Autorità di certificazione (AC / CA)
Definizione
Domande frequenti
Qual è il ruolo di un'autorità di certificazione?
Attesta che una chiave pubblica appartiene effettivamente a una persona o a un'organizzazione. Per questo, verifica l'identità del richiedente, emette un certificato che firma con la sua stessa chiave, poi ne assicura il monitoraggio: rinnovo, sospensione e revoca. Senza questo terzo, nulla permetterebbe di collegare in modo affidabile una firma digitale al suo autore.
Quale differenza tra un'autorità di certificazione e un'autorità di registrazione?
L'autorità di registrazione è incaricata del contatto con il richiedente: raccoglie i suoi documenti e verifica la sua identità. L'autorità di certificazione interviene successivamente per emettere il certificato. Le due funzioni possono essere esercitate dalla stessa organizzazione o affidate a entità distinte, restando l'autorità di certificazione responsabile dell'insieme.
Come diventa qualificata un'autorità di certificazione?
Deve far valutare la sua conformità al regolamento eIDAS da un organismo di audit accreditato, quindi ottenere lo status qualificato presso l'organo di controllo del suo paese, l'ANSSI in Francia. La sua iscrizione nell'elenco di fiducia nazionale ufficializza questo status. Un nuovo audit è quindi richiesto almeno ogni ventiquattro mesi.
Che cosa accade se un'autorità di certificazione è compromessa?
I certificati che ha emesso non possono più essere considerati affidabili. L'autorità, o quella che la certifica, revoca quindi i certificati interessati, e gli editori di software rimuovono la radice dai loro archivi di fiducia. È per limitare questo rischio che le chiavi radice sono conservate offline, in moduli hardware sicuri.
Guide associate
Termini correlati
Pronto a mettere in pratica questi concetti?
Certyneo le permette di creare buste di firma conformi eIDAS in pochi clic, senza installazione.