Sectigo Blog

• Los certificados de árbol de Merkle (MTC) son un nuevo formato de certificado propuesto, diseñado para que la autenticación poscuántica resulte práctica en la Internet pública.
• Los MTC permiten a los servidores web presentar un certificado ligero al navegador para agilizar el proceso de establecimiento de conexión.
• Al integrar la transparencia directamente en la emisión de certificados, los MTC hacen que el registro y la visibilidad de los certificados formen parte intrínseca de la confianza en Internet, en lugar de ser un proceso de seguridad independiente.

Un certificado X.509 es un certificado digital basado en la norma internacional X.509, ampliamente aceptada. Sepa por qué son importantes, cómo funcionan y mucho más.

Una firma digital es una forma segura de verificar quién ha firmado un documento electrónico y de confirmar que su contenido no ha sido alterado. Basada en la infraestructura de clave pública (PKI), utiliza un certificado digital y claves criptográficas para autenticar la identidad del firmante y proteger los documentos y mensajes digitales contra la manipulación o el fraude.

Aunque cumplen una función similar a la de una firma manuscrita, las firmas digitales proporcionan una sólida ciberseguridad al demostrar tanto el origen como la integridad del documento. Por lo general, gozan de reconocimiento legal en Estados Unidos y en muchos otros países, y se utilizan ampliamente para garantizar la seguridad de contratos, transacciones financieras y otros registros empresariales críticos.

Los mensajes de Gmail suelen mostrar marcas de verificación azules junto a los remitentes verificados. Este indicador visual ayuda a confirmar que el remitente ha verificado la propiedad del dominio de envío y el logotipo utilizado en el mensaje. Aunque la marca de verificación en sí misma es sencilla, se basa en un proceso más detallado de autenticación del correo electrónico y verificación de la marca que refuerza la confianza en el remitente, el reconocimiento de la marca y la defensa contra el phishing.

El proceso para obtener la marca de verificación azul implica configurar la especificación de correo electrónico BIMI (Brand Indicators for Message Identification) y aplicar DMARC (Domain-based Message Authentication, Reporting, and Conformance). También es necesario: enviar un logotipo SVG Tiny PS que cumpla con los requisitos y obtener un VMC (Certificado de Marca Verificada) de una autoridad de certificación de confianza.

Si se omite cualquiera de estos pasos, es posible que los correos electrónicos no muestren las marcas de verificación ni los logotipos. Explicamos cómo funciona la marca de verificación azul de Gmail, cuáles son sus ventajas y qué deben hacer las marcas para poder optar a ella.

El Gobierno de EE. UU. ha adelantado su plazo de migración a la criptografía poscuántica (PQC) de 2035 a 2031, exigiendo una adopción más temprana para los sistemas de alto valor y gran impacto. La orden ejecutiva se ajusta a las normas del NIST y da prioridad al establecimiento de claves por delante de las firmas digitales para hacer frente a los riesgos inmediatos del tipo «recoger ahora, descifrar más tarde». Las organizaciones deben empezar a planificar desde ya, realizando un inventario de sus activos criptográficos, dando prioridad a los sistemas sensibles y desarrollando la agilidad criptográfica necesaria para cumplir con el nuevo plazo.

El acortamiento de la vida útil de los certificados y el rápido crecimiento de las identidades no humanas a través de las API y las cargas de trabajo impulsadas por la IA están aumentando la presión operativa sobre los equipos ya sobrecargados. La IA ya se utiliza, pero principalmente para obtener información, no para actuar. Al mismo tiempo, los problemas de gobernanza siguen frenando la adopción donde más importa: la ejecución.

Por lo tanto, la brecha en el uso de la IA en la gestión de certificados no es la capacidad de la IA, sino traducir con seguridad la intención en acción a escala.

A medida que la vida útil de los certificados se reduce, la forma en que las organizaciones gestionan la validación de dominios debe evolucionar. La DCV persistente y el soporte ampliado del conector DNS en Sectigo Certificate Manager están diseñados para hacer que esa transición sea manejable a cualquier escala.

X9 PKI es un marco de certificados específico del sector financiero diseñado para la comunicación segura dentro de un ecosistema cerrado de instituciones financieras estadounidenses. A diferencia de la WebPKI de confianza global utilizada por los navegadores, X9 funciona como un modelo de confianza privada compartida que requiere la adopción explícita por parte de los participantes. Aunque ofrece un mayor control y estabilidad para los sistemas financieros, introduce contrapartidas como el riesgo compartido y la falta de confianza universal. Comprender estas diferencias es esencial para las organizaciones que evalúan si X9 PKI se ajusta a sus necesidades de seguridad e interoperabilidad.

La nueva marca de Sectigo refleja un cambio hacia la simplicidad a escala en la gestión del ciclo de vida de los certificados. A medida que la confianza digital se vuelve más compleja, impulsada por las identidades de máquina, los ciclos de vida más cortos y la preparación para PQC, Sectigo unifica la visibilidad, el control y la automatización a través de un enfoque impulsado por la plataforma. Con la automatización orquestada en Sectigo Certificate Manager, las organizaciones pueden gestionar certificados de forma más eficiente, reducir riesgos y escalar de forma segura.

La gestión de identidades de máquinas es esencial en entornos nativos de la nube en los que las máquinas superan en número a los humanos. Private PKI proporciona la base para la emisión y gestión seguras de certificados digitales, mientras que la gestión del ciclo de vida de los certificados (CLM) automatiza los procesos, mejora la visibilidad y evita las interrupciones. Juntos, permiten a las organizaciones escalar de forma segura, aplicar políticas y mantener la resistencia en las infraestructuras modernas.