Centre d'aide

Qu’est-ce qu’un certificat de signature numérique et quelles informations contient-il?

Le certificat de signature numérique peut être comparé à un passeport. Il contient les informations qui servent à valider l’authenticité du signataire et à le lier à sa signature numérique. Tous les destinataires peuvent voir les détails du certificat de signature en accédant en ligne aux serveurs de certification de Notarius. Les certificats sont émis par Notarius, une autorité de certification, à la suite d’une vérification de l’identité et, le cas échéant, d’une validation du statut professionnel du futur détenteur.

Le certificat est un fichier électronique conforme à la norme X.509 et signé par une autorité de certification reconnue. Il contient certaines informations sur l’utilisateur ainsi qu’une clé publique de vérification correspondant à la clé privée de signature. Le certificat permet donc d’établir un lien entre une personne et une paire de clés asymétriques. De plus, il contient des données permettant d’identifier l’utilisateur, dont :

• le nom distinctif de l’utilisateur (nom, prénom et numéro de membre, le cas échéant);
• le nom du regroupement de professionnels dont fait partie l’utilisateur, si tel est le cas;
• l’adresse de courriel de l’utilisateur;
• le nom distinctif de l’autorité de certification;
• la clé publique de vérification de l’utilisateur;
• la période de validité du certificat;
• le numéro de série du certificat;
• la signature numérique de l’autorité de certification émettrice qui permet de vérifier et de garantir l’authenticité des informations contenues dans le certificat de clé asymétrique.