[b]Inleiding deel 1: digitaal ondertekenen van bestanden[/b] Om bestanden digitaal te kunnen ondertekenen met "de zegen" van een CA (Certificate Authority) heb je een asymmetrisch sleutelpaar en een certificaat nodig: - Genereer een asymmetrisch sleutelpaar (private key en public key); - Stop de public key in een CSR (Certificate Signing Request) waarin ook de naam van je bedrijf staat; - Ga daarmee naar een CA en overtuig deze ervan dat jij dat bedrijf vertegenwoordigt en betaal; - De CA zal jouw CSR omzetten in een geldig certificaat (dat niets anders dan een bestandje is dat [i]die CA[/i] ondertekent). Ondertekenen van een bestand gaat dan als volgt: - Bereken een cryptografische hash van het bestand (bijv. SHA1); - Versleutel die hash met je private key; - Plak de versleutelde hash en je certificaat (met daarin bijbehorende public key) achter het bestand zodanig dat duidelijk is over welk deel van het nieuwe bestand de cryptografische hash geldt. [b]Inleiding deel 2: verifiëren van digitaal ...