Autoridad de certificación (AC / CA)
Definición
Preguntas frecuentes
¿Cuál es el papel de una autoridad de certificación?
Atesta que una clave pública pertenece realmente a una persona u organización. Para ello, verifica la identidad del solicitante, emite un certificado que firma con su propia clave, y luego asegura su seguimiento: renovación, suspensión y revocación. Sin este tercero, nada permitiría vincular de manera confiable una firma digital a su autor.
¿Cuál es la diferencia entre una autoridad de certificación y una autoridad de registro?
La autoridad de registro está encargada del contacto con el solicitante: recoge sus justificantes y verifica su identidad. La autoridad de certificación interviene luego para emitir el certificado. Las dos funciones pueden ser ejercidas por la misma organización o confiadas a entidades distintas, siendo la autoridad de certificación responsable del conjunto.
¿Cómo se convierte una autoridad de certificación en cualificada?
Debe hacer evaluar su conformidad con el reglamento eIDAS por un organismo de auditoría acreditado, luego obtener el estatus cualificado ante el órgano de control de su país, la ANSSI en Francia. Su inscripción en la lista de confianza nacional oficializa este estatus. Posteriormente se exige una nueva auditoría al menos cada veinticuatro meses.
¿Qué sucede si una autoridad de certificación es comprometida?
Los certificados que ha emitido ya no pueden considerarse fiables. La autoridad, o la que la certifica, revoca entonces los certificados afectados, y los editores de software retiran la raíz de sus almacenes de confianza. Es para limitar este riesgo que las claves raíz se conservan fuera de línea, en módulos de hardware seguros.
Guías asociadas
Términos relacionados
¿Listo para poner en práctica estos conceptos?
Certyneo le permite crear sobres de firma conformes eIDAS en pocos clics, sin instalación.