Digitale Zertifikate

Digitale Zertifikate werden durch die Belgische Regierung auf elektronischen Chipkarten benutzt, zum Beispiel auf der eID, KidsID und der elektronischen Ausländerkarte. Mit diesen Zertifikaten kann der Besitzer sich über das Internet authentifizieren oder rechtskräftige elektronische Unterschriften erstellen.

Zertifikate werden herausgegeben durch spezielle Software-Systeme, die PKI (Public Key Infrastructure) genannt werden. In diesen Systemen werden operationelle Einheiten (CAs, Certification Authorities) erstellt, welche die personalisierten Zertifikate für die elektronischen Chipkarten herausgeben.

Die Herkunft eines personalisierten Zertifikates wird eindeutig versichert durch eine elektronische Unterschrift die durch die CAs herausgegeben wird. Die Authentizität jeder CA wird wiederum durch die Belgische Root CA versichert, die CA Zertifikate herausgibt. So entsteht eine Zertifikationskette zwischen der Belgischen Root CA, der Belgischen Regierung und den personalisierten Zertifikaten auf den Chipkarten.