Varmentaja (AC / CA)
Määritelmä
Usein kysyttyjä kysymyksiä
Mikä on varmenneviranomaisen tehtävä?
Se todistaa, että julkinen avain kuuluu henkilölle tai organisaatiolle. Tätä varten se tarkistaa hakijan henkilöllisyyden, antaa varmenteen, jonka se allekirjoittaa omalla avaimella, ja valvoo sen toimintaa: uusimista, keskeyttämistä ja peruuttamista. Ilman tätä kolmatta osapuolta ei olisi keinoa yhdistää numeerista allekirjoitusta sen tekijään luotettavasti.
Mikä on ero varmenneviranomaisen ja rekisteröintiviranomaisen välillä?
Rekisteröintiviranomainen vastaa hakijan yhteydenotosta: se kerää hänen asiakirjansa ja tarkistaa hänen henkilöllisyytensä. Varmenneviranomainen tulee sitten varmennetta antamaan. Molemmat tehtävät voidaan suorittaa samassa organisaatiossa tai antaa eri yhteisöille, varmenneviranomaisen pysyessä vastuussa kokonaisuudesta.
Kuinka varmenneviranomainen saa hyväksytyn aseman?
Sen on saatava vaatimustenmukaisuutensa eIDAS-asetukseen arvioitavaksi akkreditoidulla tarkastusorganisaatiolla, ja sitten se saa hyväksytyn aseman kotimaansa valvontaelimeltä, Ranskassa ANSSI:lta. Rekisteröinti viralliselle kansalliselle luottamusluettelolle vahvistaa tämän aseman. Uusi tarkastus vaaditaan sen jälkeen vähintään kahden vuoden välein.
Mitä tapahtuu, jos varmenneviranomainen joutuu uhrien kohteeksi?
Sillä myöntämät varmenteet eivät voi enää olla luotettavia. Viranomainen tai sen sertifioija peruuttaa sitten asianomaiset varmenteet, ja ohjelmistotoimittajat poistavat juurivarmennetta luottamusvalmistajistaan. Tämän riskin rajoittamiseksi juuriavaimet säilytetään verkosta irrallaan, turvallisissa laitteistomoduuleissa.
Liittyvät oppaat
Aiheeseen liittyvät termit
Valmis soveltamaan näitä käsitteitä käytäntöön?
Certyneon avulla voit luoda eIDAS-yhteensopivia allekirjoituskuoria muutamalla klikkauksella, ilman asennusta.