Certificeringsinstantie (CA)
Definitie
Veelgestelde vragen
Wat is de rol van een certificeringsautoriteit?
Het bevestigt dat een openbare sleutel inderdaad bij een persoon of organisatie hoort. Daarvoor verifieert het de identiteit van de aanvrager, geeft een certificaat uit dat het met zijn eigen sleutel ondertekent, en zorgt vervolgens voor het beheer ervan: vernieuwing, opschorting en intrekking. Zonder deze derde partij zou het onmogelijk zijn een digitale handtekening op betrouwbare wijze aan haar auteur te koppelen.
Wat is het verschil tussen een certificeringsautoriteit en een registratieautoriteit?
De registratieautoriteit is verantwoordelijk voor het contact met de aanvrager: zij verzamelt zijn bewijsstukken en verifieert zijn identiteit. De certificeringsautoriteit interveniëert vervolgens om het certificaat uit te geven. De twee functies kunnen door dezelfde organisatie worden uitgeoefend of aan verschillende entiteiten worden toevertrouwd, waarbij de certificeringsautoriteit verantwoordelijk blijft voor het geheel.
Hoe wordt een certificeringsautoriteit gekwalificeerd?
Zij moet haar conformiteit met de verordening eIDAS door een erkend auditorgaan laten evalueren en vervolgens de gekwalificeerde status verkrijgen bij het toezichtsorgaan van haar land, de ANSSI in Frankrijk. Haar inschrijving op de officiële nationale vertrouwenslijst formaliseert deze status. Een volgende audit is daarna minstens eens per vierentwintig maanden vereist.
Wat gebeurt er als een certificeringsautoriteit is gecompromitteerd?
De certificaten die zij heeft uitgegeven kunnen niet langer als betrouwbaar worden beschouwd. De autoriteit, of degene die haar certificeert, trekt de desbetreffende certificaten in, en softwareuitgevers verwijderen de root uit hun vertrouwenswinkels. Het is om dit risico te beperken dat rootsleutels offline worden bewaard, in beveiligde hardwaremodules.
Bijbehorende gidsen
Verwante termen
Klaar om deze concepten in de praktijk te brengen?
Certyneo stelt u in staat om in enkele klikken eIDAS-conforme handtekeningenomhulsels te maken, zonder installatie.