Root CA System là gì?

Việc ứng dụng công nghệ chữ ký số viettel trong giao dịch điện tử của các doanh nghiệp cũng như cơ quan nhà nước ngày càng trở nên phổ biến hơn. Tuy nhiên, hẳn bạn cũng biết là để có thể chứng thực được của doanh nghiệp đó là hợp pháp thì cũng phải có phầm mềm ứng dụng riêng và nó được gọi là Root CA System. Vậy Root CA System là gì?

Khái niệm cơ bản của Root CA System

Hiểu nôm na chính là CA chính dùng để chứng thực và quản lý các CA công cộng của doanh nghiệp khác nhau được ban hành bởi Bộ Thông tin và Truyền thông vào ngày 16/5/2008 và có thời hạn đến ngày 16/5/2040.

CA (Certificate Authority) là cơ quan chứng thực có thẩm quyền cấp phát, thu hồi và quản lý chứng thư số; những CA hợp pháp là CA đã được chứng nhận bởi Root là Bộ TTTT.

Root CA System là hệ thống CA chính của quốc gia, nằm ở đỉnh của mô hình phân cấp CA; là điểm tin cậy nhất cho các chứng chỉ được cấp bởi những CA từ nhà cung cấp. Root CA tự cấp chứng chỉ cho chính nó và các CA của nhà cung cấp lớn; khi thực hiện trên các thực thể nó sẽ sử dụng khóa bí mật của riêng mình để ký lên các chứng chỉ đã được nó cấp nhằm chống lại việc thay đổi nội dung và xác nhận một chứng chỉ được cấp bởi chính nó.

Các chứng chỉ được cấp bởi nhà cung cấp khác thì được xác nhận bởi Root CA nhưng để xác định được chứng chỉ của chính nó thì phải xem xét chứng chỉ đó có thuộc trong Trusted Root Store hay không.

Bên dưới Root CA được phân bổ thành nhiều hệ thống CA đến từ các nhà cung cấp và cũng có những thời hạn khác nhau, cụ thể là:

• Viettel-CA: có thời hạn đến 2/10/2020, nếu muốn triển khai tiếp thì cần phải gia hạn lại với Bộ TT&TT
• FPT-CA: thời hạn đến 11/08/2018 và gia hạn lại với Bộ TT&TT sau đó
• BKAV-CA: có thời hạn đến 15/05/2020 là phải gia hạn lại
• VNPT-CA: thời hạn đến 16/12/2019 là cần gia hạn lại
• CA2: thời hạn 21/10/2015 là phải gia hạn
• CK-CA: 11/11/2016 phải gia hạn lại
• Safe-CA: 11/11/2016 cần gia hạn lại
• SmartSign: 26/11/2017 cần gia hạn lại
• Newtel-CA: 22/11/2018 là phải gia hạn lại

Tính sơ qua thì có thể thấy được Root CA của CA2, CK-CA, Safe-CA và SmartSign là đã hết hạn, nếu muốn được tiếp tục triển khai dịch vụ của mình thì các nhà cung cấp trên phải làm gia hạn thêm với Bộ Thông tin và Truyền thông. Nhìn sơ bộ bạn cũng có thể thấy Root CA của Viettel là có thời hạn dài nhất; điều này có nghĩa là doanh nghiệp sẽ có quá trình sử dụng chữ ký số viettel được ổn định và thông suốt hơn nếu chọn loại hình dịch vụ của Viettel.

So với các nước phương Tây đã có hệ thống này từ lâu thì Root CA System của Việt nam chỉ mới xuất hiện trong những năm trở lại đây, đang phát triển và tăng cường triển khai trong hệ thống doanh nghiệp trên toàn quốc giúp cho việc quản lý và giao dịch điện tử  thông qua ứng dụng trở nên dễ dàng và nhanh chóng hơn. Vì vậy, để việc xử lý các loại giấy tờ kê khai, giao dịch tiết kiệm thời gian và đảm bảo độ an toàn cũng như vấn đề kỹ thuật (việc in ấn văn bản) thì doanh nghiệp nên ứng dụng công nghệ chữ ký số cho mình.

Xem thêm:

– Hướng dẫn thủ tục gia hạn chữ ký số viettel

– Cách sử dụng chữ ký số