جهة إصدار الشهادات (AC / CA)
التعريف
الأسئلة الشائعة
ما دور سلطة التصديق؟
تشهد بأن المفتاح العام ينتمي فعلاً إلى شخص أو منظمة. للقيام بذلك، تتحقق من هوية الطالب، وتصدر شهادة توقعها بمفتاحها الخاص، ثم تتولى متابعتها: التجديد والإيقاف والإلغاء. بدون هذا الطرف الثالث، لن تكون هناك طريقة لربط التوقيع الرقمي بمؤلفه بموثوقية.
ما الفرق بين سلطة التصديق وسلطة التسجيل؟
سلطة التسجيل مسؤولة عن التواصل مع الطالب: فهي تجمع مستنداته وتتحقق من هويته. سلطة التصديق تتدخل بعد ذلك لإصدار الشهادة. يمكن مباشرة الوظيفتين من قبل نفس المنظمة أو إسناد كل واحدة إلى كيان منفصل، مع بقاء سلطة التصديق مسؤولة عن الكل.
كيف تصبح سلطة إصدار الشهادات مؤهلة؟
يجب عليها أن تطلب تقييم امتثالها للائحة eIDAS من قبل جهة تدقيق معتمدة، ثم الحصول على الوضع المؤهل من السلطة الإشرافية في بلدها، وهي ANSSI في فرنسا. يؤكد تسجيلها على قائمة الثقة الوطنية الرسمية هذا الوضع. يُطلب بعد ذلك تدقيق جديد على الأقل كل أربعة وعشرين شهراً.
ماذا يحدث إذا تعرضت سلطة إصدار الشهادات للاختراق؟
لا يمكن اعتبار الشهادات التي أصدرتها موثوقة بعد الآن. تقوم السلطة أو الجهة التي تصدرها بإلغاء الشهادات المعنية، وينقل محررو البرامج الجذر من متاجرهم الموثوقة. هذا هو السبب في حفظ المفاتيح الجذرية غير الاتصال، في وحدات أجهزة آمنة.
الأدلة المرتبطة
مصطلحات ذات صلة
هل أنتم جاهزون لتطبيق هذه المفاهيم؟
تتيح لكم Certyneo إنشاء أظرف توقيع متوافقة مع eIDAS بنقرات قليلة، دون تثبيت.