ICP-Brasil AE-S/AE-H: Certificados para Equipamentos O que são AE-S e AE-H?

Os AE-S e AE-H são novos certificados de Aplicações Específicas da ICP-Brasil, criados pela Resolução 211/2024 para autenticação de equipamentos, servidores, aplicações e dispositivos IoT. A diferença está no meio criptográfico: AE-S utiliza software, enquanto AE-H utiliza hardware. São destinados a ambientes controlados, com autenticação mútua entre participantes conhecidos, sendo uma alternativa adequada para cenários de comunicação máquina-a-máquina e ecossistemas fechados.

  • **AE-S:** Aplicações Específicas em software
  • **AE-H:** Aplicações Específicas em hardware

Casos de Uso

  • Equipamentos e servidores
  • Aplicações específicas
  • Dispositivos IoT
  • Autenticação mútua limitada a partes conhecidas
  • Ecossistemas fechados

Regra Central - CRÍTICA

É expressamente proibido usar certificado de Aplicações Específicas com finalidade de autenticação de servidor (SSL/TLS) destinada a reconhecimento confiável por navegadores de internet.

Separação Clara de Uso

A ICP-Brasil formalizou de vez a separação que já existia na prática:

  • **Para site público ou serviço acessado por browsers:** Certificado precisa vir de CA do CA/Browser Forum (GlobalSign, DigiCert, Sectigo)

  • **Para ecossistema fechado/privado:** AE-S/AE-H da ICP-Brasil

Impacto

Clareza regulatória sobre quando usar certificados ICP-Brasil vs internacionais. Evita confusão e não conformidade.

Próximos Passos

 Auditar uso de certificados de equipamento

2. Classificar por caso de uso (público vs privado)

3. Migrar para CA/Browser Forum se público

4. Usar AE-S/AE-H se privado/ecossistema fechado

Precisa de ajuda para aplicar esta mudança?

Nossa equipe pode ajudar sua empresa a avaliar certificados, automação e segurança de infraestrutura.

Deixe um comentário

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *

plugins premium WordPress
0
    0
    Carrinho
    Seu Carrinho está VazioRetornar a Loja