Certificados digitais e cadeias de confiança de assinaturas

O topo da cadeia de confiança. Certificados de CA raiz são autoassinados e pré-instalados em sistemas operacionais e navegadores. Eles são a fonte final de confiança — se você confia na raiz, confia em tudo emitido sob ela.

As CA raiz raramente emitem certificados diretos para usuários finais. Em vez disso, elas emitem certificados de CA intermediária, que por sua vez emitem certificados de usuários finais. Isso adiciona uma camada de segurança — se uma intermediária for comprometida, apenas ela precisa ser revogada, não a raiz.

O certificado emitido a uma pessoa ou organização para assinatura ou autenticação. Quando se valida uma assinatura, o verificador segue a cadeia: usuário final → intermediária → raiz. Se todos os links forem válidos e a raiz for confiável, a assinatura é confiável.

RSA 2048-bit é o mínimo aceito pelo NIST SP 800-131A para assinaturas além de 2030. ECC P-256 oferece segurança equivalente com tamanhos de chave menores (256-bit) e assinatura mais rápida — 3x mais rápida que RSA 2048. eSign.AI usa ECC P-256 por padrão e RSA 3072 para ambientes regulatórios que exigem RSA.

Base de referência do CA/Browser Forum: 398 dias máximos para certificados TLS. Para certificados de assinatura eletrônica: certificados EU QTSP são tipicamente válidos por 2-5 anos. Certificados de CA da China: 3 anos. Netrust de Singapura: 2-3 anos. Após o vencimento, a assinatura continua válida, mas os dados LTV devem ser incorporados para verificação independente.

CA raiz → CA intermediária → certificado de assinatura é a cadeia padrão de 3 níveis. Alguns QTSPs usam 4 níveis (Raiz → País → CA → Assinatura). A verificação requer que todos os certificados intermediários estejam disponíveis — se um certificado da cadeia estiver faltando, a assinatura é exibida como "não verificada" no Adobe Reader.

OCSP (Protocolo de Status de Certificado Online) verifica a revogação em tempo real, tipicamente com latência de 50-200 ms. CRL (Lista de Revogação de Certificados) baixa a lista completa (50 KB - 5 MB) e armazena em cache. PAdES B-LT incorpora respostas OCSP e CRLs no momento da assinatura, garantindo que a verificação funcione mesmo se a CA desligar.

A emissão de certificados segue um fluxo padrão: o assinante submete uma solicitação com documentos de identidade, a CA verifica a identidade (presencialmente, via eKYC ou por meio de um agente confiável), a CA emite o certificado com um período de validade definido e o assinante recebe uma chave privada armazenada em um meio seguro (HSM, token ou cofre de chaves em nuvem). De acordo com o Artigo 15 da Lei de Assinatura Eletrônica da China, os provedores de CA devem obter uma licença da SCA. Sob eIDAS, os QTSPs devem estar na Lista de Confiança da UE e ser auditados contra padrões ETSI.

Certificados podem ser revogados antes do vencimento devido a comprometimento de chave, comprometimento de CA, fraude de identidade do assinante ou mudança organizacional (fusão, dissolução). As informações de revogação são publicadas via CRL (Lista de Revogação de Certificados) e/ou OCSP (Protocolo de Status de Certificado Online). Assinaturas PAdES B-LT e B-LTA incorporam dados de revogação no momento da assinatura, garantindo que a verificação funcione mesmo anos depois quando a CA pode não mais operar. Sem dados de revogação incorporados, a assinatura torna-se inválida após o vencimento do certificado — um problema comum em implementações legadas de assinatura eletrônica.

Programas de assinatura de empresas devem planejar a renovação de certificados 60-90 dias antes do vencimento. Para documentos selados (arquivos regulatórios, certificados de conformidade), a renovação deve ocorrer antes do vencimento para manter uma cadeia contínua de confiança. As CAs licenciadas pela SCA da China geralmente emitem certificados de 3 anos; os QTSPs da UE emitem certificados de 2-5 anos. eSign.AI gerencia a renovação automaticamente para certificados baseados em nuvem e envia lembretes para certificados gerenciados pelo assinante.