O módulo HSM atua como um dispositivo físico que fornece segurança extra para chaves criptográficas, como no caso dos certificados. Ele executa operações criptográficas e de armazenamento.
Suas aplicações realizam solicitações, mas nunca manipulam, de fato, essas chaves armazenadas. Em outras palavras, por meio do HSM é possível guardar, com segurança, as chaves de titulares de certificados de vários tipos como se fosse mais um cofre de dados. Para que isso seja realizado com eficiência, é preciso contar com a homologação por parte da ICP–Brasil.
Durante o uso seguro de um certificado digital, é preciso garantir que uma chave criptográfica válida foi gerada. Ela diz respeito a um pedaço de informação que controla a operação de um algoritmo. Mas o que isso quer dizer, na prática?
Significa que, ao contratar o certificado em nuvem de uma Autoridade Certificadora (AC) devidamente credenciada ao ITI — Instituto Nacional de Tecnologia da Informação — você terá uma espécie de fechadura de última geração protegendo seus dados. Eles serão decifrados somente por meio da inserção da chave correta remotamente.