Búsquedas frecuentes
Tutoriales actualizados
Un certificado digital hace una sola cosa, y de ahí sale todo lo demás: une una clave pública con una identidad verificada.
El titular de esa identidad puede ser una persona, una empresa, un servidor web o un dispositivo.
Con esa unión hecha, quien recibe un documento firmado tiene certeza de quién lo firmó y de que nadie lo modificó después.
Si alguien alterara el contenido, la verificación de la firma fallaría y el cambio quedaría expuesto.
Y la persona que lo emite no puede negar su autoría ni su responsabilidad.
La Autoridad de Certificación, abreviada como AC o CA, es el tercero de confianza que sostiene todo el sistema.
Su trabajo consiste en comprobar la identidad del solicitante antes de emitirle nada.
Una vez comprobada, firma el certificado con su propia clave privada, y esa firma es la que le da valor frente a terceros.
Cualquiera puede entonces verificar el certificado sin conocer al titular, porque lo que verifica es la firma de la Autoridad.
Sin ese respaldo, una clave pública es apenas un número que cualquiera podría decir que es suyo
La Autoridad también mantiene las listas de revocación, donde publica los certificados que dejó sin efecto antes de su vencimiento.
La creación del Certificado digital depende de su finalidad, es decir, para qué se va a utilizar.
En este sentido, se pueden clasificar en:
En un certificado también se define el período durante el cual será válido.
Es posible añadir restricciones de uso y cualquier política o identificador adicional que acote para qué puede emplearse.
Todo parte de un algoritmo matemático que genera una clave privada y, a partir de ella, la clave pública correspondiente.
Ese par criptográfico se usa tanto para codificar un mensaje o documento como para decodificarlo.
Funciona de la siguiente forma:
La clave privada es estrictamente confidencial y no se comparte nunca.
La clave pública, en cambio, está pensada para distribuirse, porque la necesita cualquiera que quiera verificar una firma o codificar un mensaje dirigido al titular.
Si el titular pierde su clave privada o sospecha que alguien accedió a ella, corresponde revocar el certificado de inmediato.
Cada país o región puede apegarse a ciertos criterios y normas para la emisión de certificados digitales.
De ahí la importancia de trabajar sobre un estándar internacional.
El formato más reconocido por países y empresas es el X.509, aunque también existen otros como OpenPGP.
Estos certificados se pueden:
El hub de Aspectos legales y cumplimiento empresarial ubica este concepto dentro de un proceso empresarial.
En La Nube para empresas medianas: SaaS, IaaS y cómo dejar el Servidor de la Oficina vemos cómo se aplica a decisiones y tareas concretas.
EGA Futura Ventas muestra cómo se refleja dentro de la Plataforma.
Y EGA Futura Compras lo muestra desde otra parte del sistema.
Es el archivo informático, que permite verificar la identidad de una persona en Internet.
Tiene atributos técnicos y legales, ya que son emitidos por un organismo o institución de confianza. Este organismo, asegura que los datos de identidad de la persona, o los mensajes que emite, sean auténticos.
Para emitir un Certificado digital, se necesita disponer de alguna identidad, crear una clave pública, y definir ciertos privilegios.
De esa forma, todos esos datos agrupados hacen imposible la modificación de un mensaje u otro documento.
Si ello ocurriera, sería detectado cualquier cambio.
Es por eso, que quien recibe el documento, tiene total certeza de que es original y válido. Y la persona que lo emite, no puede negar su autoría o responsabilidad.
Es el archivo informático, que permite verificar la identidad de una persona en Internet.
Tiene atributos técnicos y legales, ya que son emitidos por un organismo o institución de confianza. Este organismo, asegura que los datos de identidad de la persona, o los mensajes que emite, sean auténticos.
Para emitir un Certificado digital, se necesita disponer de alguna identidad, crear una clave pública, y definir ciertos privilegios.
De esa forma, todos esos datos agrupados hacen imposible la modificación de un mensaje u otro documento.
Si ello ocurriera, sería detectado cualquier cambio.
Es por eso, que quien recibe el documento, tiene total certeza de que es original y válido. Y la persona que lo emite, no puede negar su autoría o responsabilidad.
Ventas, compras, inventario, finanzas y equipo, con la información al día y disponible desde cualquier dispositivo. Funciona en la nube, así que no hay servidores que mantener.
Quiero llevar mi Empresa a la Nube
