ICP-Brasil AE-S/AE-H: Certificados para Equipamentos O que são AE-S e AE-H?
Os AE-S e AE-H são novos certificados de Aplicações Específicas da ICP-Brasil, criados pela Resolução 211/2024 para autenticação de equipamentos, servidores, aplicações e dispositivos IoT. A diferença está no meio criptográfico: AE-S utiliza software, enquanto AE-H utiliza hardware. São destinados a ambientes controlados, com autenticação mútua entre participantes conhecidos, sendo uma alternativa adequada para cenários de comunicação máquina-a-máquina e ecossistemas fechados.
- **AE-S:** Aplicações Específicas em software
- **AE-H:** Aplicações Específicas em hardware
Casos de Uso
- Equipamentos e servidores
- Aplicações específicas
- Dispositivos IoT
- Autenticação mútua limitada a partes conhecidas
- Ecossistemas fechados
Regra Central - CRÍTICA
É expressamente proibido usar certificado de Aplicações Específicas com finalidade de autenticação de servidor (SSL/TLS) destinada a reconhecimento confiável por navegadores de internet.
Separação Clara de Uso
A ICP-Brasil formalizou de vez a separação que já existia na prática:
**Para site público ou serviço acessado por browsers:** Certificado precisa vir de CA do CA/Browser Forum (GlobalSign, DigiCert, Sectigo)
**Para ecossistema fechado/privado:** AE-S/AE-H da ICP-Brasil
Impacto
Clareza regulatória sobre quando usar certificados ICP-Brasil vs internacionais. Evita confusão e não conformidade.
Próximos Passos
Auditar uso de certificados de equipamento
2. Classificar por caso de uso (público vs privado)
3. Migrar para CA/Browser Forum se público
4. Usar AE-S/AE-H se privado/ecossistema fechado
Precisa de ajuda para aplicar esta mudança?
Nossa equipe pode ajudar sua empresa a avaliar certificados, automação e segurança de infraestrutura.