مرجع صدور گواهی (AC / CA)
تعریف
سؤالات متداول
نقش یک مرجع صدور گواهی چیست؟
آن گواهی میدهد که یک کلید عمومی واقعاً متعلق به یک فرد یا سازمان است. برای این کار، هویت متقاضی را تایید میکند، گواهینامهای را با کلید خود امضا کرده صادر میکند، و سپس نظارت بر آن را بر عهده میگیرد: تمدید، تعلیق و لغو. بدون این طرف ثالث، هیچ چیز امکان پیوند قابلاعتماد امضای دیجیتالی به نویسندهی آن را نمیدهد.
تفاوت بین مرجع صدور گواهی و مرجع ثبت چیست؟
مرجع ثبت مسئول تماس با متقاضی است: اسناد او را جمعآوری میکند و هویت او را تایید میکند. مرجع صدور گواهی سپس برای صدور گواهینامه اقدام میکند. هر دو تابع میتوانند توسط یک سازمان اجرا شوند یا به نهادهای جداگانه واگذار شوند، مرجع صدور گواهی مسئول کل مجموعه باقی میماند.
چگونه یک مرجع تأیید هویت واجد شرایط میشود؟
باید انطباق خود را با مقررات eIDAS توسط یک سازمان حسابرسی معتمد ارزیابی کند، سپس وضعیت واجد شرایط را از مقام نظارتی کشور خود، ANSSI در فرانسه، به دست آورد. ثبت در فهرست اعتماد ملی رسمی این وضعیت را تثبیت میکند. پس از آن، حسابرسی جدیدی حداقل هر بیست و چهار ماه مورد نیاز است.
اگر یک مرجع تأیید هویت به خطر افتد چه میشود؟
گواهیهایی که آن صادر کرده است دیگر قابل اعتماد نیستند. مرجع یا آنکسی که آن را تأیید میکند، سپس گواهیهای مربوطه را لغو میکند، و ناشران نرمافزار ریشه آن را از فروشگاههای اعتماد خود برمیدارند. برای محدود کردن این خطر، کلیدهای ریشه در حالت آفلاین، در ماژولهای سختافزاری امن نگهداری میشوند.
اصطلاحات مرتبط
آماده‌اید این مفاهیم را به عمل درآورید؟
Certyneo به شما اجازه میدهد در چند کلیک پوشش‌های امضای منطبق با eIDAS را بدون نیاز به نصب ایجاد کنید.