Generalidades de la Firma Digital
Funciones de una Autoridad Certificadora
Admisión de solicitudes
Un(a) usuario(a) rellena un formulario y lo envía a la CA solicitando un certificado. La generación de las claves pública y privada son responsabilidad del usuario o de un sistema asociado a la CA.
Autenticación del sujeto
Antes de firmar la información proporcionada por el sujeto, la CA debe verificar su identidad. Dependiendo del nivel de seguridad deseado y el tipo de certificado, se deberán tomar las medidas oportunas para la validación.
Distribución de certificados
La entidad certificadora puede proporcionar un servicio de distribución de certificados para que las aplicaciones tengan acceso y puedan obtener los certificados de sus suscriptores.
Anulación de certificados
Al igual que sucede con las solicitudes de certificados, la CA debe validar el origen y autenticidad de una solicitud de anulación. La CA debe mantener información sobre una anulación durante todo el tiempo de validez del certificado original.
Almacenes de datos
Hoy en día existe una noción formal de almacén donde se guardan los certificados y la información de las anulaciones. La designación oficial de una base de datos como almacén tiene por objeto señalar que el trabajo con los certificados es fiable y de confianza.