O certificado digital estabelece uma associação entre a identidade do sujeito (organização proprietária) e uma chave pública. A chave privada que é pareada com a chave pública no certificado é armazenada separadamente. Os certificados digitais fornecem proteção contra representação falsa porque um certificado digital vincula uma chave pública ao seu proprietário. Os certificados digitais também são conhecidos como certificados de chave pública porque fornecem garantia sobre a propriedade de uma chave pública. Um certificado digital contém a chave pública para uma organização e é uma declaração de que a chave pública pertence a essa entidade.
Importante: Certificados digitais não contêm sua chave privada. Você deve manter sua chave privada em segredo. Normalmente, ela nunca sai do dispositivo em que foi criada.
Se as chaves públicas forem enviadas diretamente por seu proprietário para outra organização, a mensagem pode ser interceptada e a chave pública pode ser substituída por um terceiro malicioso. A solução é trocar chaves públicas por meio de um terceiro confiável para garantir a ambas as organizações que a chave pública realmente pertence ao parceiro com o qual você está se comunicando. Em vez de enviar sua chave pública diretamente para seu parceiro, você pede ao terceiro confiável para incorporá-la em um certificado digital. O terceiro confiável que emite um certificado digital é chamado de autoridade de certificação (CA).
Você pode usar um certificado de par de chaves privada e pública para assinar mensagens de saída, e a mensagem é enviada ao destinatário da mensagem com um ID de usuário. O ID de usuário determina o mecanismo pelo qual os usuários são identificados. Por padrão, o ID de usuário é determinado por:
Se um cabeçalho de token de nome de usuário for encontrado, o nome de usuário será considerado o ID do usuário.