Resum

Emissió, renovació, caducitat, revocació i verificació de l'estat davant de l'emissor.

Definicions

Aquest article introdueix Cicle de vida i revocació d'un certificat de forma pedagògica. Paraules clau: caducitat, revocació, CRL, OCSP.

  • Objecte — allò que el mecanisme protegeix o atesta (integritat, autenticitat, confidencialitat, confiança).
  • Actors — emissor, subjecte, verificador i eventual autoritat.
  • Artefactes — certificats, tokens, llistes, registres, informes.

Funcionament

  1. Identificar la necessitat de confiança (qui ha de demostrar què a qui).
  2. Triar el mecanisme adequat (certificat, signatura, TLS, segellat de temps…).
  3. Produir o obtenir els artefactes necessaris.
  4. Publicar / instal·lar / presentar els artefactes al verificador.
  5. Verificar (cadena, validesa, revocació, política) abans de concedir la confiança.
Necessitat Emissió Ús Verificació Decisió
Figura — cicle genèric de confiança digital.

Exemples

  • Servidor HTTPS que presenta una cadena TLS completa fins a una arrel ancorada.
  • Document PDF signat (PAdES) verificat localment i, eventualment, amb un validador independent.
  • Inventari local de certificats de màquina per detectar caducitats (Windows).

Taules de síntesi

PreguntaResposta tipus
Què es demostra?Segons el mecanisme: identitat del servidor, integritat del document, no repudiació…
Qui pot verificar?Tot verificador que disposi de les àncores / polítiques requerides.
Què caduca?Sovint el certificat / token — no necessàriament el document en si.

Bones pràctiques

  • Documentar les àncores de confiança i la seva renovació.
  • Separar entorns de prova i de producció.
  • Registrar emissions, instal·lacions i revocacions.
  • No exposar claus privades en repositoris o tiquets.

Errors freqüents

  • Cadena incompleta (intermedis absents).
  • Nom DNS fora del SAN.
  • Confondre xifratge i signatura.
  • Presentar com a disponible una capacitat de producte no lliurada.

FAQ

Les preguntes freqüents estan reunides a la pàgina dedicada : Consultar la FAQ.

Definicions : glossari · certificat · TLS · PKI · EviDNA.

Glossari

La referència terminològica del lloc és el glossari CertiShielder™ (àncores estables).

Per anar més lluny

Continueu amb les fonts oficials a continuació i després amb els articles relacionats. El glossari aclareix els termes ; la FAQ respon als casos límit. L'objectiu no és tancar el tema, sinó obrir el pas útil següent.

Fonts oficials