Veřejná cloudová služba OBELISK Certificate Validation nabízí možnost ověření platnosti digitálních certifikátů použitých pro elektronicky podepsané dokumenty, zabezpečení výměny dat, nebo autorizaci přístupu do informačních systémů, vydaných certifikačními autoritami v rámci celé EU.

Kdy je nutné certifikát ověřovat

Ověření platnosti dokumentů

Ve chvílí, kdy si chce příjemce elektronického dokumentu ověřit jeho důvěryhodnost, je nutné prověření všech certifikátů, na kterých jsou elektronické podpisy resp. časová razítka založeny.

Zpracování elektronických transakcí

V případě, že v rámci elektronické výměny dat dochází k předávání důvěrných informací nebo k provádění klíčových operací a jejich autorizace je založena na využití digitálních certifikátů.

Archivace elektronických dokumentů

V rámci archivačního procesu je nezbytné ověřit důvěryhodnost archivovaných dokumentů tak, aby mohla být zajištěna jejich platnost po celou dobu životního cyklu.

Využití certifikátu jako autentizačního prvku

Pokud jsou certifikáty využívány pro autentizaci uživatelů nebo systémů, je třeba kontrolovat, zda je přístup k důvěrným informacím, nebo informačním systémům stále platný.

Principy ověření certifikátu

Proces ověření certifikátu spočívá ve vyhodnocení následujících otázek:

Vydala certifikát důvěryhodná certifikační autorita?

Je certifikát platný?

Nebyl certifikát zneplatněn?

Běžné aplikace dnes standardně nabízí odpovědi na první dvě otázky. Kontrolu zneplatnění certifikátů však většina aplikací neposkytuje a příjemce informací ji musí provádět ručně. Časová náročnost a riziko vzniku chyby při ručním dohledání je značné. Využitím služby OBELISK Certificate Validation dostanete odpovědi na všechny otázky najednou bez rizika a ušetříte čas strávený vyhledáváním informací o zneplatnění certifikátu.

sefira-obelisk-certificate-validation-schema

Přínosy služby OBELISK Certificate Validation

Splnění legislativních podmínek pro uznání elektronických dokumentů

Podpora pro zajištění důvěryhodné elektronické výměny dat

Včasné rozpoznání nedůvěryhodného obsahu nebo identit

Jednotný ověřovací bod pro celou EU s garantovanou aktualizací dat

Snadná integrace do vlastních IS pomocí webových služeb

Automatická podpora v systémech s podporou OCSP protokolu

Podporované certifikační autority