Para que sirve el certificado digital
Certificado de firma digital
En este artículo se explica cómo se puede obtener o crear una firma digital para utilizarla en los documentos de Office. Para obtener más información sobre cómo utilizarlas en los documentos de Office, consulte Añadir o eliminar una firma digital en los archivos de Office.
Una firma o identificación digital se conoce más comúnmente como certificado digital. Para firmar digitalmente un documento de Office, debe tener un certificado digital actual (no caducado). Los certificados digitales suelen ser emitidos por una autoridad de certificación (CA), que es una entidad externa de confianza que emite certificados digitales para su uso por otras partes. Existen muchas autoridades de certificación comerciales de terceros a las que se puede comprar un certificado digital u obtener un certificado digital gratuito. Muchas instituciones, gobiernos y empresas también pueden emitir sus propios certificados.
Un certificado digital es necesario para una firma digital porque proporciona la clave pública que puede utilizarse para validar la clave privada asociada a una firma digital. Los certificados digitales hacen posible que las firmas digitales se utilicen como una forma de autenticar la información digital.
Ejemplo de certificado digital
Cuando los usuarios llegan a su sitio web, tienen una forma de saber si su sitio es seguro para conectarse o no. Viene en forma de algo llamado certificado digital. Hoy le ayudaremos a entender qué es un certificado digital, sus componentes clave, el papel que desempeña en la seguridad web y otros conceptos asociados a él.
Un certificado digital actúa principalmente como una tarjeta de identificación; algo así como una licencia de conducir, un pasaporte, una identificación de empresa o una identificación escolar. Básicamente indica a otras personas quién eres. Así, por ejemplo, cuando un usuario llega a su sitio buscando sudominio.com, el certificado digital de su sitio (también conocido como cert) ayudará a ese usuario a confirmar si realmente ha llegado a sudominio.com.
No todos los sitios web ofrecen certificados digitales. En el pasado, el uso de certificados digitales se limitaba principalmente a los sitios con los que los usuarios tenían que realizar transacciones seguras o compartir información sensible. Por ejemplo, normalmente se encontraban certificados en sitios web de banca online, servidores de transferencia de archivos seguros, sitios de comercio electrónico importantes o servidores EDI. Pero como ahora los usuarios están más concienciados con la seguridad en la web, cada vez son más los sitios que emplean certificados digitales para ganarse la confianza de los usuarios.
Cómo obtener un certificado digital
Los certificados digitales contienen información crucial sobre un servicio en línea o un sitio web, como el nombre del emisor del certificado, la firma digital de la CA y la fecha de caducidad. Sin los certificados digitales, los impostores se desbordarían.
Las firmas digitales cumplen la misma función que las manuscritas, salvo que son un montón de números y letras generados en una serie de complejos pasos matemáticos. Tienen tres conceptos principales: el par de claves públicas y privadas, el hash y el cifrado, y se utilizan para verificar la autenticidad de los datos, así como para proporcionar el no repudio, lo que significa que el firmante no puede afirmar que no firmó el documento.
La generación de una firma digital implica muchas idas y venidas. En primer lugar, el remitente realiza un hash del paquete de datos mediante un algoritmo de hash. El hashing es una función matemática unidireccional que genera una cadena de texto única basada en la entrada. Incluso si es interceptado, el hacker no tendría forma de reconstruir los datos basándose en el hash. Como el hashing es irreversible, es diferente del cifrado, que es reversible.
Certificado digital frente a firma digital
ContenidoQué es un certificado digitalLos certificados digitales son credenciales electrónicas que se utilizan para afirmar las identidades en línea de individuos, ordenadores y otras entidades en una red. Los certificados digitales funcionan de forma similar a las tarjetas de identificación, como los pasaportes y los permisos de conducir. Normalmente contienen una clave pública y la identidad del propietario. Los emiten las autoridades de certificación (CA), que deben validar la identidad del titular del certificado tanto antes de emitirlo como cuando se utiliza. Los usos más comunes son los escenarios empresariales que requieren autenticación, cifrado y firma digital. Propósitos de los certificados
Formato y codificación del certificadoLos formatos de los certificados digitales X.509 se definen utilizando ASN.1 o Notación de Sintaxis Abstracta Uno, que es un formato de representación de datos de la Organización Internacional de Normalización (ISO) utilizado para lograr la interoperabilidad entre plataformas. Esto define básicamente cómo debe escribirse el contenido de un certificado. Puede consultar los detalles aquí.Certificate ::= SEQUENCE {
