Din motive de securitate, un certificat digital trebuie stocat intr-un dispozitiv hardware, cum ar fi de exemplu un token cryptografic USB. Un astfel de dispozitiv poate pastra un certificat digital in mod securizat si asigura ca nimeni, cu exceptia proprietarului, nu are acces la cheia privata.  
Una dintre cele mai importante proprietati ale unui token criptografic USB este aceea ca o cheie privata stocata pe token nu poate fi copiata si exportata in afara tokenului. Ca urmare, in timpul unei operatiuni de semnare digitala, semnatura digitala este creata direct in token. Securitatea cheii private poate fi imbunatatita suplimentar prin utilizarea unei parole de acces la continutul tokenului criptografic.

Utilizarea tokenului criptografic este foarte simpla. Trebuie sa introduceti tokenul in conectorul USB, sa furnizati parola tokenului si sa aplicati semnatura digitala. Pentru aplicarea semnaturii digitale puteti utiliza aplicatia software PDF Sign&Seal

In practica, dupa ce ati aplicat o semnatura digitala, asigurati-va ca nu ati abandonat token-ul in portul USB si ati parasit calculatorul. Daca pierdeti token-ul sau uitati parola de acces la token nu mai aveti nici o posibilitate sa recuperati cheia privata. Ca urmare veti fi obligati sa achizitionati un nou cerificat digital. Token-ul poate fi reinitializat si puteti stoca noul certificat in el.

Pentru a evita astfel de situatii, cereti certificatul digital sub forma unui fisier. Instalati certificatul in token si puneti certificatul in forma de fisier la pastrare intr-un loc din care sa il puteti recupera ulterior. Nu pastrati certificatul pe calculator, de unde poate fi usor copiat.

 

Prima pagina » Stocare certificate digitale