Resum
Objectius distints: demostrar una identitat en un instant T enfront de comprometre la responsabilitat sobre un document.
Definicions
Aquest article introdueix Autenticació vs signatura digital de forma pedagògica. Paraules clau: autenticació, signatura, identitat.
- Objecte — allò que el mecanisme protegeix o atesta (integritat, autenticitat, confidencialitat, confiança).
- Actors — emissor, subjecte, verificador i eventual autoritat.
- Artefactes — certificats, tokens, llistes, registres, informes.
Funcionament
- Identificar la necessitat de confiança (qui ha de demostrar què a qui).
- Triar el mecanisme adequat (certificat, signatura, TLS, segellat de temps…).
- Produir o obtenir els artefactes necessaris.
- Publicar / instal·lar / presentar els artefactes al verificador.
- Verificar (cadena, validesa, revocació, política) abans de concedir la confiança.
Exemples
- Servidor HTTPS que presenta una cadena TLS completa fins a una arrel ancorada.
- Document PDF signat (PAdES) verificat localment i, eventualment, amb un validador independent.
- Inventari local de certificats de màquina per detectar caducitats (Windows).
Taules de síntesi
| Pregunta | Resposta tipus |
|---|---|
| Què es demostra? | Segons el mecanisme: identitat del servidor, integritat del document, no repudiació… |
| Qui pot verificar? | Tot verificador que disposi de les àncores / polítiques requerides. |
| Què caduca? | Sovint el certificat / token — no necessàriament el document en si. |
Bones pràctiques
- Documentar les àncores de confiança i la seva renovació.
- Separar entorns de prova i de producció.
- Registrar emissions, instal·lacions i revocacions.
- No exposar claus privades en repositoris o tiquets.
Errors freqüents
- Cadena incompleta (intermedis absents).
- Nom DNS fora del SAN.
- Confondre xifratge i signatura.
- Presentar com a disponible una capacitat de producte no lliurada.
FAQ
Les preguntes freqüents estan reunides a la pàgina dedicada : Consultar la FAQ.
Definicions : glossari · certificat · TLS · PKI · EviDNA.
Glossari
La referència terminològica del lloc és el glossari CertiShielder™ (àncores estables).
Per anar més lluny
Continueu amb les fonts oficials a continuació i després amb els articles relacionats. El glossari aclareix els termes ; la FAQ respon als casos límit. L'objectiu no és tancar el tema, sinó obrir el pas útil següent.