¿Qué es una CA? Explicación de las autoridades de certificación

En el mundo de los Certificados SSL existen términos o palabras que no son muy claras y por ello explicaremos qué es una CA.

Una autoridad de certificación (CA) es una organización de confianza que emite certificados digitales para sitios web y otras entidades. Las CA validan el dominio de un sitio web y, según el tipo de certificado, la propiedad del sitio web, organización o empresa, y luego emiten certificados TLS/SSL que son confiables para navegadores web como Chrome, Safari y Firefox. Por lo tanto, las CA ayudan a mantener Internet como un lugar más seguro al verificar sitios web y otras entidades para permitir una mayor confianza en las comunicaciones y transacciones en línea.

 

 

¿Cuál es el papel de una CA?

Cada vez que se visite un sitio web con HTTPS o se vea el pequeño candado en la barra de URL (algunos navegadores ya no lo muestran pero debe verse como en la imágen de la izquierda, estará utilizando un sitio que ha sido verificado por una CA. Además, cada vez que visite un sitio que diga “no seguro”, sabrá que un sitio no ha sido validado por una CA o que su validación ha expirado.

 

 

 

Cualquier sitio web que desee mostrar el can

dado seguro o mostrar que la conexión es segura y habilitar HTTPS debe obtener un certificado TLS/SSL de una CA. Antes de emitir un certificado, la CA verificará la información del solicitante del certificado, como la propiedad del sitio, el nombre, la ubicación y más.

 

 

 

Las CA deben cumplir con estrictos estándares de la industria para garantizar que todas las CA sigan requisitos similares para la validación. El CA/Browser Forum, compuesto por los principales navegadores y CA, establece los estándares para el cifrado TLS y los certificados digitales.

 

 

¿Por qué necesitamos autoridades de certificación?

 

Sin las autoridades de certificación, las compras, las operaciones bancarias o la navegación en línea serían menos seguras. Los datos ingresados ​​en un formulario web no estarían protegidos y podrían ser capturados por un pirata informático que “espía” los datos entre el navegador y el servidor.

 

 

Sin embargo, las CA validan organizaciones e individuos para ayudar a garantizar que solo los sitios web legítimos obtengan un certificado TLS. Hay más de 100 autoridades de certificación diferentes en todo el mundo que validan empresas y sitios en todo el mundo.

 

Cabe destacar que los impostores aún pueden intentar aprovecharse de los certificados, por lo que los usuarios web aún deben estar familiarizados con los indicadores de confianza del sitio, incluidos los sellos del sitio, para saber si un sitio web es seguro. Además, puede verificar la información de identificación sobre el propietario del certificado, como el nombre de la organización, la ubicación y más, incluida en los certificados digitales de mayor seguridad.

 

 

Tres tipos principales de certificados TLS

 

Existen tres tipos diferentes de certificados TLS que emiten las CA: validación de dominio (DV), validación de organización (OV) y validación extendida (EV). Las CA validan cada tipo de certificado con un nivel diferente de confianza del usuario, siendo EV el nivel más alto de garantía disponible. La diferencia entre OV y EV es que una CA toma medidas adicionales para validar al solicitante del certificado, lo que brinda a los usuarios finales aún más confianza en que un sitio web es legítimo.

 

• DV: la propiedad de los certificados validados por dominio se confirma al hacer que el solicitante demuestre el control del dominio. Sin embargo, los certificados DV no ofrecen información de identificación de la organización, por lo que no se recomiendan para fines comerciales.

 

• OV: la CA autentica los certificados validados por organización con bases de datos de registros comerciales alojadas por los gobiernos. Las CA pueden requerir ciertos documentos y personal de contacto para garantizar que los certificados OV contengan información comercial legítima. Este es el tipo estándar de certificado requerido en un sitio web comercial, para gobierno o público.

 

• EV: los certificados de validación extendida ofrecen el nivel más alto de autenticación para salvaguardar las marcas y proteger a los usuarios. Según datos de 2019 de Comscore y Netcraft, las utilizan las principales organizaciones del mundo, incluidas más de la mitad de los 400 sitios de comercio electrónico más importantes así como bancos.

 

 

Tipos de certificados que emiten las CA

 

Si bien las CA se centran principalmente en los certificados TLS, también emiten una variedad de certificados digitales, incluidos:

 

• Certificados de firma de código: se utilizan para firmar versiones de software y validar el software del proveedor o desarrollador.

 

• Certificados de correo electrónico: mediante el protocolo S/MIME, se pueden proteger y validar los correos electrónicos, lo que demuestra la autoría y evita la manipulación.

 

• Certificados de firma de documentos: firme documentos legalmente vinculantes en Adobe, Microsoft y otros programas para garantizar que no se alteren y sean confiables.

 

• Certificados de dispositivo: pueden proteger dispositivos de Internet de las cosas (IoT).

 

• Certificados de usuario o cliente: se utilizan para autenticar personas.

 

 

¿Cómo obtengo un certificado CA?

Para obtener un certificado de CA como en SuEspacio.net, deberá completar una solicitud de firma de certificado (CSR) y un formulario de pedido. El proceso es el mismo independientemente del tipo de certificado TLS que solicite; sin embargo, deberá proporcionar campos de información adicionales para los certificados OV y EV. SuEspacio.net puede completar su validación en menos de un día, para que obtenga un certificado TLS en cuestión de horas, no de días.

 

Tenga en cuenta que todos los certificados TLS/SSL de confianza pública son válidos por un período máximo de un año (398 días) y deberá revalidarse cada año.

 

 

Cómo elegir una autoridad de certificación

 

Al elegir una autoridad de certificación, debe comprender varias consideraciones, como la confianza, el servicio al cliente, el reconocimiento de marca, el costo y las herramientas disponibles. Elegir una CA en la que pueda confiar es vital, porque sus productos y servicios digitales y la seguridad de sus usuarios finales dependen de la tecnología que proporcione su CA. Las CA confiables se someten a auditorías periódicas por parte de partes independientes, siguen las pautas de la industria y mantienen las mejores prácticas para proteger su infraestructura. Además, muchas CA están muy involucradas en grupos de la industria y en el desarrollo de estándares de la industria, y son líderes de opinión. No todas las CA tienen soporte al cliente las 24 horas, los 7 días de la semana para ayudarlo personalmente como lo hace SuEspacio.net

 

 

Dónde comprar un Certificado TLS/SSL

 

Puede comprar un certificado TLS/SSL de cualquier autoridad de certificación de confianza. Sin embargo, ya que está aquí, debe saber que SuEspacio.net es una de las mejores opciones para comprar certificados TLS/SSL emitidos por una CA de confianza: Sectigo.

 

Como una de las CA más grandes del mundo, Sectigo tiene dos décadas de experiencia en la entrega de soluciones confiables a millones de usuarios y dispositivos en todo el mundo, y actualmente tenemos más de 22 millones de certificados TLS activos. La mayoría de las empresas Fortune 500 y muchas de Global 2000 confían en Sectigo. Incluso cuando hace años tanto iOS como Chrome y otros navegadores y sistemas dejaron de confiar en una autoridad CA, Sectigo salió avante y se ha mantenido como líder en su ramo.

 

Nos tomamos esta responsabilidad en serio y tomamos varias medidas para garantizar la integridad de nuestros certificados, incluida la realización de más de dos docenas de auditorías al año. También ofrecemos soporte al cliente de cinco estrellas las 24 horas, los 7 días de la semana y estamos innovando soluciones para facilitar la gestión de certificados. Sectigo es un participante activo y líder en el CA/B Forum y está desarrollando herramientas para ayudar a las organizaciones a cumplir con los estándares globales más estrictos. Además, SuEspacio.net ofrece certificados digitales para todas las necesidades de seguridad.

 

Obtenga más información sobre una de las CA más importantes en www.suespacio.net o compre un certificado TLS hoy mismo.