Autoritate de certificare (AC / CA)
Definiție
Întrebări frecvente
Care este rolul unei autorități de certificare ?
Ea atestă că o cheie publică aparține într-adevăr unei persoane sau unei organizații. Pentru aceasta, verifică identitatea solicitantului, emite un certificat pe care îl semnează cu propria cheie, apoi asigură urmărirea acestuia : reînnoire, suspendare și revocare. Fără acest terț, nimic nu ar permite să se conecteze în mod fiabil o semnătură digitală la autorul ei.
Care este diferența dintre o autoritate de certificare și o autoritate de înregistrare ?
Autoritatea de înregistrare este responsabilă de contactul cu solicitantul : colectează justificativele sale și verifică identitatea sa. Autoritatea de certificare intervine ulterior pentru a emite certificatul. Cele două funcții pot fi exercitate de aceeași organizație sau încredințate unor entități distincte, autoritatea de certificare rămânând responsabilă pentru totalitate.
Cum devine o autoritate de certificare calificată?
Trebuie să-și facă evaluată conformitatea la Regulamentul eIDAS de către un organism de audit acreditat, apoi să obțină statutul calificat de la autoritatea de supraveghere din țara sa, ANSSI în Franța. Înscrierea sa pe lista oficială de încredere națională oficializează acest statut. Un nou audit este apoi exigit cel puțin la fiecare douăzeci și patru de luni.
Ce se întâmplă dacă o autoritate de certificare este compromisă?
Certificatele pe care le-a emis nu mai pot fi considerate de încredere. Autoritatea, sau cea care o certifică, revocă apoi certificatele respective, iar editorii de software elimină rădăcina din magazinele lor de încredere. Este pentru a limita acest risc că cheile rădăcină sunt păstrate offline, în module hardware securizate.
Ghiduri asociate
Termeni înrudiți
Gata să puneți în practică aceste concepte?
Certyneo vă permite să creați plicuri de semnare conforme eIDAS în câteva clicuri, fără instalare.