Infraestructura de clave pública (PKI)
¿Qué es la PKI?
PKI, siglas de infraestructura de clave pública, es una infraestructura de seguridad basada en la criptografía de clave pública. Se utiliza para emitir y gestionar certificados digitales, que sirven como documentos de identificación en internet.
La PKI consta de tres componentes principales:
- Certificados:
Estos autentican la identidad de la persona u organización titular del certificado. Algunos ejemplos son:- Certificados SSL: autentican a las organizaciones que gestionan sitios web y se utilizan para garantizar la seguridad de las comunicaciones web.
- Certificados de cliente: autentican a usuarios individuales u organizaciones y se utilizan para acceder de forma segura a sistemas o intercambiar información.
Las personas u organizaciones que disponen de un certificado digital poseen dos claves criptográficas:
- La clave pública, que se incluye en el certificado y se comparte abiertamente.
- La clave privada, que solo conoce el titular del certificado.
Las claves pública y privada forman un par. Los datos cifrados con la clave pública solo pueden descifrarse con la clave privada, y viceversa (normalmente mediante el algoritmo RSA). Esta propiedad permite realizar tareas como autenticar la identidad mediante firmas digitales y proteger las comunicaciones cifradas.
- Autoridades de certificación (CA):
Son entidades que emiten certificados digitales. Cuando una persona u organización recibe un certificado digital de otra, su autenticidad se valida comprobando que haya sido emitido por una CA de confianza. Un certificado emitido por una CA de confianza se considera fiable. - Repositorios:
Estos sistemas gestionan de forma centralizada los certificados emitidos por las autoridades de certificación (CA) y los distribuyen a los usuarios para su verificación y uso.