Existem três tipos principais de certificados de chave pública: certificados Transport Layer Security/Secure Sockets Layer (TLS/SSL), certificados de cliente e certificados de assinatura de código. Cada tipo de certificado também tem variações.
Certificados TLS/SSL – O certificado TLS/SSL é usado para proteger as comunicações entre um computador e o servidor. Ele é hospedado pelo servidor. Quando um computador cliente tenta acessar o servidor, o servidor apresentará o certificado digital para comprovar sua autenticidade e o destino desejado.
Vantagens de usar o certificado digital no celular
A menção HTTPS (HyperText Transfer Protocol Secure) no início de um endereço web ou URL (Uniform Resource Locator) indica a presença de um certificado digital.
Quando o certificado digital do servidor é apresentado a um computador cliente, o computador cliente executará a validação do caminho de certificação para garantir que o assunto do certificado corresponda ao nome do host. No campo de assunto do certificado, um nome de host primário, ou Nome Comum, deve ser identificado. No caso de certificados SAN (Subject Alternative Name) e UCC (Unified Communications Certificates), pode haver vários nomes de host.
Servidores web públicos, ou servidores expostos à Internet, são necessários para que um certificado digital seja assinado por uma autoridade de certificação confiável. Os certificados TLS/SSL podem ser validados por domínio (para sites) ou validados por empresa (para autenticação empresarial leve).
A validação estendida fornece autenticação empresarial abrangente. Ele pode fornecer o mais alto nível de segurança, confiança e autenticação.
Certificados de cliente – Esta é uma forma de identidade digital que identifica uma máquina para outra – um usuário específico para outro. Esses certificados podem ser usados para permitir que um usuário acesse um banco de dados protegido e seguro, bem como para e-mail.
No caso de e-mail, o protocolo S/MIME (Secure/Multipurpose Internet Mail Extensions) é frequentemente usado; Funciona para comunicações dentro de uma empresa. Ambas as partes devem ter cópias do certificado digital antes de qualquer comunicação.