Què és la validació d’una signatura electrònica?
És el procés pel qual es comprova:
- La identitat de la persona signant
- La integritat del document signat
- La validesa temporal del certificat utilitzat
Com que en el procés de la signatura electrònica la persona signant utilitza la clau privada del seu certificat electrònic, pots verificar els dos primers punts des d’una aplicació sense connexió a internet utilitzant el certificat inclòs en la mateixa signatura.
No obstant això, el procés de validació de la signatura no pot separar-se del procés de validació del certificat usat per a la signatura. I per això, la validació de la signatura implica també la validació del certificat.
Què necessitem saber d’un certificat digital?
-
Que és vàlid
-
Que no està revocat en el moment de la signatura
-
Que l’autoritat certificadora que el va emetre és de confiança
El certificat electrònic solament es pot validar mentre estiga actiu, ja que una vegada caducat desapareix de les llistes de revocació de l’Autoritat de Certificació i ja no es pot comprovar quin era l’estat en el moment de la signatura.
Si el certificat no és vàlid, o està caducat o revocat, la signatura no pot ser validada correctament perquè no podem saber quin era l’estat del certificat en el moment de la signatura.
Per tant, les tres validacions depenen de la capacitat de validar el certificat, per a això és necessària una connexió a internet que permeta accedir a una plataforma de validació de certificats.
