CA

Una CA (autoridad de certificación) es un tercero de confianza que emite certificados digitales que vinculan claves públicas con identidades, actuando como raíz de confianza de la PKI.

Propósito

Proporcionar la garantía de un tercero de confianza que vincule claves públicas con identidades para que partes desconocidas puedan establecer confianza.

Mecanismo

La CA verifica la identidad del solicitante (niveles DV/OV/EV) y firma el certificado con su clave privada. Las CA raíz son autofirmadas y vienen preinstaladas en los almacenes de confianza de SO/navegadores; las CA intermedias son firmadas por la raíz. Una CA comprometida puede emitir certificados falsificados (p. ej., el incidente DigiNotar), de ahí la exigencia de auditorías estrictas.

Casos de uso

Emisión de certificados TLS
Certificados de firma de código
Certificados de correo S/MIME
PKI interna de empresa

Ejemplos

entrada

CSR + identity verification

Output

CA-signed certificate

DV/OV/EV

Errores comunes

Trusting all issuances from a compromised CA: Monitor CT logs and remove the problematic CA promptly

Términos relacionados

X.509 Certificate

Un certificado X.509 vincula una clave pública a una identidad, firmado por una CA para su verificación, e incluye validez, emisor, sujeto y campos de extensión.

La PKI (Public Key Infrastructure) es el sistema que gestiona certificados digitales y claves públicas, compuesto por CAs, autoridades de registro, repositorios de certificados y mecanismos de revocación, sustentando TLS y las firmas.

TLS (Transport Layer Security) proporciona cifrado, integridad y autenticación en la capa de transporte; sustituyó a SSL y sustenta HTTPS, SMTPS y más.

La confianza cero es el modelo de seguridad de "nunca confiar, verificar siempre": no se confía solo por estar dentro de la red; cada acceso verifica identidad y autorización.

References