Un certificato di firma digitale è un certificato a chiave pubblica utilizzato per dimostrare che un documento, un file, un'e-mail o un pacchetto software è stato firmato da una specifica identità. Contiene la chiave pubblica del firmatario e metadati affidabili, mentre la chiave privata corrispondente viene mantenuta segreta e deve essere protetta con cura. Nella pratica, questi certificati sono spesso archiviati in formati come PKCS#12, che possono raggruppare insieme il certificato e la chiave privata.
Nella sicurezza informatica, i certificati di firma sono importanti perché aiutano i destinatari a verificare autenticità e integrità. Se gli attaccanti sottraggono la chiave privata, possono essere in grado di firmare codice dannoso, documenti contraffatti o pacchetti di aggiornamento in modo che sembrino legittimi. I difensori riducono questo rischio isolando le chiavi di firma, usando moduli di sicurezza hardware o vault, applicando controlli di accesso e revocando rapidamente i certificati se si sospetta un compromesso. Anche il monitoraggio di attività di firma inattese è importante perché una firma valida può aggirare i controlli di fiducia in alcuni ambienti.