O que é uma autoridade de certificado?
Certificate Authority ou Autoridade Certificadora (AC) é uma entidade, que é central para muitos PKI (Public Key Infrastructure) regimes, cujo objectivo é a emitir certificados digitais para utilização por outros partidos. Ela exemplifica uma terceira parte confiável. Algumas autoridades de certificação podem cobrar uma taxa pelo seu serviço, enquanto alguns outros CAs são gratuitas. Também não é incomum para o governo e as instituições têm a sua própria AC.
Mais sobre a emissão de um certificado
A autoridade de certificação emite um certificado de chave pública (PKC), que atesta que a chave pública é embutido na verdade pertence a uma determinada pessoa, servidor, organização ou qualquer outra entidade tal como disse no certificado. Nesses regimes, a obrigação ou dever de CAs é verificar as credenciais dos candidatos antes de emitir o certificado para que os usuários possam confiar na informação contida no certificados CA de uma determinada entidade, sem qualquer segunda pensamentos.
Mas este modelo não é bobo prova, pelo menos em um ponto de vista teórico. Por exemplo, se uma pessoa (digamos A) poderia conseguir ter uma autoridade de certificação para emitir um certificado falso subordinação outra pessoa (por exemplo B) a uma chave pública errado, cuja chave privada correspondente está disponível para A, então isso poderia levar a algumas graves problemas de segurança. Ou seja, se uma terceira pessoa (por exemplo C) eventualmente obtém e usa a chave pública no certificado e, em seguida, com a chave privada, é possível um para quebrar a segurança contornos de C da comunicação. Desta forma, em um nível prático, C as mensagens poderão ser descriptografado e as pessoas poderiam ser enganados a aceitar assinaturas forjadas.
Segurança
Como mencionado acima, enquanto a exactidão de um certificado é um dado adquirido, é de admitir que garantir a exactidão dos dados apresentados pelas empresas, a pessoa ou programas que procuram um certificado é bastante difícil e tem flagrante loop buracos. Ou seja, não é uma tarefa impossível para um requerente de enganar a autoridade de certificação. A fim de ligar essas fendas na armadura, autoridades de certificação normalmente usam uma combinação de técnicas que incluem autenticação alavancar governo escritórios, bancos de dados e serviços de terceiros, o pagamento das infra-estruturas, e personalizado heurísticas para analisar a confiança merecimento do requerente. Em alguns sistemas empresariais, local tipos de autenticação como Kerberos pode ser usado para obter o certificado, que por sua vez pode ser usado por confiarem terceiros. Notários podem ser exigidas em alguns casos, para verificar pessoalmente o partido cujo sinal está a ser autenticado.
O Twist
Implementações em larga escala, é possível encontrar-se com uma situação em que duas entidades podem ter diferentes certificados emitidos por organismos de certificação separado, e ambos não serem familiarizados uns com os outros CA's. A fim de simplificar esta confusão, o certificado de cada entidade deliberadamente carrega uma chave pública da sua autoridade de certificação, assinado por uma outra autoridade de certificação, admitindo que o segundo CA possa ser reconhecida pela outra parte. Mesmo que isso não garante um sucesso total, que pode eventualmente levar a uma hierarquia ou malha de autoridades certificadoras e certificados, que pode ser confuso para um ponto.
 |
Bookmark O que é uma autoridade de certificado?
