Certificado raiz

O que é um certificado raiz?

Um certificado raiz é um certificado digital emitido por uma autoridade certificadora (AC) pública para comprovar sua própria legitimidade. Trata-se de um certificado autoassinado, o que significa que a AC assina sua própria chave pública usando sua chave privada.

Embora os certificados autoassinados normalmente não sejam considerados confiáveis, os certificados raiz emitidos por autoridades certificadoras públicas que seguem diretrizes operacionais estabelecidas são reconhecidos como seguros. Esses certificados raiz confiáveis vêm pré-instalados em sistemas como navegadores da web.

As autoridades certificadoras autorizadas a emitir certificados raiz confiáveis são chamadas de CAs raiz (Autoridades Certificadoras). O ecossistema de autoridades certificadoras é estruturado hierarquicamente, com as CAs raiz no topo. Outras autoridades certificadoras são validadas por CAs de nível superior nessa hierarquia e são conhecidas como CAs intermediárias (Autoridades Certificadoras Intermediárias).

Existem várias ACs raiz. Por exemplo, os certificados eletrônicos usados no sistema e-Tax do Japão dependem de ACs raiz, como a Autoridade de Certificação Compartilhada do Governo (AC de Cargo Oficial) e a Autoridade de Certificação Compartilhada do Governo (AC de Aplicação 2).

Quando um navegador se comunica com um site, ele verifica o certificado de servidor apresentado pelo site. Usando os certificados raiz armazenados no navegador, ele descriptografa a assinatura do certificado de servidor para verificar sua autenticidade. Se o certificado de servidor tiver sido assinado por uma AC intermediária, o navegador percorre a cadeia de autoridades certificadoras até chegar à AC raiz.