# ¿Qué es un certificado TLS?

Un certificado TLS es un documento firmado que vincula una clave pública a un nombre, como www.example.com, para que un navegador o cliente pueda comprobar que habla con el servidor real y no con un impostor. La firma procede de una autoridad de certificación (CA) en la que el cliente ya confía, normalmente a través de una cadena: una CA raíz, una CA intermedia y luego el certificado del propio servidor. Durante el handshake, el servidor presenta su certificado y demuestra que tiene la clave privada correspondiente. Los certificados caducan y pueden revocarse. Lo que un certificado no demuestra es que el sitio sea seguro u honrado: una web de phishing puede tener un certificado perfectamente válido, porque las CA comprueban sobre todo el control del dominio, no la empresa que hay detrás. En las empresas, una CA interna suele emitir certificados para servidores, VPN y dispositivos. Mantenga un inventario de todos los certificados con responsables y fechas de caducidad; los olvidados provocan caídas y esconden claves débiles.

FAQ: [Cifrado y tráfico cifrado](https://netsenx.com/es/faq/encryption) · https://netsenx.com/es/faq/what-is-a-tls-certificate

## Siga leyendo

- https://netsenx.com/es/encrypted-traffic-analysis
- https://netsenx.com/es/what-is-ndr

## Preguntas relacionadas

- [¿Qué pasa cuando caduca un certificado TLS?](https://netsenx.com/es/faq/what-happens-when-a-tls-certificate-expires)
- [¿Por qué se acorta la vida útil de los certificados TLS?](https://netsenx.com/es/faq/why-are-tls-certificate-lifetimes-getting-shorter)
- [¿Son un problema los certificados autofirmados en servidores internos?](https://netsenx.com/es/faq/are-self-signed-certificates-on-internal-servers-a-problem)
- [¿Qué es el TLS mutuo (mTLS)?](https://netsenx.com/es/faq/what-is-mutual-tls)
- [¿Cifra una VPN todo lo que enviamos?](https://netsenx.com/es/faq/does-a-vpn-encrypt-everything-we-send)