Università degli Studi di Napoli Federico II Facoltà di ... - Scope

fig. 16Al livello più basso di tale gerarchia troviamo gli utenti finali o gli enti, possessori deicertificati digitali. Al livello successivo, ci sono le CA che sono autorizzate a rilasciarecertificati a livello regionale. Ognuna di queste CA possiede anch'essa un certificatodigitale. Esso è firmato a sua volta da una CA del livello superiore e così via. Si vienecosì a costituire una gerarchia chiamata catena di fiducia (chain of trust). In definitiva,quanto più si sale tanto minore sarà il numero di CA che troveremo a quel livello eminore sarà il numero a cui ogni CA rilascerà certificati. Alla radice della gerarchiatroviamo la CA root, di cui tutti si fidano. Per capire l'utilità dell'architettura PKI,consideriamo nuovamente l'esempio sopracitato: l'utente che vuole constatare laveridicità della firma della CA, può richiederne il certificato. Questo certificato èfirmato a sua volta, come esposto nella gerarchia, da una CA del livello superiore. Diconseguenza l'utente può risalire la gerarchia fino a quando non troverà una CA fidata.Se non ne viene riscontrata alcuna, nemmeno quella root, allora il certificato può essereconsiderato non fidato.Luca Gerardo 566/2636 Pagina 33 di 113