Um certificado digital (certificado X.509) é um documento eletrônico que vincula uma identidade a uma chave pública, verificado por terceira parte confiável (Certificate Authority, CA). É a pedra angular da PKI (Public Key Infrastructure).
| Campo | Analogia | Propósito |
|---|---|---|
| Subject | Nome, foto | Entidade identificada (domínio, org, pessoa, dispositivo) |
| Issuer | DETRAN | CA que assinou (DigiCert, Let's Encrypt, GlobalSign, CA interna) |
| Período de Validade | Data expiração | Not Before / Not After (tipicamente 90 dias – 1 ano público; até 10 anos privado) |
| Chave Pública | — | Usada para criptografar para subject / verificar assinaturas do subject |
| Algoritmo de Assinatura | — | ex.: SHA-256 com RSA / ECDSA |
| Extensões | Restrições (só moto) | Key Usage, Subject Alt Names (SAN), OCSP, CRL, políticas CA/Browser Forum |
| Número de Série | Número da carteira | Único por emissor |
Root CA (offline, na trust store do OS/navegador) → Intermediate CA → Leaf (end-entity) certificate. Validação verifica cadeia assinaturas, expiração, revogação (OCSP/CRL), correspondência nome.
Permite confidencialidade (criptografia), autenticidade (identidade servidor), integridade (detecção adulteração), não-repúdio (assinaturas digitais). Sem certificados, sem HTTPS, sem email seguro, sem redes zero-trust.
Tecnologia Eletrônica © [www.351231.com]
