1. 常见问题与解答
  2. 安全签名
  3. 什么是合格电子签名？
FAQ Hero
安全签名

什么是合格
电子签名？

什么是合格电子签名？

合格电子签名（QES）是一种基于合格证书并由合格电子签名创建设备（QSCD）所创建的高级电子签名（AdES）。AdES必须：

  • 对签名人进行唯一识别并将其链接到电子签名
  • 签名人必须全权控制用于创建电子签名的密钥
  • 识别签名后数据是否被篡改
  • 如果数据被更改，则使签名失效

QES是AdES加合格证书，此证书仅由经认证的合格信任服务提供商（QTSP）颁发，通过签名者身份证明来证明电子签名的真实性。此外，需要在可信任的环境（QSCD）中使用特定的软件和硬件来创建QES，以确保：

  • 只有签名人才能控制其私钥
  • 生成的签名创建数据由合格信任提供商管理
  • 签名创建数据是唯一的、机密的，并且受到保护以防止伪造

根据eIDAS法规，QES与手写签名具有相同的法律效力。欧盟的所有成员国都认可QES。

DigiCert® Document Trust Manager通过其欧洲子公司QuoVadis符合作为已认证QTSP的所有QES要求。所有DigiCert QES都在一个可信任的环境中进行安全的管理，并由适当的符合性评估机构（CAB）对eIDAS合规性进行审计，并由NL（Agentschap Telecom）和BE（FOD Economie）的监督机构进行监督。

为什么我应该使用合格电子签名？

合格电子签名（QES）通过面对面（亲自到场或线上视频）身份验证、文档完整性和不可否认性来提供最高级别的保障。eIDAS合格电子签名（QES）为数字签名提供最高的法律支持。

合格电子签名最常见的用例是什么？

取决于不同的地区或国家，合格电子签名通常用于：

  • 需要QES的合同或文档，例如雇佣合同或税务文档
  • 高价值或高风险文档，例如抵押贷款或贷款等大额协议
  • 确认其来源的文档，例如公共采购或招标
  • 机密或法律文档，例如保密协议或转让协议
  • 法律授权文档，例如代表他人签名

  • DigiCert Logo

    最受信任的高保障度TLS/SSL、PKI、IoT 与签名解决方案的全球提供商。