Сертификати и корисни линкови
Сертификациски авторитети и компоненти на доверливите услуги
За сигурна валидација на сите доверливи услуги, како квалификувани така и неквалификувани, што ги обезбедува Evrotrust Technologies АД, потребно е да се инсталира и да се воспостави доверба во целата сертификациска хиерархија и поврзаните компоненти за валидација, наведени подолу:
- Коренски сертификациски авторитети (Root CAs) – ертификациски авторитети од највисоко ниво кои претставуваат корен на доверба.
- Меѓусертификациски авторитети (Intermediate CAs) – сертификациски авторитети што издаваат сертификати на оперативните сертификациски авторитети.
- Оперативни сертификациски авторитети (Operational CAs) – Аертификациски авторитети што издаваат сертификати на крајни корисници, правни лица, веб-локации и доверливи услуги.
- Единици за потпишување (SU) – сертификати за електронски печат што QTSP ги користи при обезбедување услуги како што се квалификуван временски печат, валидација, квалификувана електронска достава и други доверливи услуги.
- OCSP сертификати (OCSP) – сертификати што се користат исклучиво за потпишување OCSP одговори, согласно RFC 6960.
- Листи за поништување на сертификати (CRLs) – официјални листи на поништени сертификати кои редовно се објавуваат согласно политиките на Evrotrust и RFC 5280.
Засигурна валидација на нашите доверливи услуги, проверете дали целиот синџир на доверба (Root CA, Intermediate CA и Operational CA сертификати), како и тековните CRL листи и OCSP сертификати, се правилно инсталирани и означени како доверливи во вашите системи.
I. Пристап до регистарот на електронски сертификати
1. Сертификати што ги користи Evrotrust во своето работење
- [Root CA] Evrotrust RSA Root CA
SHA256: 0xB49CF652B72E586498DB42CD007500912FD1672AFC3DFF0B11B927EA97D41A2D- [CRL] Evrotrust RSA Root CRL
- [OCSP] Evrotrust RSA Root CA OCSP
SHA256: 0x77D7A7B05EC6BEA6AD3C80EFDAB2C0CA769F239821659EE7A86BEBE631217F12
- [Operational CA] Evrotrust RSA Operational CA
SHA256: 0x6B2A9FD517A78AF2A62185F33457764FC91EBEE84A55F63F186278DCFDE68A75- [CRL] Evrotrust RSA Operational CA CRL
- [OCSP] Evrotrust RSA Operational CA OCSP
SHA256: 0x10DDCB60DCB2E600FA2ACE15DC79BEF9A3F2E6E375E2722CDBCE6319DD14968E
- [Operational CA] Evrotrust RSA QOperational CA 2024
SHA256: 0xFCBA8818597D593BF2D57B04CBD12DE5D232AD4640602DE44714B3128FFCE663- [CRL] Evrotrust RSA QOperational CA 2024 CRL
- [OCSP] Evrotrust RSA QOperational CA 2024 OCSP
SHA256: 0x0190A31070AAA04B124DC25102ACA1AA32730D0B450D23283842955D094B6126
- [Operational CA] Evrotrust Services CA
SHA256: 0x5C7AC0F5ADA82E251B4CB8D701A43A4A5BAF369289D4F29E27AB2690A88162EC- [CRL] Evrotrust Services CA CRL
- [OCSP] Evrotrust Services OCSP 2024
SHA256: 0x26650D3F5880E76D1E124A85A0B745EF141477D14073583879D606960EB64C8E
- [Operational CA] Evrotrust RSA REG.KE Operational CA 2025
SHA256: 0x693AE86123967F9AE3F9AD2512EF41DA40DF152C262507A74FAE6241E6605914- [CRL] Evrotrust RSA REG.KE Operational CA 2025 CRL
- [OCSP] Evrotrust RSA REG.KE Operational CA 2025 OCSP
SHA256: 0x8F0B8708C9B24B2505C0F24DD71E74297750FB533315066DD65FEBE8746321AF - [Cross-certificate] Evrotrust RSA REG.KE Operational CA 2025
SHA256: 0xC32F4019044CDF79B17FB1BA6E172B678432A7C4E8B1D871F969E172035DAE6F
- [Intermediate CA] Evrotrust RSA REG.KE Intermediate CA 2025
SHA256: 0xFE20C047580C501434D41C1411E464EB846EFDA65F27F4D660AB7F0F54CF9BC5- [CRL] Evrotrust RSA REG.KE Intermediate CA 2025 CRL
- [OCSP] Evrotrust RSA REG.KE Intermediate CA 2025 OCSP
SHA256: 0xAE94F90A3FC0EB97C1407097067A3BF2230E54A2C8668AF3E1753E040956DC87
- [Operational CA] Evrotrust RSA Advanced Operational CA 2025
SHA256: 0xD9673957ECA2DF4E106633D0A3036D3A2BFDA48CD12688D3E35561E6D3860DC2- [CRL] Evrotrust RSA Advanced Operational CA 2025 CRL
- Evrotrust RSA Advanced Operational CA 2025 OCSP
SHA256: 0x050B08994160002A7109F1B5A45440D82E6329E6EB2BBDE2826C661019FDDFB1
- [Signing Unit] Evrotrust Timestamp TSU 2024
SHA256: 0x42A1B2CFAADE274964DCD9C482EB9150FE33DE3CE41F79396E58A4F91196518F - [Единица за потпишување] Evrotrust Квалификувана услуга за валидација SU 2024
SHA256: 0x9A316F92F02ABD0A23224223BFC5079BB18D5DFE01C61E9305E01C9762198E43 - [Единица за потпишување] Evrotrust QERDS SU 2024
SHA256: 0xC061C60E9B60556C7B87439DACCDC935C5ECD190D42F84460FD4EA02463CAA77 - [Единица за потпишување] Evrotrust QREMS SU 2024
SHA256: 0xC5D9232C1ADD867E0121A20E28E9E6C76ECD4EC31292CB9EAAE74975EBEDA740 - [Единица за потпишување] Evrotrust QPSES SU 2024
SHA256: 0xEB7E513144A7FB7E543529E031B618B7C6C9FEBD3E6D02DAFBC35570EB609A90
Важно: За а да ги преземете сертификатите, изберете ја опцијата „Зачувај ја врската како…“ од контекстното мени на врската.
Архива
Evrotrust Services OCSP
SHA256: 0x49F0685953E721A913494BB825833F0EF9E250D6516F0F6F338A790FEC1B9E29
Evrotrust Timestamp TSU
SHA256: 0xE6EA4EB4B13CBB2DC233DFB7C3C6164EFCE529B121F47541D5656449173218E1
Evrotrust QERDS SU
SHA256: 0x0479822A7D7985A1AA159090D5948AEDE330866F16EB50DB3C2C94651C3FD7A4
Evrotrust QREMS SU
SHA256: 0xC353EBF28B34B0910D7A74E1D0211CD4220A92002D166240A6BC4C923BCF78EE
Evrotrust QPSES SU
SHA256: 0xF3A87F31B7CB2F1963F768C7923DCFD9FA7C03B1DED36921379F259D9D8C3873
Evrotrust Квалификувана услуга за валидација
SHA256: 0xECC709818E0A04E56C00B835C586FF7EC66CE712F1A009F6C8B041F627F70E7B
Evrotrust Квалификувана услуга за валидација SU
SHA256: 0xC43E0882978F98CECA29360083AB1EA5A277740714E9C6DBCC023B1618D3549A
2. Пристап до издадени сертификати
За да добиете пристап до издаден сертификат, пополнете го формуларот тука.
Барање за промена на пристапот до издаден квалификуван сертификат.
3. Листа на поништени сертификати (CRL)
Листите на поништени сертификати може да се преземат на следните линкови:
- Evrotrust RSA Root CRL
- Evrotrust RSA Operational CA CRL
- Evrotrust RSA QOperational CA 2024 CRL
- Evrotrust Services CA CRL
Важно: За да го преземете CRL, изберете ја опцијата „Зачувај ја врската како…“ од контекстното мени на врската.
II. Доверливи услуги
1. Услуга за проверка на статусот на сертификатите (OCSP)
Evrotrust обезбедува услуга за проверка на статусот на издадените сертификати во реално време на автоматизиран, безбеден, бесплатен и ефикасен начин. Услугата е достапна во секое време, вклучително и по истекот на важноста на сертификатите, врз основа на Протоколот за онлајн проверка на статусот на сертификатите (OCSP). Секоја доверлива страна, при прифаќање на квалификуван сертификат, може во реално време да го провери статусот на сертификатот преку OCSP на: http://ca.evrotrust.com/ocsp. До услугата се пристапува преку автоматизирана OCSP интеграција со користење OCSP клиент, на пример преку библиотеката OpenSSL и командата „ocsp“. Како резултат од проверката се добива електронски потпишан OCSP одговор, потпишан од Evrotrust, кој има правна важност. Услугата се обезбедува согласно барањата на RFC2560.
2. Квалификувана услуга за електронски временски печат
Квалификуваната услуга за електронски временски печат му обезбедува на корисникот временски печат (TST) во реално време, со кој се потврдува содржината на електронскиот документ во моментот на неговото издавање. Услугата е достапна за приватна употреба и некомерцијални цели преку HTTP протокол на: http://ts.evrotrust.com/tsa, со користење клиент за временски печат, на пример преку библиотеката OpenSSL („ts“) и CURL библиотеката за пренос на барањето до услугата. Како резултат се добива временски печат (TST), електронски потпишан од Evrotrust, кој има правна важност. Услугата се обезбедува согласно барањата на RFC3161 и ETSI EN 319 422.
За користење на услугата со договорено ниво на услуга или преку автоматизирана интеграција, потребно е да се склучи договор со Evrotrust.
3. Квалификувана услуга за валидација на квалификувани електронски потписи и печати
Evrotrust обезбедува квалификувана услуга за валидација на квалификувани електронски потписи и печати на автоматизиран и безбеден начин. Како резултат од процесот на валидација, услугата генерира детален извештај во PDF или XML формат, согласно ETSI TS 119 102-2 , ккој ги содржи статусот, причината, датумот и времето на дадениот статус, како и дополнителни информации. Извештајот е потпишан со квалификуван електронски печат на Evrotrust. Услугата обезбедува дека електронските потписи и печати се создадени и верификувани согласно европското законодавство. Evrotrust обезбедува пристап до услугата за валидација за приватни и некомерцијални цели на: https://validation.evrotrust.com. За дкористење на услугата со договорено ниво на услуга или преку автоматизирана интеграција, потребно е да се склучи договор со Evrotrust.
4. Управување со квалификувани сертификати (суспензија, обновување и поништување)
5. Софтвер за Smart Card
| Софтвер | Оперативен систем | Верзија | Преземи |
| THALES Smart Card Software Gemalto/Safenet | MS Windows 64-bit | 10.8-R10 | Преземи |
| THALES Smart Card Software Gemalto/Safenet | MS Windows 32-bit | 10.8-R6 | Преземи |
| THALES Smart Card Software Gemalto/Safenet | macOS | 10.8-R10 | Контактирајте нè |
| THALES Smart Card Software Gemalto/Safenet | Linux | 10.8-R10 | Контактирајте нè |
| IDEMIA Smart Card Software | MS Windows 64-bit | 5.3.4 SR1 | Преземи |
| IDEMIA Smart Card Software | MS Windows 32-bit | 5.3.4 SR1 | Преземи |
| IDEMIA Smart Card Software | macOS | 5.3.4 SR1 | Контактирајте нè |
| IDEMIA Smart Card Software | Linux | 5.3.4 SR1 | Контактирајте нè |
| Charismatics Smart Card Software | MS Windows 64-bit | 5.4.3 | Преземи |
| Charismatics Smart Card Software | MS Windows 32-bit | 5.4.3 | Преземи |
| Charismatics Smart Card Software | macOS | 5.4.3 | Контактирајте нè |
| Charismatics Smart Card Software | Linux | 5.4.3 | Контактирајте нè |
Важно:
- Потписникот секогаш треба да користи лиценцирана и ажурирана верзија на софтверот за Smart Card. Најновите верзии што ги обезбедува Evrotrust се наведени на оваа страница.
6. Датум на истекување на сертификатите на Smart Card уредите за безбедно создавање електронски потпис/печат (SSCD):
| Уред за безбедно создавање електронски потпис/печат (SSCD) | Датум на истекување на сертификатот |
|---|---|
| Thales/Gemalto ID Prime 940C / IAS Classic v5.2 на платформата MultiApp V5.0 | 04/11/2031 |
Важно:
- Smart Card уредите за безбедно создавање квалификуван електронски потпис или печат (SSCD) не смеат да се користат по истекот на нивниот сертификат, бидејќи електронските потписи или печати создадени со нив повеќе нема да ги исполнуваат барањата на eIDAS. Овој рок се однесува само на важноста на сертификатот на уредот како SSCD, а не на гаранцијата или техничкиот век на траење на самата Smart Card.
- Целосната листа на квалификувани уреди за создавање електронски потпис и печат (QSCD/SSCD), како и датумите на истекување на нивните сертификати, е достапна тука: https://esignature.ec.europa.eu/efda/notification-tool/#/screen/browse/list/QSCD_SSCD.

