Certificado de servidor
¿Qué es un certificado de servidor?
Un certificado de servidor, también conocido como certificado SSL de servidor, es un certificado digital que se utiliza para autenticar la identidad de un sitio web y cifrar las comunicaciones mediante protocolos SSL.
Para que los certificados de servidor SSL se reconozcan como legítimos, deben ser emitidos por una autoridad de certificación (CA) pública. El certificado raíz de una CA pública (utilizado para verificar la legitimidad de la CA) está integrado en los navegadores web y los clientes de correo electrónico, lo que permite verificar los certificados emitidos. Los navegadores web marcan como «sitios seguros» los sitios web cuyos certificados de servidor SSL se corresponden con certificados raíz de confianza.
Aunque las organizaciones pueden establecer sus propias autoridades de certificación privadas para emitir certificados digitales basados en normas operativas personalizadas, los certificados emitidos por estas autoridades no se reconocen públicamente como válidos. Si se publica un servidor web utilizando un certificado de servidor SSL de una autoridad de certificación privada, los navegadores no pueden verificar la legitimidad del certificado y marcan el sitio como «no seguro».
Los certificados de servidor SSL suelen almacenarse en los servidores web para realizar operaciones de cifrado y descifrado durante la comunicación (lo que habitualmente se denomina terminación SSL). Sin embargo, a medida que aumenta el número de servidores web, el coste y la complejidad de obtener y gestionar los certificados crecen considerablemente. Además, cuando se implementan dispositivos de seguridad, como los cortafuegos de aplicaciones web (WAF), por delante de los servidores web, estos dispositivos no pueden inspeccionar el tráfico cifrado, lo que limita sus funciones de seguridad.
Debido a los cambios en el comportamiento de los navegadores, como la indicación clara del cifrado SSL y el mejor posicionamiento en los motores de búsqueda de las páginas protegidas mediante SSL, muchos sitios web corporativos están implementando el cifrado SSL en todas sus páginas. Hoy en día, la terminación SSL es esencial para garantizar la seguridad de las comunicaciones web.
Para gestionar esto de forma eficiente, puede implementar un controlador de entrega de aplicaciones (ADC) en el frontal de su sitio web para que se encargue de los procesos de terminación SSL. BIG-IP de F5 admite la terminación SSL e incluye aceleración SSL para agilizar el cifrado y el descifrado mediante hardware.