Autoridade Certificadora (CA)
Uma Autoridade Certificadora (CA) é uma organização pública confiável que emite certificados eletrônicos (certificados digitais) para verificar identidades ou outras informações na internet. As CAs são amplamente divididas em dois tipos: "Autoridades Certificadoras Raiz" e "Autoridades Certificadoras Intermediárias".
Uma Autoridade Certificadora Raiz é a autoridade certificadora de nível mais alto, capaz de validar sua própria autenticidade e emitir certificados para outras autoridades certificadoras. Por outro lado, uma Autoridade Certificadora Intermediária não pode validar a si mesma e precisa ser certificada por uma autoridade certificadora de nível superior. Os certificados usados por uma AC raiz para validar a si mesma são chamados de certificados raiz, enquanto os emitidos por uma AC de nível superior para validar uma AC intermediária são chamados de certificados intermediários.
As ACs são compostas por três componentes principais:
- Autoridade de Registro (AR): examina as informações de titularidade enviadas pelos solicitantes de certificados eletrônicos.
- Autoridade Emissora (IA): Emite ou revoga certificados eletrônicos com base nas solicitações da RA.
- Repositório: gerencia e fornece informações sobre a AC e a validade dos certificados eletrônicos. Os certificados raiz e intermediários podem ser baixados do repositório.
Os certificados eletrônicos reconhecidos publicamente devem ser emitidos por uma AC reconhecida publicamente, denominada Autoridade Certificadora Pública. Por outro lado, organizações ou indivíduos podem estabelecer uma Autoridade Certificadora Privada, que opera de acordo com suas próprias normas internas. Os certificados emitidos por ACs privadas não têm reconhecimento público oficial, mas são frequentemente usados para finalidades internas específicas, como a autenticação de usuários em uma organização (por exemplo, autenticação baseada em certificado de cliente). Nesses casos, as ACs privadas podem ser usadas para emitir e gerenciar esses certificados eletrônicos.