do que na de autoridade central de certificacao. Revogacao, desactivacao, registo de chaves: funcao que permite produzir certificados de revogacao.O formato dos certificados PGPUm certificado PGP compreende, designadamente, as informacoes seguintes: O numero de versao de PGP: identifica a versao de PGP utilizada para criar a chave associada ao certificado. A chave publica do detentor do certificado: parte publica do seu par de chaves associada ao algoritmo da chave, quer seja RSA, DH (Diffie-Hellman) ou DSA (Algoritmo de assinatura numerica). As informacoes do detentor do certificado: trata-se das informacoes sobre a identidade do utilizador, como o seu nome, o seu ID utilizador, a sua fotografia, etc. A assinatura numerica do detentor do certificado: igualmente chamada autoassinatura, trata-se da assinatura efetuada com a chave privada que corresponde a chave publica associada ao certificado. O periodo de validade do certificado: datas/horas de inicio e expiracao do certificado. Indica a data de expiracao do certificado. O algoritmo de codificacao simetrico preferido para a chave: indica o algoritmo de codificacao que o detentor do certificado prefere aplicar a cifragem de informacoes. Os algoritmos assumidos sao CAST, IDEA ou triplo.O fato de um so certificado poder conter varias assinaturas e um dos aspectos unicos do formato do certificado PGP. Varias pessoas podem assinar o par de chaves/de identificacao para atestar com toda a certeza a presenca da chave publica ao detentor especificado. Certos certificados PGP sao compostos de uma chave publica com varias minutas, cada uma oferece um modo de identificacao do detentor da chave diferente (por exemplo, o nome e a conta de servico de mensagens de empresa do detentor, pseudonimo e a conta de servico de mensagens pessoal do detentor, a sua fotografia, e isto tudo num so um certificado). Num certificado, uma pessoa deve afirmar que uma chave publica e o nome do detentor da chave estao associados. Seja quem for pode validar os certificados PGP. Os certificados X. 509 devem sempre ser validados por uma autoridade de certificacao ou uma pessoa designada pelo CA. Os certificados PGP tomam igualmente em carga uma estrutura hierarquica com a ajuda de uma CA para a validacao dos certificados. Varias diferencas existem entre um certificado X. 509 e um certificado PGP. As mais importantes sao indicadas abaixo: Para criar o seu proprio certificado PGP, deve pedir a emissao de um certificado X. 509 junto de uma autoridade de certificacao e obte-lo; Os certificados X. 509 encarrega-se de um so nome para o detentor da chave; Os certificados X. 509 encarregam-se so de uma assinatura numerica para atestar da validade da chave; Os modelos de Confiabilidade de PGPGeralmente, a CA (Certification authority - autoridade de certificacao) inspira uma confianca total para estabelecer a validade dos certificados e efetuar todo o processo de validacao manual. Mas e dificil estabelecer uma linha de confianca com as pessoas nao consideradas explicitamente como fiaveis pelo seu CA Num ambiente PGP, qualquer utilizador pode agir como autoridade de certificacao. Pode, por conseguinte validar o certificado de chave publica de outro utilizador PGP. Contudo, tal certificado pode ser considerado como valido por outro utilizador