I dispositivi locali di gestione e mantenimento dei certificati (Token) possono essere di tipo debole (software) o di tipo forte (SmartCard, eToken o comunque dispositivi hardware non violabili). La generazione delle chiavi (pubblica e segreta) viene effettuata a bordo dei Token, e solo le chiavi pubbliche possono essere lette dai Token per la preparazione delle richieste di certificazione. I certificati rilasciati dalle CA possono essere scritti nei Token, ed utilizzati successivamente unitamente alle relative chiavi segrete per la firma dei documenti.
» chiudi