Clés racine de confiance: pourquoi elles sont importantes

Temps de lecture : 2 minutes

L'utilisation croissante d'Internet pour le commerce, la communication et la collaboration a considérablement accru le besoin sécurité en ligne. Les autorités de certification, qui fournissent des solutions de sécurité des réseaux, Internet et des applications pour communiquer et mener des affaires, sont un maillon clé dans le Internet Security chaîne.

Simplement, un Autorité de certification agit en tant que tiers de confiance dont le but est de signer en toute sécurité des certificats pour les entités du réseau qu'il a authentifiées à l'aide de moyens sécurisés. D'autres entités du réseau peuvent alors vérifier la signature numérique pour vérifier qu'une autorité de certification a authentifié le porteur d'un certificat.

Les autorités de certification nécessitent une infrastructure et des processus métier hautement évolués pour gérer des environnements complexes et variables, notamment les services PKI, la gestion des clés racine, les processus de validation, soutien à la clientèle, évolution des menaces de sécurité, gestion et surveillance des bases de données, authentification des utilisateurs et identification et correction des vulnérabilités. En outre, ces systèmes doivent prendre en charge divers groupes de parties prenantes - consommateurs, entreprises, FAI, fournisseurs de navigateurs et organismes gouvernementaux. Le statut de Comodo en tant qu'autorité officielle de certification WebTrust est vérifié chaque année par le cabinet comptable mondial KPMG.

Un élément clé du fonctionnement d'une autorité de certification est l'acceptation des certificats d'une autorité de certification dans les navigateurs, par exemple Microsoft, Opera, etc. Ceci est activé par les clés racines que les fournisseurs de navigateurs incorporent dans leur système d'exploitation. Une fois qu'une clé racine est une clé racine de confiance - tout Certificat numérique émis par cette autorité de certification de clé racine sera considéré comme légitime.

Une introduction rapide sur les clés racine:

• Les clés racine sont incorporées dans les navigateurs afin que les certificats utilisant ces clés racine établies et approuvées puissent fournir une assurance aux utilisateurs. Seules les clés racine des autorités de certification ou des émetteurs de confiance sont incluses dans les navigateurs.
• Les clés racine non reconnues par un fournisseur de navigateur généreront une boîte d'avertissement de la part des fournisseurs de navigateur.
• Lorsque le programme racine a été introduit pour la première fois, il ne contenait que 16 racines représentant 7 organisations américaines.

Aujourd'hui, Comodo est le deuxième plus grand propriétaire de clés racine possédant 11 clés racine.

COMMENCER L'ESSAI GRATUIT OBTENEZ GRATUITEMENT VOTRE SCORECARD DE SÉCURITÉ INSTANTANÉE