Certificati di classe C
La classe C può essere utilizzata per persone, sistemi e organizzazioni interne ed esterne alla Confederazione. I certificati sono rilasciati per l'autenticazione, la crittografia e la firma. La classe C è divisa nelle categorie Standard, Customised, SSL/TLS, Mailbox di gruppo e Code Signing.
Standard
Esistono diversi tipi di certificati standard di classe C. Per ogni tipo c’è una policy specifica che descrive l’impiego corretto per la procedura di rilascio.
SSL/TLS
Qui troverà informazioni sul certificato di classe C - TLS/SSL. La Swiss Government PKI ha delegato l'emissione di certificati TLS/SSL di fiducia pubblica a una società partner. Con questa collaborazione vengono adattate le procedure di rilascio dei certificati TLS/SSL web, la registrazione delle unità organizzative (UO) e domini, i criteri di valutazione e i requisiti di sicurezza del nostro partner. Naturalmente anche le procedure di rilascio della nostra impresa partner sono sottostanno alle normative internazionali e alle disposizioni del CA/Browser Forum, così come alle relative procedure di verifica.
Certificati di mailbox di gruppo
I certificati di mailbox di gruppo sostengono le organizzazioni nei loro processi aziendali (traffico elettronico crittografato tra le autorità, i cittadini e le amministrazioni). Sotto il profilo tecnico, si tratta di certificati soft token che possono essere installati sui computer (client). Per fare in modo che i certificati siano utilizzabili anche con le piattaforme PrivaSphere o IncaMail, oltre alla crittografia vengono offerte anche le funzioni di firma e identificazione.
Customised
I certificati di classe C customised possono essere utilizzati per computer, persone, organizzazioni e sistemi.
Certificato Code Signing Public Trust
Attraverso un partner esterno, la Swiss Government PKI rilascia certificati Code Signing Public Trust su token USB per i clienti dell’Amministrazione federale e delle organizzazioni parastatali. I certificati di firma del codice servono a confermare crittograficamente la provenienza e l'integrità dei file di software o degli script. Grazie alla firma digitale, gli utenti possono verificare che il codice provenga effettivamente dallo sviluppatore indicato e che non sia stato manomesso dopo la firma, il che aumenta la fiducia e la sicurezza durante l'installazione o l'esecuzione delle applicazioni.