Что такое цифровой сертификат и для чего он нужен

Идентифицировать и подписать это не одно и то же

Идентифицироваться значит доказать, кто вы, чтобы куда-то войти. Подписать значит зафиксировать свою волю в документе так, чтобы потом её нельзя было отрицать. Цифровой сертификат делает и то, и другое, системы паролей только первое.

Какова его юридическая сила

Это не неформальная договорённость. Закон 6/2020 регулирует электронные доверительные услуги и признаёт полную юридическую силу за системами идентификации и подписи, предусмотренными административными нормами. А Закон 39/2015 в статье 14 закрепляет право взаимодействовать с администрацией электронно и обязанность делать это для отдельных групп, среди которых специалисты с обязательным членством в профессиональной коллегии.

Последняя фраза объясняет, почему лицензированный гестор подаёт ваши дела онлайн: это не удобство, а канал, положенный ему по закону.

Для чего он нужен на практике

• Подавать заявления и продления по extranjería, не воюя за запись.
• Смотреть свою справку о трудовом стаже и управлять регистрацией в Importass.
• Подавать формы в налоговую и регистрироваться как автономо.
• Подписывать PDF-документы с юридической силой.
• Получать электронные уведомления, которые во многих процедурах уже единственный действительный канал.

Как его получить, описано в гиде по цифровому сертификату: он бесплатный, и путей четыре.

Что внутри сертификата

Сертификат это файл, связывающий вашу личность с парой криптографических ключей: открытым, который находится внутри сертификата, и закрытым, который никогда не покидает ваш компьютер. Удостоверяющий центр, чаще всего FNMT, гарантирует, что эта пара принадлежит вам, и поэтому личность нужно подтверждать лично.

Отсюда два следствия, которые объясняют почти всё остальное. Первое: тот, у кого есть ваш файл и пароль, это вы для администрации, поэтому копию хранят так, как хранят ключ. Второе: закрытый ключ создаётся в браузере, где вы делаете запрос, и поэтому сертификат нужно скачивать на том же компьютере и в том же браузере.

У сертификата есть ещё срок действия, и его можно отозвать, например при утере. Подпись, сделанная просроченным или отозванным сертификатом, недействительна, даже если файл по-прежнему открывается.