Certifikační autorita (CA)
Definice
Často se ptáte
Jaká je úloha certifikační autority?
Osvědčuje, že veřejný klíč patří skutečně osobě nebo organizaci. Za tímto účelem ověřuje identitu žadatele, vydá certifikát, který podepíše svým vlastním klíčem, a poté jej sleduje: obnovení, pozastavení a zrušení. Bez tohoto třetího subjektu by nebylo možné spolehlivě spojit digitální podpis s jeho autorem.
Jaký je rozdíl mezi certifikační autoritou a registrační autoritou?
Registrační autorita je zodpovědná za komunikaci se žadatelem: shromažďuje jeho doklady a ověřuje jeho totožnost. Certifikační autorita následně vydá certifikát. Obě funkce mohou být vykonávány stejnou organizací nebo svěřeny různým subjektům, přičemž certifikační autorita zůstává odpovědná za celek.
Jak se certifikační autorita stane kvalifikovanou?
Musí si nechat ověřit soulad s nařízením eIDAS akreditovaným auditorským orgánem, poté získat kvalifikovaný status od kontrolního orgánu své země, v Česku od NÚKIB. Jeho zápis na oficiálním seznamu důvěryhodných služeb tento status formalizuje. Nový audit je poté vyžadován nejméně každých čtyřiadvacet měsíců.
Co se stane, když je certifikační autorita kompromitována?
Certifikáty, které vydala, již nelze považovat za spolehlivé. Autorita nebo ta, která ji certifikuje, poté odvolá příslušné certifikáty a výrobci softwaru odstraní kořen ze svých úložišť důvěryhodnosti. Proto jsou kořenové klíče uchovávány offline v zabezpečených hardwarových modulech.
Související průvodce
Související pojmy
Připraveni uvést tyto koncepty do praxe?
Certyneo vám umožňuje vytvářet podpisové obálky v souladu s eIDAS několika kliknutími, bez instalace.