¿Qué es un certificado TLS?

Un certificado TLSTLS: Transport Layer Security. El cifrado que protege la mayor parte del tráfico de internet, como HTTPS. es un documento firmado que vincula una clave pública a un nombre, como www.example.com, para que un navegador o cliente pueda comprobar que habla con el servidor real y no con un impostor. La firma procede de una autoridad de certificación (CA) en la que el cliente ya confía, normalmente a través de una cadena: una CA raíz, una CA intermedia y luego el certificado del propio servidor. Durante el handshake, el servidor presenta su certificado y demuestra que tiene la clave privada correspondiente. Los certificados caducan y pueden revocarse. Lo que un certificado no demuestra es que el sitio sea seguro u honrado: una web de phishing puede tener un certificado perfectamente válido, porque las CA comprueban sobre todo el control del dominio, no la empresa que hay detrás. En las empresas, una CA interna suele emitir certificados para servidores, VPN y dispositivos. Mantenga un inventario de todos los certificados con responsables y fechas de caducidad; los olvidados provocan caídas y esconden claves débiles.

← Las 40 preguntas sobre Cifrado y tráfico cifradoTodos los temas