Certyfikat CSIRE (mTLS) do uwierzytelnienia witryn internetowych (QWAC) to certyfikat przeznaczony do uwierzytelniania organizacji w komunikacji elektronicznej, w szczególności w ramach integracji systemów informatycznych uczestników rynku energii z CSIRE.

Certyfikaty typu QWAC (Qualified Website Authentication Certificate) służą do uwierzytelniania witryn internetowych oraz potwierdzania tożsamości organizacji, dla której zostały wydane. Wspierają zabezpieczanie połączeń przy wykorzystaniu protokołu TLS.

W integracjach systemowych z CSIRE wykorzystywany jest również mechanizm mutual TLS (mTLS), umożliwiający wzajemne uwierzytelnianie komunikujących się systemów. Możliwość wykorzystania certyfikatu w tym mechanizmie zależy od jego profilu technicznego oraz wymagań konkretnego wdrożenia.

Kwalifikowane certyfikaty uwierzytelniania witryn internetowych są wydawane po weryfikacji tożsamości organizacji, co pozwala powiązać certyfikat z rzeczywiście funkcjonującym podmiotem.

Co zapewnia certyfikat?

• Identyfikację organizacji – potwierdzenie tożsamości podmiotu, dla którego wydano certyfikat.
• Uwierzytelnianie połączeń TLS – weryfikację tożsamości systemu podczas ustanawiania zabezpieczonego połączenia, zgodnie z profilem certyfikatu.
• Ochronę przesyłanych danych – wspieranie zabezpieczania komunikacji przy wykorzystaniu protokołu TLS.
• Weryfikowalne informacje o organizacji – dane identyfikacyjne podmiotu oraz informacje o wystawcy dostępne w szczegółach certyfikatu.
• Wsparcie integracji z CSIRE – możliwość wykorzystania certyfikatu do uwierzytelniania zgodnie z wymaganiami OIRE/TSSI i konfiguracją danego wdrożenia.

Specyfikacja certyfikatu

• typ certyfikatu: organizacyjny, oparty na kryptografii asymetrycznej RSA;
• przeznaczenie: uwierzytelnianie połączeń TLS/mTLS w integracji z CSIRE;
• Key Usage:
  • Digital Signature;
• Extended Key Usage: odpowiednie do zastosowania certyfikatu, w szczególności TLS Web Client Authentication dla uwierzytelniania klienta mTLS;
• profil zgodny z wymaganiami OIRE/TSSI oraz wymaganiami konkretnego wdrożenia;
• pola CN/O oraz pozostałe dane identyfikacyjne określone zgodnie z wymaganym profilem certyfikatu;

Ważne: ostateczny profil certyfikatu, w tym obsługiwane zastosowania TLS, powinien zostać potwierdzony przed wydaniem. Certyfikat przeznaczony wyłącznie do uwierzytelniania serwera nie zastępuje automatycznie certyfikatu służącego do uwierzytelniania klienta mTLS.

Kwalifikowane certyfikaty uwierzytelniania witryn internetowych wydawane przez EuroCert są oferowane w ramach kwalifikowanych usług zaufania zgodnych z wymogami rozporządzenia eIDAS.

Dla kogo?

Certyfikat przeznaczony jest dla organizacji realizujących komunikację z CSIRE i wymagających uwierzytelniania systemów informatycznych, w szczególności dla:

• Operatorów Systemów Dystrybucyjnych,
• sprzedawców energii,
• podmiotów odpowiedzialnych za bilansowanie,
• innych uczestników rynku posiadających własną integrację AS4,
• integratorów IT realizujących wdrożenia CSIRE.

Jak uzyskać certyfikat?

1. Złóż zamówienie – wybierz certyfikat CSIRE mTLS (QWAC) w sklepie EuroCert.
2. Opłać zamówienie – po zaksięgowaniu płatności otrzymasz informacje o wymaganych dokumentach.
3. Przekaż dane organizacji – uzupełnij formularz zawierający dane podmiotu, który reprezentujesz.
4. Prześlij żądanie CSR – dostarcz plik CSR w formacie PKCS#10, zgodnie z otrzymaną instrukcją. Formularz i wymagane dokumenty muszą zostać podpisane kwalifikowanym podpisem elektronicznym osoby uprawnionej.
5. Odbierz certyfikat – po pozytywnej weryfikacji danych certyfikat zostanie przekazany w bezpieczny sposób.

Standardowy czas weryfikacji danych dla kwalifikowanego certyfikatu QWAC wynosi orientacyjnie około 3 dni roboczych od dostarczenia kompletnej dokumentacji. Ostateczny termin wydania zależy od przebiegu weryfikacji.

Wydanie certyfikatu

Certyfikat wystawiany jest dla wskazanej organizacji. Dane identyfikacyjne zawarte w certyfikacie muszą być zgodne z wymaganiami odpowiedniego profilu oraz danego wdrożenia CSIRE.

W zależności od dostępnej procedury wydania certyfikat może zostać przygotowany na podstawie:

• CSR generowanego przez Klienta – Klient samodzielnie generuje parę kluczy i dostarcza do EuroCert żądanie CSR wraz z wymaganymi dokumentami.
• CSR przygotowanego w ramach uzgodnionej usługi – sposób generowania i bezpiecznego przekazania kluczy wymaga potwierdzenia z EuroCert.

Produkt obejmuje jeden certyfikat przeznaczony do uwierzytelniania. Nie obejmuje certyfikatów CSIRE Signing i CSIRE Encryption, służących odpowiednio do podpisywania i szyfrowania komunikatów XML/AS4.