Caso de uso: Visualizar certificado digital

Este caso de uso se destina a permitir a visualização de todas as informações pertinentes a um certificado digital e de seu emissor.

Ator

Operador

Pré-condições

A cadeia de certificados digitais associados ao titular deve estar disponível.

Fluxo de eventos

O Operador seleciona o certificado a ser exibido.	O sistema exibe os seguintes campos da estrutura TBSCertificate: serialNumber, issuer, validity e subject.
O Operador solicita a exibição dos detalhes do certificado.	O sistema exibe o conteúdo das seguintes extensões: Key Usage (ver R1), Certificate Policies e CRL Distribution Points, se presentes.
O Operador solicita a exibição dos atributos da ICP-Brasil.	O sistema exibe o tipo de certificado, conforme descrito na seção Atribuição de OID's para tipos de certificados, e enumera os campos otherName presentes na extensão Subject Alternative Name, conforme descrito na seção Extensões da ICP-Brasil, ambos no documento A RFC 5280.
O operador solicita a exibição do certificado do emissor.	O sistema exibe os seguintes campos da estrutura TBSCertificate: serialNumber, issuer, validity e subject.
O Operador solicita a exibição dos detalhes do certificado digital do emissor.	O sistema exibe o conteúdo das seguintes extensões: Key Usage (ver R1), Certificate Policies e CRL Distribution Points, se presentes.
O operador solicita a validação do certificado digital.	O sistema executa o Caso de uso: Validar certificado e exibe: o resultado da validação do certificado; a PKI do qual participa o certificado; as informações do certificado como definido neste caso de uso.
O operador solicita a verificação da revogação do certificado.	O sistema executa o Caso de uso: Verificar revogação e exibe: o resultado do processo de verificação; a versão e o número da LCR; o estado da LCR verificada.

Exceções:

O certificado do emissor não está disponível na cadeia de certificados.

O sistema alerta o Operador da não disponibilidade do certificado do emissor para visualização e retorna ao fluxo principal.

Regras

R1 - O propósito do certificado

digitalSignature: assinatura digital;
nonRepudiation: não repúdio;
keyEncipherment: troca de chaves;
dataEncipherment: criptografia de dados;
keyCertSign: assinatura de certificados;
cRLSign: assinatura de LCR.

Pontos de extensão

Casos de uso Verificar revogação e Validar certificado.