Αρχή Πιστοποίησης (ΑΠ / CA)
Ορισμός
Επικαιρότερα ερωτήματα
Ποιος είναι ο ρόλος μιας αρχής πιστοποίησης ;
Βεβαιώνει ότι ένα δημόσιο κλειδί ανήκει πράγματι σε μια συγκεκριμένη ή σε μια οργάνωση. Για να το κάνει αυτό, επαληθεύει την ταυτότητα του αιτούντος, εκδίδει ένα πιστοποιητικό που υπογράφει με το δικό του κλειδί και στη συνέχεια το παρακολουθεί. ανανέωση, αναστολή και ανάκληση. Χωρίς αυτό το τρίτο μέρος, τίποτα δεν θα επέτρεπε να συνδέσει με αξιόπιστο τρόπο μια ψηφιακή υπογραφή με τον συντάκτη της.
Ποια είναι η διαφορά μεταξύ μιας αρχής πιστοποίησης και μιας αρχής εγγραφής ;
Η αρχή εγγραφής είναι υπεύθυνη για την επικοινωνία με τον αιτούντα: συλλέγει τα δικαιολογητικά του και επαληθεύει την ταυτότητά του. Η αρχή πιστοποίησης παρεμβαίνει στη συνέχεια για την έκδοση του πιστοποιητικού. Οι δύο λειτουργίες μπορούν να ασκηθούν από τον ίδιο οργανισμό ή να ανατεθούν σε διακριτές οντότητες, με την αρχή πιστοποίησης να παραμένει υπεύθυνη για το σύνολο.
Πώς μια αρχή πιστοποίησης γίνεται προσόν;
Πρέπει να υποβάλει τη συμμόρφωσή της με τον κανονισμό eIDAS προς αξιολόγηση από ένα διαπιστευμένο φορέα ελέγχου, στη συνέχεια να αποκτήσει το προσόν από το όργανο εποπτείας της χώρας της, το ANSSI στη Γαλλία. Η εγγραφή της στον επίσημο κατάλογο εμπιστοσύνης της χώρας επισημοποιεί αυτό το στατούς. Ένας νέος έλεγχος απαιτείται στη συνέχεια τουλάχιστον κάθε είκοσι τέσσερις μήνες.
Τι συμβαίνει εάν μια αρχή πιστοποίησης διακυβευθεί;
Τα πιστοποιητικά που εξέδωσε δεν μπορούν πλέον να θεωρούνται αξιόπιστα. Η αρχή, ή αυτή που την πιστοποιεί, ανακαλεί τότε τα σχετικά πιστοποιητικά, και οι κατασκευαστές λογισμικού αφαιρούν τη ρίζα από τα αποθετήρια εμπιστοσύνης τους. Αυτό είναι για τον περιορισμό του κινδύνου που οι ριζικά κλειδιά διατηρούνται εκτός σύνδεσης, σε ασφαλή υλικά μονάδες.
Σχετικοί οδηγοί
Σχετικοί όροι
Έτοιμοι να εφαρμόσετε αυτές τις έννοιες;
Το Certyneo σάς επιτρέπει να δημιουργείτε φακέλους υπογραφής συμβατούς με eIDAS με μερικά κλικ, χωρίς εγκατάσταση.