O que é um certificado digital ?

Um certificado digital é um arquivo eletrônico que contém informações sobre a identidade de uma pessoa, empresa ou dispositivo. Ele é usado para autenticar e proteger transações e comunicações eletrônicas, garantindo a segurança e a integridade dos dados.

Quais são os tipos de certificados digitais disponíveis?

Existem diferentes tipos de certificados digitais:
• eCPF – Para pessoas físicas.
• eCNPJ – Para empresas.

O ICP Brasil tem regras importantes para validar um certificado digital. É um processo rápido, porém, SEGURO e com uma série de obrigações aos Agentes de Registro (AGR), Autoridade de Registro (AR) e Autoridade Certificadora (AC). Parece ser muita exigência, mas evita fraude e aumenta a sua segurança.

Certificado instalado no computador ou gravado em Token ou Cartão

Acima vemos 2 imagens ilustrando esta diferença. Tanto o A1 como o A3 são emitidos na mesma forma porém utilizados de formas diferentes. O arquivo gerado na emissão é um arquivo PFX (Criptografado) para ambos. Este arquivo PFX pode ser instalado no seu computador (A1) ou gravado em um Token ou Cartão (A3). O Token e o Cartão são adquiridos separadamente, sendo que o cartão ainda precisará de uma leitora de cartão que precisará ser instalada no seu computador para ler o cartão.

COMO FUNCIONA UM CERTIFICADO DIGITAL ?

O certificado digital vincula a identidade do titular à sua chave pública e é assinado por uma Autoridade Certificadora. A chave privada correspondente deve permanecer protegida e não faz parte do certificado público.

Assinatura digital: a chave privada assina; a chave pública correspondente verifica a assinatura. A validação também considera a cadeia de confiança, a validade e a revogação do certificado, permitindo verificar a autoria e a integridade dos dados assinados.

Confidencialidade: proteger o conteúdo contra leitura por terceiros é outro uso da criptografia. Dependendo do protocolo e do algoritmo, chaves assimétricas podem proteger ou estabelecer chaves de sessão, usadas para cifrar os dados. Assinar um documento não o torna confidencial.

Autenticação: em sistemas compatíveis, o titular comprova a posse da chave privada, por exemplo assinando um desafio. O sistema verifica essa prova com a chave pública e valida o certificado para autenticar a identidade apresentada.

O certificado digital pode ser utilizado em mais de um dispositivo?

Sim. Um certificado pode ser usado em mais de um dispositivo, desde que o titular mantenha a chave privada segura.