Certificados intermediários

O que é um Certificado Intermediário?

Um certificado intermediário, também conhecido como "Certificado de CA Intermediária", é um tipo de certificado eletrônico (certificado digital) emitido por uma Autoridade Certificadora (CA) para comprovar sua própria autenticidade. Uma Autoridade Certificadora é uma entidade terceira confiável que emite certificados eletrônicos usados para verificar identidades na internet.

As Autoridades Certificadoras podem ser classificadas, de modo geral, em dois tipos: Autoridades Certificadoras Raiz e Autoridades Certificadoras Intermediárias.

• Uma Autoridade Certificadora Raiz é a autoridade de nível mais alto, que valida sua própria autenticidade e pode emitir certificados para outras Autoridades Certificadoras.
• Uma Autoridade Certificadora Intermediária não pode comprovar sua própria validade e precisa ser certificada por uma Autoridade Certificadora de nível superior. O certificado eletrônico emitido pela autoridade superior para a AC Intermediária é chamado de Certificado Intermediário.

Ao realizar comunicações SSL, os sites (ou servidores web) devem obter previamente um certificado de servidor SSL de uma Autoridade Certificadora e enviá-lo ao cliente (parceiro de comunicação). Além disso, os certificados da AC também devem ser enviados em conjunto. Portanto, ao obter um certificado de servidor SSL, o Certificado Raiz e o Certificado Intermediário fornecidos pela AC também devem ser instalados no servidor web.

Os clientes verificam a estrutura hierárquica desses certificados e validam o Certificado Raiz para confirmar a autenticidade do certificado de servidor SSL. A maioria dos clientes compatíveis com comunicação SSL já possui Certificados Raiz pré-instalados. A autenticidade de um Certificado Raiz é determinada comparando-se o Certificado Raiz pré-instalado com o recebido do servidor web.