PKI (Infraestructura de Clave Pública)
Definición
Preguntas frecuentes
¿De qué se compone una infraestructura de clave pública?
De cuatro elementos principales. La autoridad de certificación emite y firma los certificados. La autoridad de registro verifica la identidad de los solicitantes. Un servicio de publicación pone a disposición los certificados y su estado de revocación, en forma de listas o respuestas en línea. El todo está regulado por una política de certificación, documento que establece las reglas y los niveles de garantía.
¿Por qué se habla de cadena de confianza?
Porque la confianza se transmite de cercano en cercano. El certificado de un firmante es firmado por una autoridad intermedia, que a su vez está certificada por una autoridad raíz. Para validar una firma, un software remonta esta cadena hasta una raíz que ya conoce. Si falta un solo eslabón, ha expirado o ha sido revocado, la firma no es reconocida.
¿Cuál es la diferencia entre clave pública y clave privada?
Las dos están vinculadas matemáticamente pero juegan papeles opuestos. La clave privada, que su titular mantiene en secreto, sirve para crear una firma. La clave pública, distribuida en el certificado, permite a cualquiera verificar esta firma. Conocer la clave pública no permite recuperar la clave privada: este es el principio de la criptografía asimétrica.
¿Debe una empresa gestionar su propia PKI para firmar?
No. Explotar una PKI supone locales seguros, módulos de hardware de protección de claves, auditorías regulares y procedimientos estrictos. Las empresas se apoyan entonces en proveedores de servicios de confianza, que operan esta infraestructura por su cuenta y entregan los certificados bajo demanda, en el momento de la firma.
Guías asociadas
Términos relacionados
¿Listo para poner en práctica estos conceptos?
Certyneo le permite crear sobres de firma conformes eIDAS en pocos clics, sin instalación.