Saltar al contenido
uencoder

PKI

La PKI (Public Key Infrastructure) es el sistema que gestiona certificados digitales y claves públicas, compuesto por CAs, autoridades de registro, repositorios de certificados y mecanismos de revocación, sustentando TLS y las firmas.

Propósito

Proporcionar gestión de confianza e infraestructura de ciclo de vida de certificados para la criptografía de clave pública a gran escala.

Mecanismo

Componentes: CA (emisión), RA (verificación de registro), repositorio de certificados (publicación), CRL/OCSP (comprobación de revocación), CPS (política). Cadena de confianza: CA raíz → CA intermedia → certificado de entidad final. Ciclo de vida: solicitud → verificación → emisión → uso → revocación/caducidad.

Casos de uso

  • Sistema de confianza TLS web
  • Gestión empresarial de certificados
  • Infraestructura de firma de código
  • Firmas electrónicas gubernamentales

Ejemplos

  • entrada 
    Root CA → intermediate CA → end-entity certificate
    Output 
    Chain-of-trust validation

    Up to a trusted root

Errores comunes

Stale CRLs let revoked certificates stay in use
Use online OCSP checks or OCSP stapling

Términos relacionados

CA
Una CA (autoridad de certificación) es un tercero de confianza que emite certificados digitales que vinculan claves públicas con identidades, actuando como raíz de confianza de la PKI.
GLOSARIO
X.509 Certificate
Un certificado X.509 vincula una clave pública a una identidad, firmado por una CA para su verificación, e incluye validez, emisor, sujeto y campos de extensión.
GLOSARIO
TLS
TLS (Transport Layer Security) proporciona cifrado, integridad y autenticación en la capa de transporte; sustituyó a SSL y sustenta HTTPS, SMTPS y más.
GLOSARIO
Zero Trust
La confianza cero es el modelo de seguridad de "nunca confiar, verificar siempre": no se confía solo por estar dentro de la red; cada acceso verifica identidad y autorización.
GLOSARIO

References