A estrutura de um certificado

Quando o usuário acessa um site certificado, o navegador exibe uma mensagem de identificação e com opções de uso daquele certificado. Se o site não é identificado, a mensagem vem com um aviso de erro e com uma lista de possíveis razões desse erro. As mais comuns são:

• O navegador não reconhece a Autoridade Certificadora que emitiu o certificado
• O certificado do site está incompleto devido a uma configuração incorreta do servidor
• O usuário está conectado a um site que finge ser o pretendido, com o objetivo de obter informações confidenciais

Neste caso, é possível examinar o certificado antes de marcar uma das três opções (aceitar o certificado permanente ou temporariamente ou não aceitá-lo) e continuar a navegar pelo site (veja os passos no filme abaixo)

Um certificado digital contém dois tipos de informação: as gerais e as detalhadas. Nas informações gerais é possível saber:

• A quem pertence o certificado (titular do certificado)
• Quem o emitiu (autoridade certificadora)
• Qual a sua validade
• Método criptográfico da assinatura do certificado

Janela de informações gerais de um certificado

Nos detalhes do certificado há três áreas em que é possível obter mais informações sobre a hierarquia e sobre cada campo do certificado. Ao selecionar um item no campo Certificate Fields, seus dados são exibidos no campo Field Value. Sobre o dono do certificado, pode-se saber nome, e-mail ou CPF/CNPJ, por exemplo. Sobre o emissor, seus dados e suas assinaturas.

Janela de informações detalhadas de um certificado

Para as transações comuns da Internet, é possível adquirir um certificado e uma assinatura digital de qualquer autoridade certificadora. Os custos variam de acordo com a entidade emissora e o propósito do certificado. No Brasil, contudo, o governo feder­al resolveu estabelecer sua própria política de uso de certificados e assinaturas digitais e criou sua infra-estrutura de chaves públicas e privadas própria, chamada ICP-Brasil. E é que você saberá na próxima página.