De openbare sleutel, gegenereerd in de DL Signer-kaarten, wordt in de hoofdtekst van de aanvraag geplaatst tijdens het maken van de certificaatondertekeningsvereiste (hierna CSR). Het verzoek wordt op de kaart zelf ondertekend met een geschikte privésleutel die de kaart zelf nooit verlaat en op geen enkele manier kan worden gelezen na het genereren van sleutelparen.
Verder wordt de CSR naar de certificatie-instelling gestuurd om op basis daarvan het X.509-certificaat te maken en te ondertekenen. Dit end-entity certificaat wordt in de DL Signer-kaart geplaatst met andere certificaten uit de vertrouwensketen en is klaar om gegevens en documenten digitaal te ondertekenen. De gebruiker kan CSR sturen naar elke certificatie-instelling waarvan hij gebruik wil maken van de diensten. Digital Logic heeft een mechanisme geboden voor het uitgeven van certificaten van eindentiteiten met als doel het systeem te testen.
Een van de basiskenmerken van het certificaat van de eindentiteit is dat de persoonlijke sleutel, die is gekoppeld aan de openbare sleutel die dergelijke certificaten bevatten, niet mag worden gebruikt om andere certificaten te ondertekenen.
De Windows-softwaretools die het genereren van cryptografische sleutelparen initiëren, CSR's genereren, de PIN- en PUK-codes van de DL Signer-kaarten beheren, de inhoud van de X.509-certificaten manipuleren en de gegevens en bestanden ondertekenen, worden gedistribueerd als "ufr-signer".
"Signature-verifier" is een Windows-toepassing die digitale RSA- en ECDSA-handtekeningen valideert.
Digitale ondertekening en validatie van handtekeningen kan ook worden gedaan vanuit de Adobe Acrobat Reader DC-toepassing met behulp van de ufr-pkcs11-module die we hiervoor hebben ontwikkeld. Onze PKCS#11-module kan ook worden gebruikt met de populaire Mozilla's e-mailclient en webbrowser, evenals met andere softwaretools die compatibel zijn met de PKCS #11-specificatie.
We leverden ook webservices voor online controle van X.509-certificaten en ondertekende pdf-bestanden.
Een van de basiskenmerken van het certificaat van de eindentiteit is dat de persoonlijke sleutel, die is gekoppeld aan de openbare sleutel die dergelijke certificaten bevatten, niet mag worden gebruikt om andere certificaten te ondertekenen.