Certificati digitali e catene di fiducia delle firme

La cima della catena di fiducia. I certificati di CA radice sono auto-firmati e pre-installati nei sistemi operativi e nei browser. Sono la fonte finale di fiducia — se si fida della radice, si fida di tutto ciò che viene emesso sotto di essa.

Le CA radice raramente emettono direttamente certificati di utente finale. Invece, emettono certificati di CA intermedia, che a loro volta emettono certificati di utente finale. Questo aggiunge un livello di sicurezza — se un intermedio viene compromesso, solo esso deve essere revocato, non la radice.

Il certificato emesso a una persona o organizzazione per la firma o l'autenticazione. Quando si verifica una firma, il verificatore segue la catena: utente finale → intermedia → radice. Se tutti i collegamenti sono validi e la radice è fiduciaria, la firma è fiduciaria.

RSA 2048-bit è il minimo accettato da NIST SP 800-131A per firme oltre il 2030. ECC P-256 fornisce una sicurezza equivalente con dimensioni di chiave più piccole (256-bit) e firma più veloce — 3 volte più veloce rispetto a RSA 2048. eSign.AI utilizza ECC P-256 di default e RSA 3072 per ambienti regolamentari che richiedono RSA.

Baseline CA/Browser Forum: 398 giorni max per certificati TLS. Per certificati di firma elettronica: certificati EU QTSP tipicamente validi 2-5 anni. Certificati CA cinesi: 3 anni. Netrust di Singapore: 2-3 anni. Dopo la scadenza, la firma rimane valida ma i dati LTV devono essere incorporati per una verifica indipendente.

CA radice → CA intermedia → Certificato di firma è la catena standard a 3 livelli. Alcuni QTSP utilizzano 4 livelli (Radice → Paese → CA → Firma). La verifica richiede che tutti i certificati intermedi siano disponibili — se un certificato della catena manca, la firma viene visualizzata come "non verificata" in Adobe Reader.

OCSP (Online Certificate Status Protocol) verifica la revoca in tempo reale, tipicamente con latenza di 50-200 ms. CRL (Certificate Revocation List) scarica l'elenco completo (50 KB - 5 MB) e lo memorizza in cache. PAdES B-LT incorpora sia le risposte OCSP che i CRL al momento della firma, assicurando che la verifica funzioni anche se la CA va offline.

L'emissione del certificato segue un flusso standard: il sottoscrittore presenta una domanda con documenti d'identità, la CA verifica l'identità (di persona, tramite eKYC o attraverso un agente fidato), la CA emette il certificato con un periodo di validità definito e il sottoscrittore riceve una chiave privata memorizzata su un supporto sicuro (HSM, token o vault chiave cloud). Secondo l'articolo 15 della Legge sulla Firma Elettronica cinese, i fornitori di CA devono ottenere una licenza dalla SCA. Secondo eIDAS, i QTSP devono essere elencati nell'Elenco di Fiducia UE e auditi secondo gli standard ETSI.

I certificati possono essere revocati prima della scadenza a causa di compromissione della chiave, compromissione della CA, frode dell'identità del sottoscrittore o cambiamento organizzativo (fusione, scioglimento). Le informazioni sulla revoca vengono pubblicate tramite CRL (Certificate Revocation List) e/o OCSP (Online Certificate Status Protocol). Le firme PAdES B-LT e B-LTA incorporano i dati di revoca al momento della firma, quindi la verifica funziona anche anni dopo quando la CA potrebbe non essere più operativa. Senza dati di revoca incorporati, la firma diventa non verificabile dopo la scadenza del certificato — un problema comune nelle implementazioni legacy di eSignature.

I programmi di firma aziendali dovrebbero pianificare il rinnovo del certificato 60-90 giorni prima della scadenza. Per documenti sigillati (depositi regolamentari, certificati di conformità), il rinnovo deve avvenire prima della scadenza per mantenere una catena di fiducia continua. Le CA licenziate dalla SCA cinese emettono tipicamente certificati a 3 anni; i QTSP UE emettono certificati a 2-5 anni. eSign.AI gestisce automaticamente il rinnovo per i certificati basati su cloud e invia promemoria per i certificati gestiti dal sottoscrittore.