Tanúsítványkiadó hatóság (AC / CA)
Meghatározás
Gyakran feltett kérdések
Mi a szerepe a tanúsítványkiadó hatóságnak?
Igazolja, hogy egy nyilvános kulcs valóban egy személyhez vagy szervezethez tartozik. Ehhez ellenőrzi a kérelmező személyazonosságát, kibocsát egy tanúsítványt, amelyet saját kulcsával ír alá, majd nyomon követi azt: megújítás, felfüggesztés és visszavonás. E közvetítő nélkül semmi sem teremtene megbízható kapcsolatot a digitális aláírás és szerzője között.
Mi a különbség a tanúsítványkiadó hatóság és a regisztrációs hatóság között?
A nyilvántartási hatóság feladata a kérelmezővel való kapcsolattartás: begyűjti az igazolásait és ellenőrzi személyazonosságát. A hitelesítésszolgáltató ezt követően interveniál a tanúsítvány kibocsátása érdekében. A két funkció ugyanaz a szervezet által gyakorolható, vagy különálló entitásokra bízható, a hitelesítésszolgáltató pedig az egész folyamatért marad felelős.
Hogyan válik egy hitelesítésszolgáltató minősítettté?
Az eIDAS rendeletnek való megfelelőségét egy akkreditált audit szervezettel értékeltetnie kell, majd az adott ország szabályozó szervétől (Franciaországban az ANSSI) meg kell szereznie a minősített státuszt. Bekerülése az országos megbízható listára megerősíti ezt a státuszt. Ezt követően legalább huszonnégy havonként új auditre van szükség.
Mi történik, ha egy hitelesítésszolgáltatót kompromittálnak?
Az általa kibocsátott tanúsítványok már nem tekinthetők megbízhatónak. A hitelesítésszolgáltató vagy az, aki tanúsítja, visszavonják az érintett tanúsítványokat, és a szoftverkiadók eltávolítják a gyökeret a megbízható tárolóhelyekből. Ennek a kockázatnak a korlátozása végett a főkulcsokat offline helyen tartják, biztonságos hardveres modulokban.
Kapcsolódó útmutatók
Kapcsolódó kifejezések
Készen áll ezen fogalmak gyakorlatba ültetésére?
A Certyneo lehetővé teszi eIDAS-konform aláírási borítékok létrehozását néhány kattintással, telepítés nélkül.