Certificado digital
De Wikipedia, la enciclopedia libre
Un Certificado Digital es un documento digital mediante el cual un tercero confiable (una autoridad de certificación) garantiza la vinculación entre la identidad de un sujeto o entidad y su clave pública.
Si bien existen variados formatos para certificados digitales, los más comúnmente empleados se rigen por el estándar UIT-T X.509. El certificado contiene usualmente el nombre de la entidad certificada, un número serial, fecha de expiración, una copia de la clave pública del titular del certificado (utilizada para la verificación de su firma digital), y la firma digital de la autoridad emisora del certificado de forma que el receptor pueda verificar que esta última ha establecido realmente la asociación.
Tabla de contenidos |
[editar] Formato de certificado digital
El certificado digital está formado por:
- Clave pública
- Clave privada
- Información del Propietario
- Información del emisor del Certificado
[editar] Emisores de certificados
Cualquier individuo o institución puede generar un certificado digital pero si éste emisor no es reconocido por quienes interactuaran con el propietario del certificado, es casi igual a que si no hubiese sido firmado. Por ello los emisores deben acreditarse para así ser reconocidos por otras personas, comunidades, empresas o países y que su firma tenga validez.
La gran mayoría de los emisores tiene fines comerciales, y otros, gracias al sistema de Anillo de confianza pueden otorgar gratuitamente certificados en todo el mundo, como:
- CAcert.org, emisor administrado por la comunidad con base legal en Australia.
- Thawte, sólo para certificados personales. Emisor propiedad de Verisign.
Pero para que un certificado digital tenga validez legal, el prestador de Servicios de Certificación debe acreditarse en cada país de acuerdo a la normativa que cada uno defina.
Encargados de autorizar la creación de una Autoridad de certificación o Prestador de Servicios de Certificación de algunos paises son:
- En Chile, el Ministerio de Economía.
- En España, el Ministerio de Industria, Turismo y Comercio
- En Venezuela, la SUSCERTE - MCT (Superintendencia de Servicios de Certificación Electrónica)
[editar] Véase también
- Algunas autoridades de certificación
- PKI
- Firma digital
- Factura Electrónica
- Autoridad de certificación
- Sellado de tiempo
- Clave pública
- X.509
[editar] Enlaces externos
- Ley 19.799 actualizada - Ley Chilena de sobre documentos electrónicos, firma electrónica y servicios de certificación de dicha firma.