... ainda dentro de Sistema de Criptografia de Chaves Publicas ICP/PKI ...AsAutoridades Certificadoras sao instituicoes publicas ou privadas com autoridadeeminente para emissao de certificados digitais, ou seja, emissao daidentificacao digital de pessoas fisicas e/ou privadas, sendo que estes certificadosdevem ser automaticamente assinados por tais AC. Diz-se que estas instituicoesdevem ter tais autoridades, pois as mesmas sao comparadas as entidadesemissoras de documentos tradicionais, ou seja, os denominados orgaosexpedidores de documentos. As Autoridades Certificadoras podemter diferentes niveis de confianca e seus Certificados Digitais emitidosnaturalmente tambem teriam niveis diferentes de confianca, alem do que, aconfianca na identificacao de algo ou alguem como ja mencionado em meioslogicos ou fisicos, se da pela instituicao emissora da identificacao. O quequeremos dizer e que o nivel de confianca em uma identidade digital e diferentese o certificado digital for emitido pela "Caixa Economica Federal PessoaJuridica" (que e uma AC real) e um certificado digital emitido por umaempresa Y aos seus funcionarios. As duas ACs podem ser reais e validas, poremem uma acao de cenario nacional, partindo do nosso exemplo, somente ocertificado emitido pela "Caixa Economica Federal Pessoa Juridica"poderia ser dado como valido, possivelmente pela responsabilidade que oportador do certificado tem assumido com a AC que seria entao o orgao queexpediu a identidade digital. Reforcando ainda mais a informacao, podemosafirmar que os certificados digitais ligam uma pessoa juridica ou fisica a umachave publica e as ACs confirmam que determinado certificado e valido econfiavel, ou seja, por tratamentos logicos podemos afirmar, voltando aoprincipio da terceira parte confiavel que a AC informa se a assinatura dedeterminada pessoa juridica ou fisica e valido e confiavel. As ACs na necessidade de garantir osaltos niveis de seguranca inclusive para que de validade juridica asassinaturas digitais, dentro do escopo da ICP, obrigatoriamente utilizamhardwares especificos para geracao das chaves publicas e privadas earmazenamento destas chaves, garantindo a seguranca das mesmas contra perdaspor roubos e outros motivos diversos. Toda Autoridade Certificadora deve possuirum certificado digital como qualquer outro, de maneira tal, as ACs possuemtambem suas chaves privadas que sao utilizadas para assinar os certificadosdigitais dos clientes destas. Como ja fora mencionado, para constituir uma ICPha uma arquitetura organizacional, que sao as ACs, esta arquitetura dita segueum modelo hierarquico que como todo modelo de hierarquia, existem niveis. Oprimeiro nivel ou o nivel mais alto deve ter a possibilidade de criar/emitir umcertificado para si mesmo sendo que este certificado e denominado Certificado Raiz e ao passo que esteprimeiro certificado e gerado, entao possibilita o inicio das atividades da ICP.Este certificado e criado e assinado pela AC raiz naturalmente esta AC raizdeve ser uma entidade/instituicao publica ou privada de alta confianca. Vale mencionar que diferentesentidades e instituicoes podem ser Autoridades Certificadoras e ate mesmoAutoridades Certificadoras de primeiro nivel, ou seja, uma empresa privada quequeira que seus funcionarios se identifiquem e garantam integridade dasinformacoes geradas logicamente/digitalmente pode fazer utilizacao daAssinatura e Certificacao digital dentro da empresa, a propria empresa poderiaser a AC raiz, gerar o seu proprio Certificado Digital, assinar este e com omesmo gerar chaves privadas e certificados para seus funcionarios, em outraspalavras esta empresa teria que manter a sua propria ICP,