Certificeringsmyndighed (CA)
Definition
Ofte stillede spørgsmål
Hvad er rollen for en certificeringscertifikat?
Den attesterer, at en offentlig nøgle virkelig tilhører en person eller en organisation. Til dette formål verificerer den ansøgerens identitet, udsteder et certifikat, som den signerer med sin egen nøgle, og sørger derefter for dets opfølgning: fornyelse, suspension og tilbagekaldelse. Uden denne tredjepart ville der ikke være noget, der gjorde det muligt at knytte en digital signatur på en pålidelig måde til dens forfatter.
Hvad er forskellen mellem en certificeringscertifikat og en registreringscertifikat?
Registreringscentralen er ansvarlig for kontakten med ansøgeren: den indsamler hans dokumentation og verificerer hans identitet. Certificeringsmyndigheden griber derefter ind for at udstede certifikatet. De to funktioner kan udøves af samme organisation eller overdrages til særskilte enheder, hvor certificeringsmyndigheden forbliver ansvarlig for det hele.
Hvordan bliver en certificeringsmyndighed kvalificeret?
Den skal få evalueret sin overensstemmelse med eIDAS-forordningen af et akkrediteret revisionsorganism, og derefter opnå kvalificeret status hos sin lands tilsynsorgan, ANSSI i Frankrig. Dens indskrivning på den officielle nationale tillideliste formaliserer denne status. En ny revision kræves derefter mindst hver fireogtyve måneder.
Hvad sker der, hvis en certificeringsmyndighed bliver kompromitteret?
De certifikater, den har udstedt, kan ikke længere anses for pålidelige. Myndigheden eller den, der certificerer den, tilbagekalder derefter de pågældende certifikater, og softwareudbydere fjerner roden fra deres tillidelses-lagre. Det er for at begrænse denne risiko, at rodtaster opbevares offline i sikre hardwaremodulere.
Tilknyttede guider
Relaterede termer
Klar til at omsætte disse begreber i praksis?
Med Certyneo kan du oprette eIDAS-kompatible signaturkuverter med få klik, uden installation.