Glossário da F5

Certificados Intermediários

O que é um Certificado Intermediário?

Um certificado intermediário, também conhecido como "Certificado de CA Intermediário", é um tipo de certificado eletrônico (certificado digital) emitido por uma Autoridade Certificadora (CA) para verificar sua própria autenticidade. Uma Autoridade Certificadora é uma terceira parte confiável que emite certificados eletrônicos usados para verificação de identidade na internet.

As Autoridades de Certificação podem ser amplamente divididas em dois tipos: Autoridades de Certificação Raiz e Autoridades de Certificação Intermediárias.

  • Uma Autoridade de Certificação Raiz é a autoridade de nível superior que valida sua própria autenticidade e pode emitir certificados para outras Autoridades de Certificação.
  • Uma Autoridade de Certificação Intermediária não pode provar sua própria validade e requer certificação de uma Autoridade de Certificação de nível superior. O certificado eletrônico emitido pela autoridade superior à CA Intermediária é chamado de Certificado Intermediário.

Ao executar comunicações SSL, os sites (ou servidores web) devem obter um certificado de servidor SSL de uma Autoridade Certificadora com antecedência e enviá-lo ao cliente (parceiro de comunicação). Além disso, os certificados da CA também devem ser enviados juntos. Dessa forma, ao obter um certificado de servidor SSL, o Certificado Raiz e o Certificado Intermediário fornecidos pela CA também devem ser instalados no servidor web.

Os clientes verificam a estrutura hierárquica desses certificados e validam o Certificado Raiz para confirmar a autenticidade do certificado do servidor SSL. A maioria dos clientes que suportam comunicação SSL já tem Certificados Raiz pré-instalados. A autenticidade de um Certificado Raiz é determinada pela comparação do Certificado Raiz pré-instalado com aquele recebido do servidor web.