Sertifikatmyndighet (AC / CA)
Definisjon
Vanlige spørsmål
Hva er rollen til en sertifiseringsmyndighet?
Den bekrefter at en offentlig nøkkel faktisk tilhører en person eller en organisasjon. For å gjøre det, kontrollerer den identiteten til søkeren, utsteder et sertifikat som den signerer med sin egen nøkkel, og deretter overvåker det: fornyelse, suspensjon og tilbakekalling. Uten denne tredjepart ville det ikke være noen måte å på en pålitelig måte knytte en digital signatur til forfatteren.
Hva er forskjellen mellom en sertifiseringsmyndighet og en registreringsmyndighet?
Registreringsmyndigheten er ansvarlig for kontakt med søkeren: den samler inn dokumentasjonen og kontrollerer identiteten. Sertifiseringsmyndigheten intervenir deretter for å utstede sertifikatet. De to funksjonene kan utøves av samme organisasjon eller delegeres til separate enheter, der sertifiseringsmyndigheten forblir ansvarlig for helheten.
Hvordan blir en sertifiseringsmyndighet kvalifisert?
Den må få evaluert sin samsvar med eIDAS-forordningen av et akkreditert revisjonsselskap, og deretter oppnå kvalifisert status hos kontrollorgan i sitt land, ANSSI i Frankrike. Registreringen på den offisielle nasjonale tillitslisten formaliserer denne statusen. En ny revisjon kreves deretter minst hver tjuefjerde måned.
Hva skjer hvis en sertifiseringsmyndighet blir kompromittert?
Sertifikatene den har utstedt kan ikke lenger regnes som pålitelige. Myndigheten, eller den som sertifiserer den, tilbakekaller da de aktuelle sertifikatene, og programvareutgivere fjerner roten fra sine tillitslagre. Det er for å begrense denne risikoen at rotnøkler oppbevares offline, i sikre maskinvaremodulerer.
Tilknyttede guider
Relaterte termer
Klar til å omsette disse begrepene i praksis?
Certyneo lar deg opprette eIDAS-kompatible signeringskonvolutter med noen få klikk, uten installasjon.