Importante: Se você estiver usando assinaturas digitais, defina os tipos de conteúdo que devem ser excluídos da canonização para B2B Advanced Communications por meio da interface Systems Management > System Settings . Usar assinaturas digitais e canonização pode afetar negativamente o desempenho do sistema, porque computar e verificar assinaturas XML consome muitos recursos.
As etapas do processo de assinatura digital são as seguintes:
O remetente calcula um resumo da mensagem (com um algoritmo como RSA ou SHA1) e então criptografa o resumo com sua chave privada, que forma a assinatura digital. Várias assinaturas e formatos de assinatura podem ser anexados a uma mensagem, cada um referenciando partes diferentes (ou até mesmo sobrepostas) da mensagem.
O remetente transmite a assinatura digital com a mensagem.
O receptor descriptografa a assinatura digital com a chave pública do remetente, regenerando assim o resumo da mensagem.
O receptor calcula um resumo da mensagem a partir dos dados da mensagem que foi recebida e verifica se os dois resumos são os mesmos. Se esses resumos corresponderem, a mensagem estará intacta e autêntica.
Quando um criador de conteúdo assina digitalmente uma mensagem, a assinatura deve atender aos seguintes critérios para ser válida:
O certificado associado à assinatura digital está atualizado (não expirado).
O certificado que está associado à assinatura digital é emitido para o publicador de assinatura por uma autoridade de certificação (CA) respeitável. A CA assina os certificados que emite. A assinatura consiste em uma sequência de dados que é criptografada com a chave privada da CA. Qualquer usuário pode então verificar a assinatura no certificado usando a chave pública da CA para descriptografar a assinatura.