Chaves raiz confiáveis: por que elas são importantes

Tempo de leitura: 2 minutos

O uso crescente da Internet para comércio, comunicação e colaboração aumentou significativamente a necessidade de segurança online. As autoridades de certificação, que fornecem soluções de segurança de rede, Internet e aplicativos para comunicação e condução de negócios, são um elo fundamental no Internet Security corrente.

Simplesmente, um Autoridade de Certificação atua como um terceiro confiável cujo objetivo é assinar com segurança certificados para entidades de rede que autenticou usando meios seguros. Outras entidades de rede podem então verificar a Assinatura Digital para verificar se uma CA autenticou o portador de um certificado.

As CAs exigem infraestrutura e processos de negócios altamente evoluídos para gerenciar ambientes complexos e variáveis, incluindo serviços de PKI, gerenciamento de chave raiz, processos de validação, suporte ao cliente, ameaças de segurança em evolução, gerenciamento e monitoramento de banco de dados, autenticação de usuário e identificação e solução de vulnerabilidades. Além disso, esses sistemas devem oferecer suporte a diversos grupos de partes interessadas - consumidores, empresas, ISPs, fornecedores de navegadores e agências governamentais. O status da Comodo como autoridade oficial de certificação da WebTrust é verificado anualmente pela empresa de contabilidade global KPMG.

Um componente-chave da operação de uma CA é a aceitação de certificados de CAs em navegadores, por exemplo, Microsoft, Opera etc. Isso é habilitado por Chaves Raiz que os provedores de navegadores incorporam em seus sistemas operacionais. Uma vez que uma chave raiz é uma chave raiz confiável - qualquer Certificado digital emitido a partir dessa autoridade de certificação de chave raiz será considerado legítimo.

Uma introdução rápida sobre as chaves raiz:

• As chaves raiz são incorporadas aos navegadores para que os certificados que usam essas chaves raiz estabelecidas e confiáveis ​​possam fornecer garantia aos usuários. Apenas as chaves raiz de CA.s ou emissores confiáveis ​​são incluídas nos navegadores.
• As chaves raiz não reconhecidas por um provedor de navegador irão gerar uma caixa de aviso dos provedores de navegador.
• Quando o Programa Root foi introduzido pela primeira vez, ele continha apenas 16 raízes que representam 7 organizações dos EUA.

Hoje, a Comodo é o segundo maior proprietário de chaves raiz, possuindo 11 chaves raiz.

COMECE O TESTE GRÁTIS OBTENHA SEU SCORECARD DE SEGURANÇA INSTANTÂNEO GRATUITAMENTE