# eIDAS（欧盟电子身份识别与信任服务条例）是什么？

> eIDAS 是欧盟关于电子身份识别和信任服务的条例，为电子签名、电子印章、时间戳和网站认证等提供统一的法律规则。

Source: https://ssl.sh/zh/glossary/eidas/
Last updated: 2026-11-10

eIDAS 指欧盟第 910/2014 号条例（Regulation (EU) No 910/2014），即关于内部市场电子交易的电子身份识别和信任服务的条例。它主要做两件事：让成员国互相承认彼此通报的国家电子身份（eID）方案；为信任服务建立法律框架，包括电子签名、电子印章、电子时间戳、电子挂号送达和网站认证。由受监管、列入欧盟信任列表的合格信任服务提供者（QTSP）提供的服务称为"合格"服务，它们大多建立在 [PKI](https://ssl.sh/zh/glossary/pki/) 之上。Regulation (EU) 2024/1183 常被称为 eIDAS 2.0，它对原条例进行了修订，并引入了欧洲数字身份钱包（European Digital Identity Wallet）。

## 为什么重要
合格信任服务在全欧盟具有明确的法律效力，例如合格电子签名（一种在经认证设备上生成的[数字签名](https://ssl.sh/zh/glossary/digital-signature/)）与手写签名具有同等法律效力。对做 PKI 和证书的工程师来说，eIDAS 解释了欧洲项目里常见的几类证书：用于电子签名和电子印章的合格证书，以及用于网站的 [QWAC](https://ssl.sh/zh/glossary/qwac/)。它们本质上仍是 X.509 证书，只是按 ETSI 标准加了额外的声明和策略。可以类比国内《电子签名法》和电子认证服务许可制度，但两套体系相互独立，不会自动互认。

## 例子
```text
合格电子签名证书           -> 自然人签署合同
合格电子印章证书（QSealC） -> 法人给电子发票加盖印章
QWAC                       -> 标识网站运营者身份
```

## 常见误区
- **eIDAS 只管网站证书。** 网站认证只是众多信任服务之一，条例还涵盖电子身份识别。
- **eIDAS 2.0 取代了 2014 年的条例。** 2024/1183 是对 910/2014 的修订，而不是废止后重新制定。
- **欧盟 CA 签发的证书都是"合格"的。** 只有对相应服务具备合格资质的 QTSP 以合格身份签发的证书才算。

## 相关术语

- [QWAC](https://ssl.sh/zh/glossary/qwac/): QWAC 是欧盟 eIDAS 框架下由合格信任服务提供者签发、把网站与经核实的法人或自然人绑定的证书。
- [数字签名](https://ssl.sh/zh/glossary/digital-signature/): 数字签名是用私钥对消息计算出的一个值，任何持有对应公钥的人都能验证它，从而确认消息来源和内容未被篡改。
- [证书颁发机构](https://ssl.sh/zh/glossary/certificate-authority/): 证书颁发机构（CA）是负责审核申请者、签发数字证书，并把公钥与域名或身份绑定在一起的机构。
- [PKI](https://ssl.sh/zh/glossary/pki/): PKI 即公钥基础设施，指用于签发、分发、验证和吊销数字证书的一整套角色、策略、软件和操作流程。
- [信任库](https://ssl.sh/zh/glossary/trust-store/): 信任库是操作系统、浏览器或编程语言运行时内置的一组根 CA 证书，验证证书链时以它们作为信任锚。
- [S/MIME](https://ssl.sh/zh/glossary/smime/): S/MIME 是一种使用 X.509 证书和 CMS 格式对电子邮件进行端到端签名和加密的标准。