Что такое сертификат электронной подписи

В сертификате указаны владелец (ФИО, ИНН, для организаций — наименование и ОГРН), удостоверяющий центр, выпустивший сертификат, срок действия и область применения подписи. Для квалифицированных подписей сертификат выдаётся аккредитованным УЦ или ФНС.

Сертификат сам по себе не является подписью: подпись создаётся закрытым ключом, а сертификат позволяет проверить её и установить владельца.

Когда получатель открывает подписанный документ, программа проверяет подпись с помощью сертификата: действителен ли он, не отозван ли, совпадает ли ключ. Если хотя бы одно условие нарушено, подпись считается недействительной.

В электронном документообороте проверку выполняет оператор в момент обмена: подписанный документ, который не прошёл проверку, не будет доставлен контрагенту.

По истечении срока действия сертификата подпись перестаёт проверяться. Документы, подписанные до истечения срока, сохраняют силу, но для новых подписей нужен новый сертификат.

Компании ведут реестр сертификатов сотрудников, чтобы вовремя продлевать их и не блокировать документооборот. В системах управления документами удобно хранить карточку сертификата рядом с подписанной версией.