Funciones de una Autoridad Certificadora

Admisión de solicitudes

Un(a) usuario(a) rellena un formulario y lo envía a la CA solicitando un certificado. La generación de las claves pública y privada son responsabilidad del usuario o de un sistema asociado a la CA.

Autenticación del sujeto

Antes de firmar la información proporcionada por el sujeto, la CA debe verificar su identidad. Dependiendo del nivel de seguridad deseado y el tipo de certificado, se deberán tomar las medidas oportunas para la validación.

Distribución de certificados

La entidad certificadora puede proporcionar un servicio de distribución de certificados para que las aplicaciones tengan acceso y puedan obtener los certificados de sus suscriptores.

Anulación de certificados

Al igual que sucede con las solicitudes de certificados, la CA debe validar el origen y autenticidad de una solicitud de anulación. La CA debe mantener información sobre una anulación durante todo el tiempo de validez del certificado original.

Almacenes de datos

Hoy en día existe una noción formal de almacén donde se guardan los certificados y la información de las anulaciones. La designación oficial de una base de datos como almacén tiene por objeto señalar que el trabajo con los certificados es fiable y de confianza.

Ha alcanzado el 100% de esta lección
100%