Declaración de práctica de certificación

Una Declaración de Prácticas de Certificación (CPS, por sus siglas en inglés) es un documento de una autoridad de certificación o un miembro de una red de confianza que describe su práctica para emitir y administrar certificados de clave pública . ^{[ 1 ]}

Algunos elementos de un CPS incluyen documentar las prácticas de:

• emisión
• publicación
• archivado
• revocación
• renovación

Al detallar la práctica de emisión, revocación y renovación, un CPS ayuda a las entidades a juzgar la fiabilidad relativa de una autoridad de certificación determinada. ^{[ 2 ]}

En una autoridad de certificación, el CPS debe derivarse de la política de certificación de la organización y puede ser referenciado en los certificados emitidos. ^{[ 3 ]}

Dado que los individuos actúan como certificadores en una red de confianza, a veces se utilizan documentos CPS individuales. Por ejemplo, en una red de confianza PGP, el CPS podría indicar que la entidad certificadora verificó dos formas de identificación oficial antes de firmar la clave pública de la persona.

Al verificar firmas digitales, es necesario revisar el CPS para determinar el significado de la emisión del certificado por la entidad certificadora. ^{[ 4 ]}

• Microsoft.com "Creación de políticas de certificación y declaraciones de prácticas de certificación"
• Política de seguridad
• Ejemplo de CPS para una red de confianza: http://www.grep.be/gpg/cert-policy-v2