1. Perguntas frequentes
  2. Conformidade
  3. O que é uma autoridade de certificação (CA)?
FAQ Hero
Conformidade

O que é uma autoridade de certificação (CA)?

O que é uma autoridade de certificação (CA) e o que ela faz?

Uma autoridade de certificação (CA) é uma empresa ou entidade que foi autorizada por navegadores a emitir certificados TLS/SSL e outros tipos de certificados. Essas organizações passam por auditorias anuais independentes para garantir que sigam políticas e procedimentos de validação, emissão e revogação de certificados conforme disposto nos Requisitos de linha de base do CA/B Forum. Usuários da Internet que visitam páginas da Web não protegidas por certificados emitidos por uma CA receberão avisos de segurança no navegador.


Como as autoridades de certificação (CAs) aumentam a confiança pública na Internet?

Uma autoridade de certificação (CA) é um terceiro confiável que protege transações e comunicação seguras online. As CAs também são conhecidas como autoridades de certificação de PKI porque emitem certificados digitais com base na infraestrutura de chave pública (PKI). Esses certificados digitais contêm credenciais que confirmam uma identidade online autêntica ou outros atributos verificados. Esses certificados permitem que:

  • Um navegador inicie uma sessão TLS/SSL segura sem exibir um aviso de segurança
  • O visitante de um site saiba que o site é autêntico
  • Uma empresa se comunique e faça transações com os clientes de forma segura

A CA também oferece selos de sites que são um indicador visual para usuários da Internet de que o site é autêntico e seguro. Autoridades de certificação passam por auditorias anuais para garantir que sigam as políticas e os procedimentos exigidos pelo CA/B Forum. Quando os navegadores confiam em certificados emitidos por uma CA, também indicam que a CA está em conformidade com essas políticas.


Hierarquia de confiança da autoridade de certificação de PKI

Autoridades de certificação são consideradas confiáveis por navegadores e dispositivos com base em seu certificado raiz. Os certificados raiz da DigiCert são considerados confiáveis de forma ampla e global, e são usados para emitir certificados SSL para clientes da DigiCert — incluindo muitas empresas Fortune 500, instituições financeiras e educacionais e órgãos públicos e empresas de todo o mundo. 

Caso esteja buscando certificados raiz e intermediários da comunidade DigiCert, consulte  Certificados de autoridade e raiz da comunidade DigiCert.

Clientes da DigiCert: Caso esteja buscando a raiz intermediária de seu certificado, baixe-a a partir de sua conta da DigiCert ou entre em contato com seu gerente de conta ou com nossa equipe de  Suporte.

  • DigiCert Logo

    O provedor global mais confiável de soluções de TLS/SSL de alta garantia, PKI, IoT e assinatura.