Certificado autofirmado
¿Qué es un certificado autofirmado?
Un certificado autofirmado es un certificado digital en el que el propietario utiliza su propia clave privada para firmar electrónicamente la clave pública correspondiente. En la mayoría de los casos, estos certificados no se consideran fiables. Esto se debe a que un certificado autofirmado es, en esencia, un certificado «autoproclamado» que carece del respaldo de un tercero de confianza. Debido a esta naturaleza, en japonés los certificados autofirmados se denominan coloquialmente «certificados Ore-Ore», que significa «certificados Yo-Yo».
Una excepción a esta regla son los certificados raíz emitidos por autoridades de certificación públicas (CA públicas) para autenticarse. Los certificados raíz de las CA públicas que operan conforme a directrices debidamente definidas y respetadas se consideran fiables y vienen preinstalados en los navegadores web. Cuando un navegador se comunica con un sitio web, comprueba el certificado de servidor presentado por el sitio, verifica quién lo ha emitido y utiliza el certificado raíz almacenado de la autoridad emisora para descifrar la firma y confirmar la legitimidad del certificado.
Por lo general, los certificados SSL de servidor siempre deben ser emitidos por autoridades de certificación externas. Se desaconseja utilizar certificados autofirmados, ya que no pueden distinguirse de los certificados falsificados por terceros malintencionados. Configurar un navegador web para que acepte certificados autofirmados también permite aceptar certificados falsificados, lo que genera vulnerabilidades de seguridad. En tales casos, incluso el cifrado pierde su utilidad, lo que posibilita la interceptación y la manipulación de los datos durante la comunicación.