Allekirjoitusvarmennukseen

Allekirjoitusvarmennukseen viitataan digitaalisessa turvallisuudessa prosessina ja infrastruktuurina, jonka tarkoituksena on varmistaa digitaalisen allekirjoituksen aitous ja eheyys. Se kattaa sekä allekirjoituksen luomisen että sen tarkistamisen siten, että vastaanottaja voi todentaa signatuurin oikeellisuuden, signatuurin omistajan identiteetin sekä viestin tai tiedoston muuttumattomuuden allekirjoituksen jälkeen.

Keskeiset osat ovat digitaaliset allekirjoitukset, varmenteet ja luotettavuusketjut. Digitaalinen allekirjoitus syntyy allekirjoittajan yksityisellä avaimella ja sen tarkistus suoritetaan vastaanottajan julkisella avaimella. Varmenne (digital certificate) sitoo julkisen avaimen henkilön tai organisaation identiteettiin ja on yleensä myöntänyt luotettava viranomainen (certificate authority, CA). Luotettavuusketju voi sisältää välivarmenteita ja pohjautuu luottamusta vahvistaviin juurivarmenteisiin (trust anchors). Tarkistuksessa huomioidaan myös kääntöpäivitys- ja valeuutusvaroitukset, kuten peruutusilmoitukset (CRL, OCSP) sekä allekirjoituskauden voimassaolo ja soveltuvat käyttötarkoitukset.

Standardit ja sääntelyt: allekirjoitusvarmennukseen liittyy yleisesti X.509-standardiin perustuvat varmenteet sekä PKI (public key infrastructure). Euroopan unionin eIDAS-asetus määrittelee sähköisten allekirjoitusten luokitukset ja vaatimukset kehittyneille ja hyväksytyille allekirjoituksille sekä niihin liittyville palveluille. Käytännössä allekirjoitusvarmennus näkyy esimerkiksi sähköisten asiakirjojen allekirjoituksina, S/MIME -sähköposteina sekä ohjelmistojen ja palvelujen julkisina allekirjoituksina.

Käyttötarkoitukset ja turvallisuuskäytännöt: prosessi mahdollistaa luotettavan todentamisen sekä oikeudellisen sitovuuden. Tärkeää on avainten hallinta, vahvat suojauskeinot yksityiselle avaimelle, käyttöiän hallinta sekä säännönmukaiset tarkastukset ja varmennettujen palveluiden ylläpito.