Chiavi radice attendibili: perché sono importanti

Momento della lettura: 2 verbale

L'uso crescente di Internet per il commercio, la comunicazione e la collaborazione ha aumentato in modo significativo la necessità sicurezza online. Le autorità di certificazione, che forniscono soluzioni di sicurezza della rete, di Internet e delle applicazioni per comunicare e condurre affari, sono un collegamento chiave nel Internet Security catena.

Semplicemente a Autorità di certificazione funge da terza parte attendibile il cui scopo è firmare in modo sicuro i certificati per le entità di rete che ha autenticato utilizzando mezzi sicuri. Altre entità di rete possono quindi controllare la firma digitale per verificare che una CA abbia autenticato il portatore di un certificato.

Le CA richiedono infrastrutture e processi aziendali altamente evoluti per gestire ambienti complessi e variabili, inclusi servizi PKI, gestione delle chiavi di root, processi di convalida, assistenza clienti, evoluzione delle minacce alla sicurezza, gestione e monitoraggio del database, autenticazione dell'utente e identificazione e soluzione delle vulnerabilità. Inoltre, questi sistemi devono supportare diversi gruppi di parti interessate: consumatori, imprese, ISP, fornitori di browser e agenzie governative. Lo stato di Comodo come autorità ufficiale di certificazione WebTrust viene verificato annualmente dalla società di contabilità globale KPMG.

Un componente chiave dell'operazione di una CA è l'accettazione dei certificati di una CA nei browser, ad esempio Microsoft, Opera ecc. Ciò è abilitato dalle chiavi di root che i provider di browser incorporano nel loro sistema operativo. Una volta che una chiave di root è una chiave di root attendibile, qualsiasi Certificato digitale rilasciato da tale autorità di certificazione chiave principale sarà considerato legittimo.

Un rapido primer sui tasti di root:

• Le chiavi di root sono incorporate nei browser in modo che i certificati che utilizzano queste chiavi di root consolidate e affidabili possano fornire sicurezza agli utenti. Nei browser sono incluse solo le chiavi principali di CA.s o emittenti attendibili.
• Le chiavi di root non riconosciute da un provider del browser genereranno una casella di avviso dai provider del browser.
• Quando fu introdotto per la prima volta, il Programma radice conteneva solo 16 radici che rappresentavano 7 organizzazioni statunitensi.

Oggi Comodo è il secondo più grande proprietario di chiavi root che possiede 11 chiavi root.

INIZIA LA PROVA GRATUITA OTTIENI IL TUO SCORECARD DI SICUREZZA ISTANTANEO GRATUITAMENTE