SSI-41. REGISTRO DE CERTIFICADO
por JP FG
1. 41.1. Processo de Registro
1.1. 41.1.1. Inicia com a solicitação de um certificado digital pelo usuário ou entidade.
1.2. 41.1.2. A Autoridade Certificadora (CA) verifica a identidade e os dados fornecidos.
1.3. 41.1.3. Após validação, o certificado é emitido e disponibilizado para uso.
2. 41.2. Gerenciamento do Ciclo de Vida do Certificado
2.1. 41.2.1. Inclui as etapas de emissão, uso, renovação e expiração do certificado.
2.2. 41.2.2. Exige acompanhamento contínuo para garantir sua validade e segurança.
3. 41.3. Conexão SSL/TLS
3.1. 41.3.1. Garante a segurança das informações trafegadas entre cliente e servidor.
3.2. 41.3.2. Protege contra interceptações e violações de privacidade.
4. 41.4. Backup e Restauração de Certificados
4.1. 41.4.1. Importante para manter a continuidade dos negócios.
4.2. 41.4.2. Inclui o backup de:
4.2.1. 41.4.2.1. Certificados digitais
4.2.2. 41.4.2.2. Chaves privadas associadas
5. 41.5. Tutela de Chave
5.1. 41.5.1. Técnica que permite armazenar chaves privadas de forma segura.
5.2. 41.5.2. Garante acesso controlado por terceiros confiáveis apenas em situações específicas.
6. 41.6. Agente de Tutela de Chave
6.1. 41.6.1. Entidade externa autorizada a acessar ou custodiar as chaves privadas.
6.2. 41.6.2. Atua sob regras rígidas e circunstâncias previamente definidas.
7. 41.7. Substituição de Chave Privada
7.1. 41.7.1. Etapas:
7.1.1. 41.7.1.1. Recuperar a chave privada antiga.
7.1.2. 41.7.1.2. Descriptografar dados existentes.
7.1.3. 41.7.1.3. Destruir a chave antiga.
7.1.4. 41.7.1.4. Gerar um novo par de chaves.
7.1.5. 41.7.1.5. Recriptografar os dados com a nova chave.