A incorporação de uma chave pública em um certificado digital não o protege diretamente de imitadores. O aspecto crítico da segurança do certificado digital reside na confiança estabelecida por uma Autoridade de Certificação (CA) respeitável que emite e assina o certificado.
Veja como um certificado digital protege contra falsificação de identidade:
1.
Assinatura digital :Uma CA emite um certificado digital assinando-o com sua chave privada. Esta assinatura digital funciona como um selo de autenticidade, verificando se o certificado foi emitido por uma autoridade confiável.
2.
Validação de Chaves Públicas :Quando uma parte apresenta um certificado digital, o destinatário (por exemplo, navegador do site, cliente de e-mail, etc.) verifica se a CA que emitiu o certificado é reconhecida e confiável. Se a CA for confiável, sua chave pública será usada para validar a assinatura digital no certificado.
3.
Verificação de identidade :A chave pública incorporada no certificado pertence à entidade (website ou indivíduo) para a qual o certificado é emitido. Depois que o certificado for validado, o destinatário poderá usar a chave pública para criptografar comunicações e verificar assinaturas digitais.
Portanto, é o processo de validação que envolve CAs confiáveis e o uso da chave pública para criptografia e verificação que protege contra imitadores. A chave pública em si não está diretamente envolvida na prevenção da representação.
Resumindo, embora a incorporação de uma chave pública num certificado digital seja uma parte essencial do mecanismo geral de segurança, a proteção contra imitadores provém principalmente da confiança estabelecida através de Autoridades de Certificação respeitáveis e do processo de validação que elas fornecem.
