Certificados intermedios

¿Qué es un certificado intermedio?

Un certificado intermedio, también conocido como «certificado de CA intermedia», es un tipo de certificado electrónico (certificado digital) emitido por una autoridad de certificación (CA) para verificar su propia autenticidad. Una autoridad de certificación es un tercero de confianza que emite certificados electrónicos utilizados para verificar la identidad en Internet.

Las autoridades de certificación pueden dividirse, a grandes rasgos, en dos tipos: autoridades de certificación raíz y autoridades de certificación intermedias.

• Una autoridad de certificación raíz es la autoridad de máximo nivel que valida su propia autenticidad y puede emitir certificados a otras autoridades de certificación.
• Una autoridad de certificación intermedia no puede demostrar su propia validez y necesita que una autoridad de certificación de nivel superior la certifique. El certificado electrónico que la autoridad superior emite para la autoridad de certificación intermedia se denomina certificado intermedio.

Al establecer comunicaciones SSL, los sitios web (o servidores web) deben obtener previamente un certificado de servidor SSL de una autoridad de certificación y enviarlo al cliente (la otra parte de la comunicación). Además, también deben enviar los certificados de la autoridad de certificación. Por tanto, al obtener un certificado de servidor SSL, también deben instalarse en el servidor web el certificado raíz y el certificado intermedio proporcionados por la autoridad de certificación.

Los clientes comprueban la estructura jerárquica de estos certificados y validan el certificado raíz para confirmar la autenticidad del certificado de servidor SSL. La mayoría de los clientes compatibles con la comunicación SSL ya tienen certificados raíz preinstalados. La autenticidad de un certificado raíz se determina comparando el certificado raíz preinstalado con el recibido del servidor web.