Pular para conteúdo

Gestão de Chaves Públicas

Este módulo de apoio permite que uma GCC cadastre e gerencie as chaves públicas usadas pela PGCC para verificar a assinatura dos hashes de consulta.

Como usar

A GCC pode gerenciar as suas chaves públicas por meio da API REST no endpoint /admin/gcc/v1/chaves-publicas da PGCC, cuja documentação é apresentada na página seguinte.

Conforme a especificação do Módulo de Geração de Hashes, as chaves públicas cadastradas precisam advir de um par de chaves assimétricas gerado segundo a especificação RSA (RS256, ou RSASSA-PKCS-v1_5 usando SHA-256). Dessa forma, os hashes são assinados pela GCC com uma chave privada e verificados pela PGCC com a respectiva chave pública.