1. Tercero Confiable o Entidad de Certificación (CA)
1.1. La CA es responsable de emitir y verificar certificados digitales.
1.2. Garantiza que la clave pública contenida en el certificado pertenece a la entidad legítima.
1.3. Mantiene una infraestructura de clave pública (PKI).
2. Uso de Certificados SSL y TLS
2.1. SSL (Secure Sockets Layer)
2.1.1. Usado para establecer conexiones seguras entre navegadores y servidores.
2.1.2. Fue reemplazado por TLS debido a vulnerabilidades.
2.2. TLS (Transport Layer Security)
2.2.1. Mejora de SSL, ofrece cifrado y seguridad en la transmisión de datos.
3. Características Comparativas
3.1. Firmas
3.1.1. Garantiza la integridad del mensaje y la autenticidad del remitente.
3.1.2. Se crea con la clave privada del remitente y se verifica con su clave pública.
3.1.3. Protege documentos y transacciones electrónicas.
3.2. Certficado
3.2.1. Contiene clave pública, información del propietario, y firma de la CA.
3.2.2. Vincula una clave pública a una identidad.
3.2.3. Autentica la identidad de un usuario, dispositivo o servidor
4. Diferencia entre la Firma Digital DSS y DSA
4.1. DSS (Digital Signature Standard)
4.1.1. Estándar de firma digital que define la generación y verificación de firmas.
4.1.2. Utiliza DSA (Digital Signature Algorithm) como uno de sus algoritmos.
4.2. DSA (Digital Signature Algorithm)
4.2.1. Algoritmo específico utilizado para crear firmas digitales.
4.2.2. Solo garantiza autenticidad e integridad, no cifrado.
5. Ciclo de vida Certificado Digital
5.1. Emisión
5.1.1. Creación del certificado por la Autoridad de Certificación (CA).
5.2. Uso
5.2.1. Validación del certificado para firmar o autenticar.
5.3. Renovación
5.3.1. El certificado se renueva antes de su expiración.
5.4. Revocación
5.4.1. Se revoca si es comprometido o se cancela su uso antes del vencimiento.
5.5. Expiración
5.5.1. El certificado expira y ya no es válido para su propósito.
6. Ejemplos de Uso
6.1. Firmas
6.1.1. Firmar contratos electrónicos
6.1.2. Proteger el contenido de correos y documentos
6.2. Certificado
6.2.1. Autenticación de servidores en sitios web (HTTPS)
6.2.2. cifrado de correos electrónicos (S/MIME)