Certifikačná autorita (CA)
Definícia
Často sa pýtajúce otázky
Aká je úloha certifikačnej autority?
Potvrdzuje, že verejný kľúč skutočne patrí osobe alebo organizácii. Na to overí identitu žiadateľa, vydá certifikát, ktorý podpíše svojím kľúčom, a potom ho spravuje: obnovenie, pozastavenie a odvolanie. Bez tohto tretieho subjektu by nebolo možné spoľahlivo prepojiť digitálny podpis s jeho autorom.
Aký je rozdiel medzi certifikačnou autoritou a registračnou autoritou?
Autorizačný orgán je zodpovedný za kontakt so žiadateľom: zhromažďuje jeho doklady a overuje jeho totožnosť. Certifikačný orgán následne vydá certifikát. Obe funkcie môžu vykonávať rovnaká organizácia alebo môžu byť zverené odlišným subjektom, pričom certifikačný orgán zostáva zodpovedný za celý proces.
Ako sa certifikačný orgán stane kvalifikovaným?
Musí dať overiť svoju zhodu s nariadením eIDAS akreditovanou audítorskou organizáciou, potom získať kvalifikovaný status od kontrolného orgánu svojej krajiny, v Spisovskej republike je to ANSSI. Jeho zápis na oficiálny národný zoznam dôvery potvrdzuje tento status. Následne je vyžadovaný nový audit najmenej raz za dvadsaťštyri mesiacov.
Čo sa stane, ak je certifikačný orgán kompromitovaný?
Certifikáty, ktoré vydal, sa už nemôžu považovať za spoľahlivé. Certifikačný orgán alebo ten, ktorý ho certifikuje, potom odvolá dotknuté certifikáty a výrobcovia softvéru odstránia korennú certifikáciu z ich úložísk dôvery. Aby sa toto riziko minimalizovalo, sú kľúče koreňov uchovávané offline v zabezpečených hardvérových moduloch.
Súvisiace sprievodcovia
Súvisiace pojmy
Pripravení uviesť tieto koncepty do praxe?
Certyneo vám umožní vytvárať podpisové obálky v súlade s eIDAS na niekoľko kliknutí, bez inštalácie.