Índice

Infraestructura de claves públicas

En el mundo de la informática, la seguridad es un punto crucial para cualquier organización que intercambie datos digitales en una red (interna o externa). Cuando se trata de intercambiar datos confidenciales o personales, siempre puede existir la duda respecto al interlocutor con el que nos comunicamos, o el temor a que los datos transmitidos puedan ser interceptados y explotados con fines malintencionados. Las infraestructuras de claves públicas, llamadas PKI (Public Key Infrastructure), fueron concebidas para construir una relación de confianza en un entorno a veces mal securizado.

1. Presentación de PKI

Las infraestructuras de clave pública (PKI) se han creado con el objetivo de probar a los demás que usted es realmente quien dice ser durante un intercambio de datos a través de una red informática. La identidad de cada entidad, componente de red, individuo, sistema u otros puede ser verificada empleando un certificado emitido por una entidad de certificación aprobada. Los certificados digitales forman parte integral de una infraestructura de claves públicas y pueden ser totalmente transparentes para un usuario que emplea un ordenador a diario. Encontramos el uso de los certificados en todo tipo de elementos, sea para securizar una conexión VPN IPsec (Virtual Private Network Internet Protocol security), el intercambio de correos electrónicos, efectuar un pago en línea en un sitio comercial (sitio web HTTPS empleando un certificado SSL) ...