Közigazgatási Gyökér Hitelesítés-Szolgáltató

A Közigazgatási Gyökér Hitelesítés-Szolgáltató (KGyHSz) szerepéről és a Magyar Közigazgatási Nyilvános Kulcsú Infrastruktúrában elfoglalt helyéről itt tájékozódhat.

A Magyar Közigazgatási Nyilvános Kulcsú Infrastruktúra gyökér tanúsítványa – az NMHH jogelődje által a hitelesítés-szolgáltatók számára megküldött, HL-21917-x/2008 algoritmusokkal kapcsolatos határozatát követve – 2009. december 10-én megújításra került. Az eddig használt, SHA-1 lenyomatképző algoritmust alkalmazó gyökér hitelesítő továbbra is érvényben marad, de használata 2010. év során kifut és a hozzá tartozó visszavonási lista érvényessége ezen túl megegyezik a tanúsítvány lejárati idejével, azaz 2026. július 19.

A megújított, 2009. december 10-e óta érvényes gyökér tanúsítványon alapuló aláírások, felülhitelesítések SHA256 lenyomatképző algoritmussal készülnek. A KGyHSz 2048 bites aláíró kulcsa szintén megújításra került, a KGyHSz neve (CN-je) és tanúsítványának egyéb mezői azonban változatlanok maradtak. A 2009. december 10-i átállást követően szolgáltatói tanúsítvány felülhitelesítések már csak a megújított, SHA256-al működő gyökér tanúsítvánnyal történhetnek.

Online Certificate Status Protocol szolgáltatás

2013. május óta a KGYHSZ online tanúsítvány státusz szolgáltatást (Online Certificate Status Protocol - OCSP) is nyújt az általa felülhitelesített szolgáltatói tanúsítványokra vonatkozóan. A szolgáltatás a http://ocsp.kgyhsz.gov.hu/ocsp/ URL-en érhető el. A szolgáltatás jellemzőiről itt tájékozódhat.

A KGyHSz által felülhitelesített, érvényes tanúsítványok

Microsec kiadó tanúsítványai

.cer

SHA256 alapú Fokozott biztonságú elektronikus aláíráshoz

Signature Class 3 KET e-Szigno CA 2009

b9 50 3d 74 c1 80 77 8c 75 f9 20 aa eb ae 34 cd 7b 10 0d 9a

5f 6a 33 2e f7 66 7d 00 c7 b8 12 f2 4e 2c 30 f8 ed 40 2b 28 c1 55 00 39 4e d3 b9 b9 9a 1e 2e 38

.cer

SHA256 alapú Fokozott biztonságú elektronikus aláíráshoz

Class3 KET e-Szigno CA 2018

b3 d1 55 02 85 51 4d 4f 1e c4 68 99 ff 2f a3 59 a3 0a 95 19

32 d7 93 f8 1b 9c e6 58 cf 4d 19 6c 0d f9 b0 53 7b f3 28 a3 51 83 6a 02 f7 03 cc 06 c8 66 15 49

.cer

SHA256 alapú Minősített elektronikus aláíráshoz

Qualified KET e-Szigno CA 2009

74 de 89 e7 d5 36 ea 8c f0 81 93 93 0b ba f1 a7 74 c2 ee 00

54 d0 94 7a 37 d5 35 61 9e 6a 77 c6 9f 4f 79 55 63 f4 3b 2a 59 de c0 8f ea 34 c3 63 e5 fe 6f 59

.cer

SHA256 alapú Minősített elektronikus aláíráshoz

Qualified KET e-Szigno CA 2018

d9 3d 62 cd a2 9f 34 db b1 dc 68 54 d9 3a 2b c9 6a 1c f0 62

e8 35 47 7d bc 50 a2 22 10 98 8e 4c 9f e9 3c d5 68 66 c8 64 df 94 6e ff 56 cc 52 82 20 81 61 90

.cer

ECDSA alapú Minősített elektronikus aláíráshoz

e-Szigno Qualified CA 2017

cc 54 50 9a 61 82 05 23 88 de 5f bb a9 fa 85 2a 91 30 c8 af

8e 71 4c ce 81 f4 ae 84 38 a4 e7 55 da 69 f9 ec d1 c0 e5 ea 1d b3 7d d0 6c 45 1c 8b e0 3e 52 ba

.cer

ECDSA alapú Minősített elektronikus aláíráshoz

e-Szigno Qualified QCP CA 2017

36 5f a8 64 40 e4 33 99 6a 23 73 f9 67 e6 3c f8 3d a4 cb 01

bf 18 c8 dc 31 99 78 a1 16 1a fb 0b d7 f4 f0 3a 30 07 be dc df 1c 28 4e c7 0d 96 e5 6b bf ed 2b