... ainda dentro de O ITI e a ICP-Brasil ...Todo pais que utiliza certificados digitais,possui uma hierarquia de autoridades certificadoras e no Brasil, nao ediferente. A figura abaixo ilustra bem essa hierarquia da certificacao digitalem analogia a estrutura do documento RG, que atesta quem voce realmente e.A certificacao digital pressupoe umaestrutura que envolve: Autoridade Raiz de Certificacao, AutoridadeIntermediaria de Certificacao e Autoridade de Registro.De antemao, vamos definir o que vem a ser umaautoridade certificadora. De acordo com o artigo 5 da medida provisoria 2.200de 2001 realizada pelo presidente da republica:Art. 5o A AC Raiz, primeira autoridade da cadeiade certificacao, executora das Politicas de Certificados e normas tecnicas eoperacionais provadas pelo Comite Gestor da ICP-Brasil, compete emitir,expedir, distribuir, revogar e gerenciar os certificados das AC de nivelimediatamente subsequente ao seu, gerenciar a lista de certificados emitidos,revogados e vencidos, e executar atividades de fiscalizacao e auditoria das ACe das AR e dos prestadores de servico habilitados na ICP, em conformidade comas diretrizes e normas tecnicas estabelecidas pelo Comite Gestor da ICP-Brasil,e exercer outras atribuicoes que lhe forem cometidas pela autoridade gestora depoliticas. E vedado a AC Raiz emitir certificados para o usuario final. Em suma, existem Autoridades de Certificacao de doistipos: as Autoridades de Certificacaode Raiz, ou Autoridades deCertificacao Superiores, que emitem diretamente os certificados, e as Autoridades de Certificacao Intermediarias(ou Autoridades de Certificacao Inferiores ou ainda Autoridades de Certificacaode Menor Nivel, cujos certificados sao emitidos indiretamente pelas Autoridades de Certificacao de Raiz.Ou seja, existe uma hierarquia em relacao a essas autoridades, como mostrado nafigura 12.A ICP-Brasilclassifica os certificados emitidos pela mesma como certificados apenas paraAutenticacao e certificados Sigilosos, e dentro destas categorias, ha os niveisde seguranca na geracao e armazenamento destes certificados. A categoria doscertificados de autenticacao sao denominados A1, A2, A3 e A4, assim funcionacom a nomenclatura dos certificados sigilosos, S1, S2, S3 e S4. Os certificadosA1 sao gerados por softwares especificos para a geracao das chaves publicas eprivadas, a chave privada naturalmente deve ter um tamanho minimo de 1024 bits,e o certificado e um arquivo de computador que e passado para o portador daidentidade digital, e este certificado tem um periodo de validade maximo de 1ano, sendo que esta explanacao se aplica ao certificado sigilos S1.A diferenca doscertificados A2 e S2 para os A1 e S1 respectivamente e que o certificado earmazenado em dispositivos criptograficos como os Smart Cards e/ou Tokens e operiodo de validade destes certificados e de dois anos.Para os certificadosA3 e S3, a diferenca para os A2 e S2 esta no fato que as chaves nao sao geradaspor um software de computador, mas sim por hardwares especificos para estatarefa, estes sao armazenados diretamente nos dispositivos criptograficos semintervencao humana, e tem validade de tres anos.Por ultimo, oscertificados A4 e S4 que se diferenciam dos certificados A3 e S3 por conta dassuas chaves de criptografia terem o dobro do tamanho, 20 por conta das suaschaves de criptografia terem o dobro do tamanho, 2048 bits, porem a validadetambem e de tres anos.Caso o certificadonao seja emitido por uma Autoridade deCertificacao, este e auto-assinado,ou seja, o proprietario ou usuario ocupa os lugares