Autoridade Certificadora Raiz
O que é uma Autoridade Certificadora Raiz (Root CA)?
Uma autoridade certificadora raiz (Root CA) é uma entidade pública confiável que emite certificados digitais para verificação de identidade e comunicação segura pela internet. As autoridades certificadoras são classificadas, de modo geral, em CAs raiz e CAs intermediárias.
Uma autoridade certificadora raiz (CA raiz) pode autenticar sua própria legitimidade e emitir certificados para outras autoridades certificadoras, o que a torna o nível mais alto da cadeia de certificação. Por outro lado, as CAs intermediárias não podem comprovar a própria validade e precisam ser autenticadas por uma autoridade certificadora de nível superior. O certificado usado por uma CA raiz para comprovar sua própria legitimidade é chamado de certificado raiz, enquanto o certificado emitido por uma autoridade de nível superior para autenticar uma CA intermediária é chamado de certificado intermediário.
As autoridades certificadoras são compostas pelos seguintes componentes:
- Autoridade de Registro (AR): avalia as informações de titularidade enviadas pelos solicitantes de certificados digitais.
- Autoridade Emissora: emite e revoga certificados digitais com base nas solicitações da Autoridade de Registro (AR).
- Repositório: gerencia e fornece informações sobre a AC e a validade dos certificados digitais, incluindo certificados raiz e intermediários disponíveis para download.
Os certificados digitais reconhecidos publicamente devem ser emitidos por autoridades certificadoras reconhecidas publicamente, denominadas ACs públicas. Por outro lado, organizações ou indivíduos podem estabelecer suas próprias ACs de acordo com padrões operacionais personalizados, conhecidas como ACs privadas. Embora os certificados emitidos por ACs privadas não sejam reconhecidos publicamente como válidos, eles são comumente usados para fins organizacionais, como a autenticação de usuários em sistemas específicos (por exemplo, por meio de certificados de cliente).