Certificado digital como funciona

Quién emite los certificados digitales

Los certificados digitales contienen información crucial sobre un servicio en línea o un sitio web, como el nombre del emisor del certificado, la firma digital de la CA y la fecha de caducidad. Sin los certificados digitales, los impostores harían de las suyas.

Las firmas digitales cumplen la misma función que las manuscritas, salvo que son un montón de números y letras generados en una serie de complejos pasos matemáticos. Tienen tres conceptos principales: el par de claves públicas y privadas, el hash y el cifrado, y se utilizan para verificar la autenticidad de los datos, así como para proporcionar el no repudio, lo que significa que el firmante no puede afirmar que no firmó el documento.

La generación de una firma digital implica muchas idas y venidas. En primer lugar, el remitente aplica un hash al paquete de datos mediante un algoritmo de hash. El hashing es una función matemática unidireccional que genera una cadena de texto única basada en la entrada. Incluso si es interceptado, el hacker no tendría forma de reconstruir los datos basándose en el hash. Como el hashing es irreversible, es diferente del cifrado, que es reversible.

Enumere 4 elementos que contienen los certificados digitales para demostrar la identidad de alguien.

Los certificados digitales son credenciales electrónicas que vinculan la identidad del propietario del certificado a un par de claves de cifrado electrónico, (una pública y otra privada), que pueden utilizarse para cifrar y firmar información digitalmente. El objetivo principal del certificado digital es garantizar que la clave pública contenida en el certificado pertenece a la entidad a la que se emitió el certificado, es decir, verificar que una persona que envía un mensaje es quien dice ser, y proporcionar al receptor del mensaje los medios para codificar una respuesta al remitente.

Las técnicas de cifrado que utilizan claves públicas y privadas requieren una infraestructura de clave pública (PKI) para apoyar la distribución e identificación de las claves públicas. Los mensajes pueden cifrarse con la clave pública o la privada y descifrarse con la otra clave. Sin certificados, se podrían enviar datos encriptados con la clave privada y se utilizaría la clave pública para desencriptarlos, pero no habría ninguna garantía de que los datos fueran originados por alguien en particular. Lo único que sabría el receptor es que se ha utilizado un par de claves válido. En esencia, una Autoridad de Certificación o CA es una tercera parte de confianza en la que se confía para verificar la coincidencia de las claves públicas con la identidad, el nombre del correo electrónico u otra información de este tipo.

Importancia del certificado digital

En un esquema típico de infraestructura de clave pública (PKI), el emisor del certificado es una autoridad de certificación (CA), normalmente una empresa que cobra a los clientes por emitir certificados para ellos. En cambio, en un esquema de red de confianza, los individuos firman directamente las claves de los demás, en un formato que realiza una función similar a la de un certificado de clave pública.

El formato más común para los certificados de clave pública es el definido por X.509.[2] Dado que X.509 es muy general, el formato se ve restringido por perfiles definidos para determinados casos de uso, como la Infraestructura de Clave Pública (X.509) definida en el RFC 5280.

El protocolo Transport Layer Security (TLS) -así como su predecesor, el protocolo Secure Sockets Layer (SSL)- garantiza que la comunicación entre un ordenador cliente y un servidor sea segura. El protocolo requiere que el servidor presente un certificado digital que demuestre que es el destino previsto. El cliente que se conecta lleva a cabo la validación de la ruta de certificación, garantizando que:

El campo Asunto del certificado debe identificar el nombre de host principal del servidor como Nombre Común. Un certificado puede ser válido para varios nombres de host (por ejemplo, un dominio y sus subdominios). Estos certificados se denominan comúnmente certificados de nombre alternativo del sujeto (SAN) o certificados de comunicaciones unificadas (UCC). Estos certificados contienen el campo Nombre Alternativo del Sujeto, aunque muchas CAs también lo ponen en el campo Nombre Común del Sujeto por compatibilidad con versiones anteriores. Si algunos de los nombres de host contienen un asterisco (*), un certificado también puede denominarse certificado comodín.

El certificado digital en el comercio electrónico

Las firmas digitales son como “huellas digitales” electrónicas. En forma de mensaje codificado, la firma digital asocia de forma segura a un firmante con un documento en una transacción registrada. Las firmas digitales utilizan un formato estándar y aceptado, llamado Infraestructura de Clave Pública (PKI), para proporcionar los más altos niveles de seguridad y aceptación universal. Son una implementación de tecnología de firma específica de la firma electrónica (eSignature).

En particular, el uso de la tecnología de firma digital para las firmas electrónicas varía significativamente entre los países que siguen leyes de firma electrónica abiertas y neutrales desde el punto de vista tecnológico, como Estados Unidos, Reino Unido, Canadá y Australia, y los que siguen modelos de firma electrónica escalonados que prefieren normas definidas localmente que se basan en la tecnología de firma digital, como muchos países de la Unión Europea, Sudamérica y Asia. Además, algunos sectores también apoyan normas específicas basadas en la tecnología de firma digital.

Cuando un firmante firma electrónicamente un documento, la firma se crea utilizando la clave privada del firmante, que siempre guarda de forma segura el firmante. El algoritmo matemático actúa como un cifrado, creando datos que coinciden con el documento firmado, llamados hash, y cifrando esos datos. Los datos cifrados resultantes son la firma digital. La firma también está marcada con la hora en que se firmó el documento. Si el documento cambia después de la firma, la firma digital queda invalidada.