Urząd certyfikacji (AC / CA)
Definicja
Często zadawane pytania
Jaka jest rola Urzędu Certyfikacji?
Poświadcza, że klucz publiczny należy do osoby lub organizacji. W tym celu weryfikuje tożsamość wnioskodawcy, wystawia certyfikat, który podpisuje swoją własną kluczem, a następnie go monitoruje: odnowienie, zawieszenie i unieważnienie. Bez tego pośrednika nic nie pozwoliłoby niezawodnie połączyć podpisu cyfrowego z jego autorem.
Jaka jest różnica między Urzędem Certyfikacji a Urzędem Rejestracji?
Urząd Rejestracji odpowiada za kontakt z wnioskodawcą: zbiera jego dokumenty i weryfikuje jego tożsamość. Urząd Certyfikacji interweniuje następnie w celu wydania certyfikatu. Obie funkcje mogą być wykonywane przez tę samą organizację lub powierzone oddzielnym podmiotom, przy czym Urząd Certyfikacji pozostaje odpowiedzialny za całość.
Jak organ certyfikujący staje się uprawniony?
Musi poddać się ocenie zgodności z rozporządzeniem eIDAS przez akredytowany organ audytowy, a następnie uzyskać status uprawniony od organu nadzoru swojego kraju, czyli ANSSI we Francji. Jego wpisanie na oficjalną krajową listę zaufania potwierdza ten status. Kolejny audyt jest następnie wymagany co najmniej co dwadzieścia cztery miesiące.
Co się dzieje, jeśli organ certyfikujący zostanie skompromitowany?
Certyfikaty, które wyemitował, nie mogą być już uważane za wiarygodne. Organ lub ten, który go certyfikuje, anuluje wtedy dotknięte certyfikaty, a producenci oprogramowania usuwają pierwiastek ze swoich magazynów zaufania. Aby ograniczyć to ryzyko, klucze pierwiastkowe są przechowywane w trybie offline, w zabezpieczonych modułach sprzętowych.
Powiązane przewodniki
Powiązane terminy
Gotowi, aby zastosować te pojęcia w praktyce?
Certyneo pozwala tworzyć koperty podpisu zgodne z eIDAS w kilku kliknięciach, bez instalacji.