de um documento escaneado, etc, etc, etc.A seguir e adicionado sobre isso meios para tornar isso tudo ainda mais seguro, por exemplo como garantir que a Chave Publica e realmente Par de quem se diz ser? Como proteger de maneira eficiente e segura a Chave Privada?Para se tratar dessas questoes foram criadas o PKI, Tokens, Modulos HSM e padroes conhecidas por PKCS.Public Key Infrastructure (PKI)O PKI ou Infraestrutura de Chave Publicas e um conjunto que une Hardware, Software, pessoas, procedimentos e politicas que venham garantir que uma Chave Publica pertenca a um individuo e que esse tenha posse do consecutivo Par de Chave Privado.Como voce ja deve ter imaginado uma maneira eficiente de se fazer isso e Assinando Digitalmente a Chave Publica do individuo.Existe um orgao responsavel por esse procedimento chamada de Autoridade Certificadora (AC), exemplos de AC Brasileiras sao a Receita Federal, Casa da Moeda, Caixa Economica Federal, Serasa Experian, Certisign e outras mais.Assinando uma Chave Publica:Gerando um Certificado DigitalApos a Chave Publica ser assinada pela Chave Privada da AC, e criado um Certificado Digital para a Chave Publica do Individuo.O Certificado Digital e um arquivo binario que possui diversas informacoes embutidas como nome do individuo, e-mail, endereco, uma copia da propria Chave Publica assinada, etc.E dever da AC certificar-se que o individuo requerente e quem se diz ser atraves da verificacao de seus documentos legais e ate caracteristicas biometricas. O Certificado tambem possui dados relacionados a AC como versao do certificado, algoritmos utilizados, validade do certificado, caminho de autenticacao (lista todas as AC s envolvidas no processo ate a AC Raiz), uma copia do Certificado Digital da AC, etc.Alem de certificar Chaves Publicas uma AC tambem tem a responsabilidade de manter um diretorio publico com uma listagem de estado de cada certificado emitido, pois cada certificado pode se encontrar revogado, vencido ou valido somando se a isso ainda alguns detalhes de como cada certificado foi emitido. Exemplo dos Detalhes de um Certificado:Da mesma forma que um individuo tem sua Chave Publica Certificada por uma AC, uma AC tambem deve ter sua Chave Publica assinada por uma outra AC de nivel superior a dela ate chegar ao topo ocupada pela Autoridade Certificadora Raiz, a isso se da o nome de Caminho de Certificacao ou Cadeia de Certificacao.Exemplo de um Caminho da Certificacao:As AC s sao dividas e niveis similares a um sistema em arvore conforme a figura abaixo:No topo da arvore fica a AC Raiz, cabe a ela emitir, expedir, distribuir, revogar e gerenciar os certificados das AC s de 1o Nivel, ela tambem e responsavel por fiscalizar e auditar as AC s imediatamente subsequentes a ela.No Brasil a Autoridade Certificadora Raiz e conhecida por ICP-Brasil (Infraestrutura de Chaves Publicas Brasileira), que e mantida pelo ITI (Instituto Nacional de Tecnologia da Informacao), orgao diretamente ligada a Presidencia da Republica. A ICP-Brasil possui um par de Chaves RSA de 2048 bits e a sua Chave Publica e auto-assinada pelo Par Privado, gerando assim o Certificado Digital com validade ate 2021.Logo abaixo da AC Raiz se encontram as AC s de 1o Nivel,