Цифровые сертификаты и доверенные цепочки подписей

Верхушка цепочки доверия. Корневые сертификаты CA являются самоподписанными и предварительно установлены в операционных системах и браузерах. Они являются终极 источником доверия — если вы доверяете корню, вы доверяете всему, что выдается под ним.

Корневые CA редко выдают сертификаты конечным пользователям напрямую. Вместо этого они выдают сертификаты промежуточных CA, которые, в свою очередь, выдают сертификаты конечным пользователям. Это добавляет слой безопасности — если промежуточный сертификат компрометируется, необходимо аннулировать только его, а не корень.

Сертификат, выданный человеку или организации для подписи или аутентификации. При проверке подписи проверяющий следует по цепочке: конечный пользователь → промежуточный → корень. Если все звенья válidos и корень доверен, подпись доверена.

RSA 2048-битный ключ является минимально接受的 NIST SP 800-131A для подписей после 2030 года. ECC P-256 обеспечивает эквивалентную безопасность с меньшими размерами ключей (256 бит) и более быстрой подписью — в 3 раза быстрее, чем RSA 2048. eSign.AI по умолчанию использует ECC P-256 и RSA 3072 для регуляторных сред, требующих RSA.

Базовый уровень CA/Browser Forum: максимальный срок действия TLS-сертификатов составляет 398 дней. Для сертификатов электронной подписи: EU QTSP-сертификаты обычно действительны 2-5 лет. Сертификаты CA Китая: 3 года. Netrust Сингапура: 2-3 года. После истечения срока действия подпись остается действительной, но данные LTV должны быть включены для независимой проверки.

Корневой CA → Средний CA → Сертификат подписи — стандартная 3-уровневая цепочка. Некоторые QTSP используют 4 уровня (Root → Country → CA → Signing). Проверка требует наличия всех промежуточных сертификатов — если отсутствует сертификат цепочки, подпись показывает как "не проверенная" в Adobe Reader.

OCSP (Online Certificate Status Protocol) проверяет аннулирование в реальном времени, обычно с задержкой 50-200 мс. CRL (Certificate Revocation List) загружает полный список (50 КБ — 5 МБ) и кэширует его. PAdES B-LT включает ответы OCSP и CRL в момент подписи, что обеспечивает проверку работы, даже если CA отключен.

Выдача сертификата следует стандартному потоку: подписчик подает заявку с документами, подтверждающими личность, CA проверяет личность (лицом, через eKYC или через доверенного агента), CA выдает сертификат с определенным сроком действия, и подписчик получает частный ключ, хранящийся на защищенном носителе (HSM, токен или облачное хранилище ключей). В соответствии с статьей 15 Закона Китая о электронной подписи CA-провайдеры должны получить лицензию от SCA. В соответствии с eIDAS, QTSP должны быть включены в Европейский список доверенных и аудированы по стандартам ETSI.

Сертификаты могут быть аннулированы до истечения срока действия из-за компрометации ключа, компрометации CA, мошенничества с личностью подписчика или организационных изменений (слияния, ликвидация). Информация об аннулировании публикуется через CRL (Certificate Revocation List) и/или OCSP (Online Certificate Status Protocol). Подписи PAdES B-LT и B-LTA включают данные аннулирования в момент подписи, поэтому проверка работает даже годы спустя, когда CA может уже не работать. Без включенных данных аннулирования подпись становится непроверяемой после истечения срока действия сертификата — это распространенная ошибка в устаревших реализациях eSignature.

Программы корпоративного подписания должны планировать обновление сертификата за 60-90 дней до истечения срока действия. Для запечатанных документов (регистрационные filings, сертификаты соответствия), обновление должно происходить до истечения срока действия для поддержания непрерывной цепочки доверия. CA с лицензией SCA Китая обычно выдают сертификаты сроком на 3 года; EU QTSP выдают сертификаты сроком на 2-5 лет. eSign.AI автоматически управляет обновлением для сертификатов, хранящихся в облаке, и отправляет напоминания для сертификатов, управляемых подписчиком.