Autoridad de certificación (CA)
Una autoridad de certificación (CA) es una organización pública de confianza que emite certificados electrónicos (certificados digitales) para verificar identidades u otra información en Internet. Las CA se dividen, a grandes rasgos, en dos tipos: «autoridades de certificación raíz» y «autoridades de certificación intermedias».
Una autoridad de certificación raíz es la autoridad de certificación de más alto nivel, capaz de validar su propia autenticidad y emitir certificados para otras autoridades de certificación. En cambio, una autoridad de certificación intermedia no puede validarse a sí misma y debe estar certificada por una autoridad de certificación de nivel superior. Los certificados que utiliza una CA raíz para validarse a sí misma se denominan certificados raíz, mientras que los emitidos por una CA de nivel superior para validar una CA intermedia se denominan certificados intermedios.
Las autoridades de certificación constan de tres componentes principales:
- Autoridad de Registro (RA): Examina la información sobre la titularidad presentada por los solicitantes de certificados electrónicos.
- Autoridad de Emisión (IA): Emite o revoca certificados electrónicos a petición de la RA.
- Repositorio: Gestiona y proporciona información sobre la CA y la validez de los certificados electrónicos. Los certificados raíz e intermedios pueden descargarse desde el repositorio.
Los certificados electrónicos reconocidos públicamente deben ser emitidos por una CA reconocida públicamente, denominada Autoridad de Certificación Pública. Por otro lado, las organizaciones o los particulares pueden establecer una Autoridad de Certificación Privada, que opera conforme a sus propias normas internas. Los certificados emitidos por CA privadas carecen de reconocimiento público oficial, pero suelen utilizarse para fines internos específicos, como la autenticación de usuarios dentro de una organización (por ejemplo, la autenticación basada en certificados de cliente). En estos casos, las CA privadas pueden utilizarse para emitir y gestionar estos certificados electrónicos.