Compartilhar via


Certificados digitais

Certificados digitais associam uma entidade, como um indivíduo, organização ou sistema, a um par específico de chaves públicas e privadas. Os certificados digitais podem ser considerados como credenciais eletrônicas que verificam a identidade de um indivíduo, sistema ou organização.

Vários tipos de certificados digitais são usados para uma variedade de finalidades, como o seguinte:

  • Proteja certificados digitais S/MIME (Extensões de Email da Internet Multiuso) para assinar mensagens de email.

  • Certificados digitais SSL (Secure Sockets Layer) e IPSec (Internet Protocol Security) para autenticar conexões de rede.

  • Certificados digitais de cartão inteligente para fazer logon em computadores pessoais.

As tecnologias de assinatura de código do Windows usam certificados de assinatura de código X.509, um padrão que pertence à IETF (Internet Engineering Task Force). Os certificados de assinatura de código permitem que editores de software ou distribuidores assinem digitalmente o software.

Um certificado está contido em uma assinatura digital e verifica a origem da assinatura. A chave pública do proprietário do certificado está no certificado e é usada para verificar a assinatura digital. Essa prática evita a necessidade de configurar uma instalação central para distribuir os certificados. A chave privada do proprietário do certificado é mantida separadamente e é conhecida apenas pelo proprietário do certificado.

Os editores de software devem obter um certificado de uma AC (autoridade de certificação), que atesta a integridade do certificado. Normalmente, uma AC exige que o editor de software forneça informações de identificação exclusivas. A AC usa essas informações para autenticar a identidade do solicitante antes de emitir o certificado. Os editores de software também devem concordar em cumprir as políticas definidas pela AC. Se não o fizerem, a AC poderá revogar o certificado.

Depois que um certificado é obtido da AC, os editores de software devem armazenar o certificado localmente no computador. Para obter mais informações sobre esse processo, consulte Repositórios de Certificados.