O que é Intermediate CA?
Intermediate Certificate Authority
Autoridade intermediária localizada entre o certificado raiz, que verifica a identidade de sites seguros, e o usuário final.
Definição
Uma autoridade de certificação intermediária (intermediate CA) é uma instituição de segurança intermediária autorizada pela autoridade de certificação raiz, constituindo a base de conexões HTTPS seguras na internet. Como o uso direto do certificado raiz em servidores expostos à internet cria um risco de segurança, essa tarefa é delegada aos certificados intermediários. Assim, certificados de segurança digital podem ser distribuídos com segurança para sites da Web, enquanto a cadeia de confiança principal é protegida.
Como funciona
Quando seu navegador acessa um site, o servidor apresenta uma cadeia de certificados. Essa cadeia começa no certificado do usuário final, passa pelo certificado intermediário e chega ao certificado raiz principal pré-instalado no seu dispositivo, estabelecendo assim um vínculo de confiança.
Onde é usado
Atua ativamente no gerenciamento de certificados SSL/TLS, em configurações de servidores web e em infraestruturas de segurança corporativa.
Costuma ser confundido com
Não é diretamente o certificado raiz em si, mas sim a etapa intermediária que atua como uma ponte que transporta a confiança entre a raiz e o ponto final.
Perguntas e respostas
Por que um certificado raiz direto não é usado no lugar do certificado intermediário?
Se a chave privada do certificado raiz for comprometida, toda a segurança da internet poderá entrar em colapso; portanto, o risco é limitado com o uso de certificados intermediários.
Como os navegadores verificam o certificado intermediário?
O servidor transmite os certificados intermediários ausentes para o navegador, e o navegador conclui a verificação usando a cadeia de confiança integrada.
Termos relacionados
Esta explicação foi escrita em linguagem simples para a TreScout com IA e traduzida automaticamente do original em turco · a versão turca é a que vale. Se algo parecer errado ou faltando, escreva para hello@trescout.com. Ler em turco →