يتم وضع المفتاح العام ، الذي تم إنشاؤه في بطاقات DL Signer ، في نص الطلب أثناء إنشاء متطلبات توقيع الشهادة (المشار إليها فيما يلي باسم CSR). يتم توقيع الطلب في البطاقة نفسها بمفتاح خاص مناسب لا يترك البطاقة نفسها أبدا ولا يمكن قراءته بأي حال من الأحوال بعد إنشاء أزواج المفاتيح.
علاوة على ذلك ، يتم إرسال CSR إلى جهة إصدار الشهادات من أجل إنشاء وتوقيع شهادة X.509 بناء عليها. يتم وضع شهادة الكيان النهائي هذه في بطاقة DL Signer مع شهادات أخرى من سلسلة الثقة وهي جاهزة لتوقيع البيانات والمستندات رقميا. يمكن للمستخدم إرسال المسؤولية الاجتماعية للشركات إلى أي جهة إصدار الشهادات التي يرغب في استخدام خدماتها. قدمت شركة ديجيتال لوجيك آلية لإصدار شهادات الكيان النهائي لغرض اختبار النظام.
ومن الخصائص الأساسية لشهادة الكيان النهائي أن المفتاح الخصوصي، المقترن بالمفتاح العمومي الذي تحتويه تلك الشهادات، يجب ألا يستخدم للتوقيع على شهادات أخرى.
يتم توزيع أدوات برامج Windows التي تبدأ في إنشاء أزواج مفاتيح التشفير ، وإنشاء CSRs ، وإدارة رموز PIN و PUK لبطاقات DL Signer ، ومعالجة محتويات شهادات X.509 ، وتوقيع البيانات والملفات ، ك "ufr-signer".
"التحقق من التوقيع" هو تطبيق Windows يتحقق من صحة التوقيعات الرقمية RSA و ECDSA.
يمكن أيضا إجراء التوقيع الرقمي والتحقق من صحة التوقيعات من تطبيق Adobe Acrobat Reader DC باستخدام وحدة ufr-pkcs11 التي طورناها لهذا الغرض. يمكن أيضا استخدام وحدة PKCS#11 الخاصة بنا مع عميل البريد الإلكتروني ومتصفح الويب الشهير من Mozilla، بالإضافة إلى أدوات البرامج الأخرى المتوافقة مع مواصفات PKCS#11.
قدمنا أيضا خدمات ويب للتحقق عبر الإنترنت من شهادات X.509 وملفات pdf الموقعة.
