Certifikatutfärdare (CA)
Definition
Frågor som ofta ställs
Vad är rollen för en certifikatmyndighet?
Den intygar att en offentlig nyckel verkligen tillhör en person eller organisation. För detta verifierar den sökandes identitet, utfärdar ett certifikat som den signerar med sin egen nyckel och säkerställer sedan dess uppföljning: förnyelse, upphängning och återkallelse. Utan denna tredje part skulle det inte finnas något sätt att på ett tillförlitligt sätt länka en digital signatur till dess författare.
Vad är skillnaden mellan en certifikatmyndighet och en registreringsmyndighet?
Registreringsmyndigheten ansvarar för kontakten med sökanden: den samlar in dennes handlingar och verifierar hans identitet. Certifikatmyndigheten träder sedan in för att utfärda certifikatet. De två funktionerna kan utövas av samma organisation eller delegeras till olika enheter, varvid certifikatmyndigheten förblir ansvarig för helheten.
Hur blir en certifieringsmyndighet kvalificerad?
Den måste få sin överensstämmelse med eIDAS-förordningen utvärderad av en ackrediterad revisionsorgan, och sedan erhålla kvalificerad status från tillsynsmyndigheten i sitt land, ANSSI i Frankrike. Dess registrering på den officiella nationella förtroendelistan formaliserar denna status. En ny revision krävs sedan minst var tjugofjärde månad.
Vad händer om en certifieringsmyndighet komprometteras?
De certifikat som den har utfärdat kan inte längre anses vara pålitliga. Myndigheten, eller den som certifierar den, återkallar då de berörda certifikaten, och programvaruförlagen tar bort roten från sina förtroendelager. Det är för att begränsa denna risk som rotnycklar lagras offline, i säkra maskinvarumoduler.
Associerade guider
Relaterade termer
Redo att omsätta dessa begrepp i praktiken?
Certyneo låter dig skapa eIDAS-kompatibla signeringskuvert med några få klick, utan installation.