, zaszyfrowany sposób. Paczka przygotowana jest przez Urząd Certyfikujący.

W cenie zakupu wliczone jest wsparcie w wygenerowaniu CSR oraz jego prawidłowym podpisaniu Podpisem Kwalifikowanym XADES.