Autoridade de Certificação
Origem: Wikipédia, a enciclopédia livre.
| Esta página ou secção foi marcada para revisão, devido a inconsistências e dados de confiabilidade duvidosa. Se tem algum conhecimento sobre o tema, por favor verifique e melhore a consistência e o rigor deste artigo. Considere utilizar {{revisão-sobre}} para associar este artigo com um WikiProjeto. |
Em criptografia, Autoridade de Certificação (acrónimo: CA, do inglês Certification Authority, ou AC) é o terceiro confiável que emite um certificado.
Existem Autoridades de Certificação de dois tipos: as Autoridades de Certificação de Raíz (ou Autoridades de Certificação Superiores ou ainda Autoridades de Certificação de Maior Nível), que emitem directamente os certificados, e as Autoridades de Certificação Intermediárias (ou Autoridades de Certificação Inferiores ou ainda Autoridades de Certificação de Menor Nível), cujos certificados são emitidos indirectamente pelas Autoridades de Certificação de Raíz [1]. Podemos pensar no caminho entre as Autoridades de Certificação de Raíz e o Cliente como uma ramificação, já que existem as Autoridades de Certificação de Raíz, que emitem os certificados para as Autoridades de Certificação Intermediárias, se existirem, até ao Cliente (ou utilizador final) que aplica o certificado.
Caso o certificado não seja emitido por uma Autoridade de Certificação, este é auto-assinado, ou seja, o proprietário ocupa os lugares de Autoridade de Certificação, Autoridade de Registo e Cliente.
Exemplos de Autoridades de Certificação de Raíz são a americana VeriSign ou a britânica Equifax. Exemplos de Autoridades de Certificação Intermediárias são a portuguesa Saphety ou a também portuguesa Multicert.
Notas
- ↑ Não cofundir com as Autoridades de Registo, já que estas não têm lugar na ramificação.
