Fichas
23.3_Protocolos Criptográficos (PKI y Certificados)
Fichas del conjunto (10)
- 1Extended Key UsageUsos específicos:
-Server Authentication
-Client Authentication
-Code Signing - 2Basic ConstraintsIndica si el certificado puede actuar como CA
- 3Tipos de certificados (1)Según validación:
-DV (Domain Validated): Solo control de dominio
-OV (Organization Validated): Valida identidad empresarial
-EV (Extended Validation): Validación exhaustiva - 4Tipos de certificados (2)Según uso:
-SSL/TLS
-Code Signing
-Email (S/MIME)
-Autenticación cliente
-Firma de documentos - 5Cadena de confianzaLa validación sigue una cadena:
Certificado final -> Issuing CA -> Root CA - 6Root CALa root CA debe estar en el trust store del sistema o navegador
- 7Certificado no aceptadoSi la cadena no es válida o la root no es confiable, el certificado no es aceptado
- 8Proceso de validación del certificado (1)El cliente debe verificar:
1-Firma digital
2-Cadena de confianza
3-Periodo de validez - 9Proceso de validación del certificado (2)4-Coincidencia de nombre (CN/SAN)
5-Estado de revocación
6-Uso permitido (Key Usage / EKU)
si falla cualquiera, el certificado es invalido - 10CRLCertificate Revocation List
Información
- Descripción
- C1 (Tema 28: Seguridad en Sistemas, Criptografía y CPD) BLOQUE IV Fichas sobre 23.3_Protocolos Criptográficos (PKI y Certificados), creado por sergio ambrosio el 18/02/2026.
- Creado por
- sergio ambrosio
- Visitas
- 0
- Valoración
Más sobre Infraestructura de clave pública y certificados digitales