PKI (Infraestrutura de Chave Pública)
Definição
Perguntas frequentes
De que elementos se compõe uma infraestrutura de chave pública?
De quatro elementos principais. A autoridade de certificação emite e assina os certificados. A autoridade de registro verifica a identidade dos solicitantes. Um serviço de publicação coloca à disposição os certificados e seu status de revogação, sob forma de listas ou de respostas em linha. O todo é enquadrado por uma política de certificação, documento que fixa as regras e os níveis de garantia.
Por que se fala em cadeia de confiança?
Porque a confiança se transmite de próximo em próximo. O certificado de um signatário é assinado por uma autoridade intermediária, ela mesma certificada por uma autoridade raiz. Para validar uma assinatura, um software remonta essa cadeia até uma raiz que ele já conhece. Se um único elo está ausente, expirado ou revogado, a assinatura não é reconhecida.
Qual é a diferença entre chave pública e chave privada?
As duas estão ligadas matematicamente mas desempenham papéis opostos. A chave privada, que seu titular mantém secreta, serve para criar uma assinatura. A chave pública, difundida no certificado, permite a qualquer pessoa verificar essa assinatura. Conhecer a chave pública não permite encontrar a chave privada: esse é o princípio da criptografia assimétrica.
Uma empresa deve gerenciar sua própria PKI para assinar?
Não. Explorar uma PKI supõe instalações seguras, módulos materiais de proteção das chaves, auditorias regulares e procedimentos rigorosos. As empresas se apoiam portanto em prestadores de serviços de confiança, que operam essa infraestrutura por sua conta e entregam os certificados a pedido, no momento da assinatura.
Guias associados
Termos relacionados
Pronto para poner em prática estes conceitos?
Certyneo lhe permite criar sobres de assinatura conformes eIDAS em poucos cliques, sem instalação.