Questão de Conhecimentos Específicos - Suporte · CESGRANRIO BANESE 01/2025 (nº 56)

Um certificado digital é como um documento de identidade eletrônico: ele serve para provar quem é o dono daquela chave pública. Por isso, o certificado da pessoa física (PF) obrigatoriamente carrega a chave pública da própria PF (para que outros possam enviar mensagens criptografadas ou verificar assinaturas dela). A chave da Autoridade Certificadora (AC) e da Raiz (ACRaiz) não ficam dentro do certificado da PF; elas estão em outros certificados (da AC e da Raiz, respectivamente).

• (A) Correta: O certificado da PF é emitido para vincular a identidade dela à sua própria chave pública — sem isso, o certificado não teria função.
• (B) Incorreta: A chave pública da AC está no certificado da AC, não no certificado da PF. A PF não precisa carregar a chave de quem a emitiu.
• (C) Incorreta: A chave da ACRaiz está no certificado da raiz (autoassinado), não no certificado da PF. Ela é usada para validar a cadeia, mas não é um campo do certificado do usuário final.
• (D) Incorreta: A pegadinha mais tentadora: mistura as duas chaves, mas o certificado da PF só contém a chave da PF. A chave da AC é de outro certificado.
• (E) Incorreta: Idem à anterior, mas com a raiz — nenhuma chave de autoridade certificadora (AC ou Raiz) é obrigatória no certificado da pessoa física; apenas a chave pública do titular.