Digitalt certifikat

Ett digitalt certifikat är en sorts elektronisk legitimation utfärdat av en certifikatauktoritet, CA.

Ett digitalt certifikat innehåller bland annat:

• Identitet på ägaren, till exempel namn
• Ägarens publika nyckel
• Giltighetsperiod
• Löpnummer på certifikatet (inom CA)
• Användningsområde
• Utfärdarens identitet
• Utfärdarens elektroniska signatur

EU

Den 30 november 1999 antogs Europaparlamentets och rådets direktiv 1999/93/EG av den 13 december 1999 om ett gemenskapsramverk för elektroniska signaturer. Direktivet trädde i kraft den 19 januari 2000 och skulle vara genomfört i medlemsstaterna senast den 19 juli 2001.

Sverige

I Sverige genomfördes direktivet genom lagen (2000:83) om kvalificerade elektroniska signaturer som trädde i kraft 2002-01-01.

Lagen gäller sådana certifikatutfärdare som är etablerade i Sverige och som utfärdar kvalificerade certifikat till allmänheten. En certifikatutfärdare som avser att utfärda kvalificerade certifikat till allmänheten är skyldig att anmäla detta hos Post- och telestyrelsen, som är tillsynsmyndighet. Tillsynsmyndigheten får meddela de förelägganden och förbud som behövs för efterlevnaden av lagen.

Tillsynsmyndighetens beslut får överklagas hos allmän förvaltningsdomstol.

Se även

• PKI
• SSL-certifikat