Certificat digital

Un certificat digital o certificat electrònic és un ficher informàtic firmat electrònicament per un prestador de servicis de certificació, considerat per atres entitats com una autoritat per a este tipo de contingut, que vincula unes senyes de verificació de firma a un firmant, de manera que únicament pot firmar este firmant, i confirma la seua identitat. Té una estructura de senyes que conté informació sobre l'entitat (per eixemple una clau pública, una identitat o un conjunt de privilegis). La firma de l'estructura de senyes agrupa l'informació que conté de manera que no pot ser modificada sense que esta modificació siga detectada.

Normalment quan es parla de certificat digital s'està parlant dels certificats de clau pública que són un tipo de certificat digital.

L'informació continguda en un certificat depén del propòsit per al qual va ser creat el certificat. Podem classificar els certificats atenent al propòsit en: Certificats de clau pública. Associen una clau pública a alguna representació de l'identitat d'una entitat. La clau privada associada a dita clau pública és assumida que està en possessió de dita entitat. Ademés es poden incloure atres informacions rellevants com el periodo de validea, identificador dels algoritmes per als quals es pot usar la clau pública o polítiques o restriccions d'us de dit certificat. Són usats principalment en protocols relacionats en l'autenticació d'entitats. Certificats d'atributs. Normalment no contenen claus públiques, sino que associen un atre tipo d'informació (ej. rols, drets d'us o privilegis) a alguna representació de l'identitat d'una entitat. Són usats principalment en protocols relacionats en l'autorisació d'entitats.

Aplicacions

• Autenticació d'usuaris

Els certificats digitals s'utilisen per a autenticar l'identitat d'usuaris en llínea.

• Firma digital

Els certificats digitals permeten la firma electrònica de documents i transaccions lo que garantisa l'integritat de l'informació i proporciona no repudie.

• Sifrat de senyes

Els certificats digitals s'utilisen per a sifrar la comunicació i protegir la confidencialitat de les senyes transmeses. Açò és especialment important en qualsevol situació en la que es necessite garantisar la privacitat.

• Accés segur a servicis en llínea

Els certificats digitals s'utilisen per a garantisar l'accés segur a servicis en llínea.

• Validació de llocs web

Els certificats digitals s'utilisen per a validar l'autenticitat i l'identitat dels llocs web.

Ferramentes que permeten l'administració de certificats

• Autoritats de Certificació (AC)

Les AC són entitats que emeten i administren certificats digitals. Proporcionen servicis de generació, renovació i revocació de certificats, aixina com la validació d'identitat dels solicitants.

• Gestors de certificats

Són aplicacions o plataformes que permeten la gestió centralisada de certificats digitals. Estes ferramentes faciliten la generació, instalació, renovació i revocació de certificats, aixina com el monitoreo i l'administració del seu cicle de vida. Alguns eixemples populars són OpenSSL, Keycloak i Microsoft Certificate Services.

• Plataformes de gestió d'identitat

Estes plataformes oferixen funcionalitats per a administrar identitats digitals i els certificats associats. Permeten la gestió d'usuaris, autenticació, autorisació i el control d'accés basat en rols. Alguns eixemples són Okta, Azure Active Directory i Ping Identity.