Autoridad de certificación raíz
¿Qué es una autoridad de certificación raíz (CA raíz)?
Una autoridad de certificación raíz (CA raíz) es una entidad pública de confianza que emite certificados digitales para verificar identidades y garantizar una comunicación segura a través de Internet. Las autoridades de certificación se clasifican, a grandes rasgos, en CA raíz y CA intermedias.
Una CA raíz puede autenticar su propia legitimidad y emitir certificados a otras autoridades de certificación, lo que la convierte en el nivel más alto de certificación. En cambio, las CA intermedias no pueden demostrar su propia validez y necesitan que una autoridad de certificación de nivel superior las autentique. El certificado que utiliza una CA raíz para demostrar su propia legitimidad se denomina certificado raíz, mientras que el certificado emitido por una autoridad de nivel superior para autenticar una CA intermedia se denomina certificado intermedio.
Las autoridades de certificación constan de los siguientes componentes:
- Autoridad de registro (RA): Evalúa la información sobre la titularidad presentada por los solicitantes de certificados digitales.
- Autoridad emisora: emite y revoca certificados digitales en función de las solicitudes de la autoridad de registro (RA).
- Repositorio: Gestiona y proporciona información sobre la CA y la validez de los certificados digitales, incluidos los certificados raíz e intermedios descargables.
Los certificados digitales reconocidos públicamente deben ser emitidos por autoridades de certificación reconocidas públicamente, denominadas CA públicas. Por el contrario, las organizaciones o los particulares pueden establecer sus propias CA conforme a normas operativas personalizadas, conocidas como CA privadas. Aunque los certificados emitidos por CA privadas no se reconocen públicamente como válidos, suelen utilizarse para fines internos de las organizaciones, como la autenticación de usuarios en sistemas específicos (por ejemplo, mediante certificados de cliente).