CA (Tổ chức chứng thực chữ ký số)

CA (Tổ chức chứng thực chữ ký số) là gì?

CA (Certificate Authority) là tổ chức cung cấp dịch vụ chứng thực chữ ký số, đóng vai trò bên thứ ba đáng tin cậy trong các giao dịch điện tử. CA có nhiệm vụ xác thực danh tính người dùng, đồng thời cấp, gia hạn, tạm dừng và thu hồi chứng thư số (digital certificate). Trong ngân hàng, CA là thành phần cốt lõi đảm bảo tính xác thực, toàn vẹn và không thể phủ nhận của mọi giao dịch trực tuyến.

Đặc điểm chính

• Phải được Bộ Thông tin và Truyền thông cấp giấy phép hoạt động theo Nghị định 130/2018/NĐ-CP.
• Tuân thủ Luật Giao dịch điện tử 2023 về chữ ký số, chứng thư số và dịch vụ chứng thực.
• Cấp chứng thư số cho cá nhân, tổ chức, thiết bị và dịch vụ web (SSL).
• Quản lý vòng đời chứng thư: tạo mới, gia hạn, tạm dừng, thu hồi khi bị lộ khóa.
• Công bố danh sách chứng thư bị thu hồi (CRL) hoặc vận hành dịch vụ OCSP trực tuyến.

Ví dụ thực tế tại Việt Nam

Các ngân hàng như Vietcombank, Techcombank, BIDV sử dụng dịch vụ của VNPT-CA, Viettel-CA, FPT-CA, BKAV-CA để cấp chứng thư số cho khách hàng doanh nghiệp. Khi doanh nghiệp đăng ký USB Token, CA xác minh giấy phép kinh doanh rồi cấp cặp khóa công khai - khóa riêng để ký xác nhận các lệnh chuyển tiền trị giá hàng tỷ đồng qua Internet Banking, nộp thuế điện tử, ký số trên hóa đơn điện tử.