certificate-protocol/1.1.0 · atualizado em 9 de jul. de 2026

Certificados de confiança

Emissão, verificação e validade de certificados sob a autoridade CAPACERO.ar.

Os certificados ADDA respaldam a confiança institucional, a integridade da integração e a rastreabilidade do marco de sinais em domínios e atores do ecossistema.

Uma emissão madura exige validar subject, domínio, validade e contexto. Também convém deixar visível se o certificado nasce como reconhecimento rotineiro, reforço de confiança ou resultado posterior a um incidente.

Se um certificado acompanhar uma medida sensível, a melhor prática é vinculá-lo a evidence, incident ou report para preservar a leitura histórica.

Checklist

• Validar subject, domain e trustLevel antes de emitir.
• Verificar validade e código de verificação.
• Publicar evidence complementar se o certificado responder a um incidente.

Início rápido

1. Emita somente quando a confiança já puder ser justificada.
2. Verifique autenticação e validade antes de divulgar o certificado.
3. Vincule evidence se a emissão acompanhar uma resposta ou marco sensível.

Fluxo operacional

Validar a base

Revise subject, domínio e nível de confiança esperado.

Evitar emissões sem fundamento operacional.

Emitir

Gere um código verificável e deixe o contexto mínimo para auditoria.

Garantir rastreabilidade futura.

Relacionar

Conecte a emissão a evidence ou incident quando for o caso.

Não deixar certificados sem contexto.

flowchart LR
  S1["Validar a base"]
  S2["Emitir"]
  S3["Relacionar"]
  S1 --> S2
  S2 --> S3

Validadores e verificações

Executam uma leitura contextual desta superfície e devolvem passos sugeridos com foco operacional.

Validar fluxo de certificados

Retorna orientação operacional para emissão e verificação.

Exemplos

Payload para emissão

{
  "subject": "capacero.ar",
  "domain": "capacero.ar",
  "trustLevel": "institutional"
}

Links e referências

Rotas relacionadas

Certificados públicos Certificados no workspace

APIs

/api/adda/v1/certificates/[id]
/api/adda/v1/certificates/issue
/api/adda/v1/governance

Docs e rotas de apoio

docs/ADDA_CERTIFICATES.md
docs/ADDA_API.md

Problemas frequentes

• Emitir sob pressão de tempo sem revisar o contexto degrada a confiança institucional.
• Não vincular um certificado ao caso que o originou dificulta sua explicação.

Ações sugeridas

• Usar trustLevel coerente com a evidência disponível.
• Se a emissão acompanhar um incidente, vincular artefatos desde o início.

Reason codes úteis

Dicionário de score

severity

Prioridade institucional do sinal na escala ADDA.

action

Próximo passo operacional recomendado pelo motor.

reasonCodes

Motivos explicáveis que justificam a leitura.

Notas do protocolo

• Certificar também é comunicar confiança; faça isso com contexto verificável.

Histórico do artigo

9 de jul. de 2026

Foram adicionados payload de emissão e notas de relação com evidence.