Certificado raíz
¿Qué es un certificado raíz?
Un certificado raíz es un certificado digital emitido por una autoridad de certificación (CA) pública para demostrar su propia legitimidad. Es un certificado autofirmado, lo que significa que la CA firma su propia clave pública utilizando su clave privada.
Aunque los certificados autofirmados no suelen considerarse fiables, los certificados raíz emitidos por autoridades de certificación públicas que cumplen las directrices operativas establecidas sí se consideran fiables. Estos certificados raíz de confianza vienen preinstalados en sistemas como los navegadores web.
Las autoridades de certificación autorizadas para emitir certificados raíz de confianza se denominan CA raíz (autoridades de certificación). El ecosistema de autoridades de certificación se estructura jerárquicamente, con las CA raíz en la cúspide. Las demás autoridades de certificación son validadas por CA de nivel superior dentro de esta jerarquía y se conocen como CA intermedias (autoridades de certificación intermedias).
Existen varias CA raíz. Por ejemplo, los certificados electrónicos utilizados en el sistema e-Tax de Japón se basan en CA raíz como la Autoridad de Certificación Compartida del Gobierno (CA de Cargo Oficial) y la Autoridad de Certificación Compartida del Gobierno (CA de Aplicaciones 2).
Cuando un navegador web se comunica con un sitio web, comprueba el certificado de servidor que este presenta. Mediante los certificados raíz almacenados en el navegador, descifra la firma del certificado de servidor para verificar su autenticidad. Si el certificado de servidor fue firmado por una CA intermedia, el navegador recorre la cadena de CA hasta llegar a la CA raíz.