certificación digital existentes

certificación digital existentes

1. estandares

   • Los estándares tecnológicos son aquéllos que proporcionan un entorno de trabajo para el desarrollo de software y de aplicaciones que permiten el acceso y procesamiento de datos geográficos procedentes de diversas fuentes, a través de interfaces genéricas dentro de un entorno tecnológico abierto basado en estándares y protocolos amplia mente conocidos por la comunidad mundial de información geográfica y por la comunidad web. Como tal, los estándares tecnológicos describen las tareas y la manera como se emplea la tecnología y la información para cumplir con metas de las diferentes entidades relacionadas con acceso y publicación de información geográfica en línea.
   • Formato de los certificados y de las listas de certificados revocados: ITU–T X509.
     • La Versión 3 del X.509 amplía la funcionalidad del estándar. Define las extensiones del certificado, lo cual permite que una organización pueda establecer sus propias extensiones para contener información específica de su entorno de operación, así como también las extensiones en la Lista de Certificados Revocados: CRL (por su sigla en inglés). De igual modo, define también los objetos de información para mantener los objetos PKI en el Directorio y cómo realizar la comparación entre los valores actuales y los almacenados. Igualmente, brinda los servicios de autenticación para el Directorio y los usuarios. La información almacenada en el Directorio, más conocida por su sigla en inglés: DIB (Directory Information Base/Base de Información del Directorio), es generalmente utilizada para facilitar las comunicaciones entre objetos tales como entidades–aplicaciones, terminales, personas y listas de distribución.
   • Generación de las claves: RSA, DSA o ECDSA.
     • RSA, al ser un cifrador asimétrico, trabaja con dos claves, una pública y una privada. Todo el contenido de texto plano, o contenido sin cifrar, que se haya encriptado con la clave pública, podrá ser descifrado mediante la clave privada, y viceversa, todo contenido cifrado con la clave privada podrá ser descifrado mediante la clave pública.
   • Protección de las claves privadas de certificadores y suscriptores: FIPS 140.
     • FIPS 140–2 es un estándar emitido por el NIST (National Institute of Standards and Technology), con el objetivo de establecer los requerimientos de seguridad que deben cumplir los módulos criptográficos utilizados para la protección de información sensible. Este estándar fue emitido con el fin de coordinar los requerimientos que deben ser observados por los departamentos y agencias gubernamentales de los Estados Unidos, cuando utilizan dispositivos criptográficos. FIPS es un acrónimo de ”Federal Information Processing Standard”, es decir: Estándar Federal para el Procesamiento de Información. El estándar FIPS 140–2 se refiere tanto a componentes de hardware como de software y comprende también otros aspectos, como por ejemplo, la condiciones que debe cumplir la documentación. Remplaza al FIPS 140–1, emitido previamente también por el NIST.
   • Políticas de certificación:RFC 3647, 5280 y 3739.
     • Un mensaje u otros datos se originaron en un individuo, organización o dispositivo específico. Así, se dice que una firma digital de un mensaje autentica al remitente del mensaje. Certificado de CA: un certificado para la clave pública de una CA emitido por otra CA. Política de certificados (CP): un conjunto de reglas con nombre que indica el aplicabilidad de un certificado a una comunidad y/o clase en particular de aplicación con requisitos de seguridad comunes. por ejemplo, un un CP particular podría indicar la aplicabilidad de un tipo de certificado a la autenticación de las partes que participan en transacciones de empresa a empresa transacciones para el comercio de bienes o servicios dentro de un determinado rango de precios. Ruta de certificación: una secuencia ordenada de certificados que, junto con la clave pública del objeto inicial en la ruta, puede ser procesada para obtener la del objeto final.

2. protocolos

   • SSL/TLS
     • significa Capa de Conexiones Seguras, es un protocolo de cifrado que usa certificados digitales para establecer comunicaciones seguras a través de Internet y proteger la información que transita entre el servidor web y nuestro navegador. Ha sido remplazado por TLS (Transport Layer Security), un protocolo más seguro que está basado en SSL, lo cual los hace totalmente compatibles
     • Para navegar en las páginas que tienen instalado en su dominio un certificado SSL/TLS, se utiliza el protocolo web HTTPS. Simplemente es una combinación del protocolo HTTP (usado tradicionalmente en cada consulta web) con el protocolo SSL/TLS usado para establecer comunicaciones cifradas en sitios web.
   • HTTP
     • protocolo el cual nos permite realizar una petición de datos y recursos, como pueden ser documentos HTML. Es la base de cualquier intercambio de datos en la Web, y un protocolo de estructura cliente-servidor, esto quiere decir que una petición de datos es iniciada por el elemento que recibirá los datos (el cliente), normalmente un navegador Web. Así, una página web completa resulta de la unión de distintos sub-documentos recibidos, como, por ejemplo: un documento que especifique el estilo de maquetación de la página web (CSS), el texto, las imágenes, vídeos, scripts, etc...
   • SSH
     • se usa, principalmente, para proporcionar acceso remoto a computadoras Unix, aunque también se usa para transferencias de archivos.

3. Los certificados de seguridad son un añadido extra a nuestras webs para todas aquellas personas que la visitan y hacen algún tipo de transacción desde ella. Para mejorar esta seguridad, lo que hacen estos certificados es encriptar la información que se mueve desde el portal y así evitar que terceras personas puedan capturarla.

Images and files in the map