Um certificado digital é um documento eletrônico emitido por uma Autoridade Certificadora (CA). Ele contém a chave pública para uma assinatura digital e especifica a identidade associada à chave, como o nome de uma organização. O certificado é usado para confirmar que a chave pública pertence à organização específica. A CA atua como fiadora. Os certificados digitais devem ser emitidos por uma autoridade confiável e são válidos apenas por um tempo especificado. Eles são necessários para criar uma assinatura digital.
https://www.bry.com.br/blog/conformidade-de-assinatura-digital/
Qual é a diferença entre Assinatura Eletrônica Avançada e Assinatura Eletrônica Qualificada? AES e QES são padrões de assinatura digital regulamentados pelo eIDAS, a estrutura regulatória da União Europeia para assinaturas eletrônicas adotada por todos os estados-membros da UE.
O eIDAS define os 3 níveis de assinaturas eletrônicas: assinatura eletrônica (às vezes chamada de assinatura “simples”), assinatura eletrônica avançada e assinatura eletrônica qualificada, que é a mais rigorosa.
AES adiciona verificação de identidade. As assinaturas devem ser vinculadas exclusivamente a, e capazes de identificar, o signatário. O registro de assinatura pode mostrar evidências de adulteração.
O QES exige verificação de identidade face a face ou equivalente. É a única forma de assinatura digital que a lei da União Europeia considera como equivalente a uma assinatura manuscrita. Elas são frequentemente usadas para acordos de alto valor, regulamentados ou transfronteiriços.