Um certificado digital é um documento eletrônico que vincula uma identidade – humana, computador, serviço ou objeto – a um par de chaves criptográficas. O objetivo principal de um certificado digital é garantir ao destinatário de uma mensagem a identidade do remetente.
Um exemplo da vida cotidiana é a carteira de motorista. A carteira de motorista contém suas informações pessoais, sua foto e uma assinatura, e é emitida por uma agência governamental como prova de que você está qualificado para dirigir.
É semelhante com certificados digitais. Eles também são emitidos por terceiros confiáveis, chamados Autoridades de Certificação (CA). Um certificado digital contém os seguintes atributos:
- Assunto - O assunto é a entidade para a qual o certificado é emitido. Pode ser uma pessoa, uma empresa ou um site.
- Emitente – O emitente é a entidade que emitiu o certificado. Pode ser uma Autoridade Certificadora (CA), uma agência governamental ou outra organização confiável.
- Número de série – O número de série é um número único que identifica o certificado.
- Data de Expiração - A data de expiração é a data após a qual o certificado não é mais válido.
- Chave Pública - A chave pública faz parte do certificado usado para criptografar mensagens.
- Assinatura Digital - A assinatura digital é uma soma de verificação criptográfica do certificado que é utilizada para verificar a sua integridade.
Os certificados digitais podem ser usados para diversos fins, incluindo:
- Comércio eletrônico seguro - Os certificados digitais são usados para proteger transações entre comerciantes e clientes.
- E-mail seguro - Os certificados digitais são usados para criptografar mensagens de e-mail e verificar a identidade do remetente.
- Login remoto seguro - Certificados digitais são usados para autenticar usuários em sistemas remotos.
- Assinatura de código seguro - Certificados digitais são usados para assinar código de software para verificar sua integridade.
Os certificados digitais desempenham um papel vital na garantia da segurança das comunicações e transações online.