Torna Indietro

Il certificato digitale
Il certificato e' un documento firmato digitalmente dal certificatore emittente che contiene l’associazione tra soggetto e corrispondente chiave privata.
Si tratta di un file di testo che accompagna i file inviati elettronicamente ed attesta la veridicita' di determinati fatti, in particolare la corrispondenza biunivoca tra chiave pubblica e soggetto titolare.
Il Regolamento Tecnico all’art.11 stabilisce il contenuto informativo minimo dei certificati, in particolare:
numero di serie, dati identificativi del certificatore e del titolare, valore della chiave pubblica, algoritmi per la generazione, la verifica e la sottoscrizione,
periodo di validità, disposizioni specifiche a seconda del tipo di chiavi a cui il certificato si riferisce (chiavi di sottoscrizione, di certificazione o di marcatura temporale).
L’art.12 stabilisce il formato dei certificati e delle relative liste di revoca, che devono essere conformi alla raccomandazione ITU-T X.509 (1995) o alla specifica pubblica PKCS#6 e PKCS#9.