Výraz zo slovníka · C
Koreňový certifikát a reťazec dôvery
Definícia
Koreňový certifikát (root certificate) je vrcholom PKI: samo-podpísaný koreňovou certifikačnou autoritou, zakotvuje dôveru celého reťazca. Pri overovaní elektronického podpisu overovateľ prechádza reťazcom certifikátov (Konečná entita → Medziľahlý(e) → Koreň) a overuje, že každý článok je platný, nie je zrušený (OCSP / CRL) a je v súlade s jeho politikou použitia. Prehliadače a operačné systémy majú vstavané úložiská koreňov dôvery (Mozilla NSS, Microsoft Root Store, Apple Root Certificate Program). Pre kvalifikované podpisy eIDAS sa reťazec musí dostať až na QTSP uvedený na zozname dôvery EÚ. Certifikát, ktorého koreň nie je v úložisku overovateľa, bude odložený aj keď je kryptografický podpis technicky správny.
Súvisiace sprievodcovia
Súvisiace pojmy
Pripravení uviesť tieto koncepty do praxe?
Certyneo vám umožní vytvárať podpisové obálky v súlade s eIDAS na niekoľko kliknutí, bez inštalácie.