Sectigo Blog

A medida que aumenta el volumen de certificados y se acortan sus ciclos de vida, los métodos de automatización tradicionales no logran adaptarse a la escala. Sectigo Orchestration Gateway (SOG) sustituye los scripts y conectores fragmentados por una capa de orquestación unificada, lo que permite una automatización de extremo a extremo, un control centralizado y una gestión segura del ciclo de vida de los certificados, basada en políticas, en entornos híbridos y multinube.

La criptografía de clave pública se basa en algoritmos matemáticos para generar pares de claves: una clave pública para cifrar mensajes y una clave privada para descifrarlos, lo que garantiza que solo el destinatario previsto pueda leer el mensaje. RSA, DSA y ECC son los algoritmos más comunes que se utilizan en la actualidad, y cada uno ofrece ventajas únicas en términos de rendimiento, velocidad y seguridad.

RSA, el más antiguo, se utiliza ampliamente y es conocido por su robustez, mientras que ECC proporciona una mayor solidez criptográfica con claves de menor longitud, lo que lo hace ideal para dispositivos con potencia de cálculo limitada. DSA, respaldado por el Gobierno Federal de EE. UU., resulta eficaz tanto para los procesos de firma como de verificación.

La solidez de estos métodos criptográficos sustenta los certificados digitales utilizados en la navegación web segura (TLS/SSL) y en diversas aplicaciones de identidad digital.

Con los rápidos avances en la computación cuántica, los investigadores están desarrollando ahora nuevos métodos de cifrado poscuántico para hacer frente a futuras amenazas que, con el tiempo, dejarán obsoletos los algoritmos criptográficos actuales.

• Los certificados de árbol de Merkle (MTC) son un nuevo formato de certificado propuesto, diseñado para que la autenticación poscuántica resulte práctica en la Internet pública.
• Los MTC permiten a los servidores web presentar un certificado ligero al navegador para agilizar el proceso de establecimiento de conexión.
• Al integrar la transparencia directamente en la emisión de certificados, los MTC hacen que el registro y la visibilidad de los certificados formen parte intrínseca de la confianza en Internet, en lugar de ser un proceso de seguridad independiente.

Un certificado X.509 es un certificado digital basado en la norma internacional X.509, ampliamente aceptada. Sepa por qué son importantes, cómo funcionan y mucho más.

Un certificado SSL/TLS permite el uso de HTTPS al cifrar los datos que se transmiten entre un navegador y un servidor web, lo que garantiza la seguridad de las comunicaciones y la autenticación en los sitios web. Descubre cómo se establece la confianza basada en certificados, las diferencias entre los protocolos SSL y TLS, los tipos de certificados más comunes y qué se necesita para implementar correctamente los certificados SSL en tu sitio web.

Una firma digital es una forma segura de verificar quién ha firmado un documento electrónico y de confirmar que su contenido no ha sido alterado. Basada en la infraestructura de clave pública (PKI), utiliza un certificado digital y claves criptográficas para autenticar la identidad del firmante y proteger los documentos y mensajes digitales contra la manipulación o el fraude.

Aunque cumplen una función similar a la de una firma manuscrita, las firmas digitales proporcionan una sólida ciberseguridad al demostrar tanto el origen como la integridad del documento. Por lo general, gozan de reconocimiento legal en Estados Unidos y en muchos otros países, y se utilizan ampliamente para garantizar la seguridad de contratos, transacciones financieras y otros registros empresariales críticos.

Los mensajes de Gmail suelen mostrar marcas de verificación azules junto a los remitentes verificados. Este indicador visual ayuda a confirmar que el remitente ha verificado la propiedad del dominio de envío y el logotipo utilizado en el mensaje. Aunque la marca de verificación en sí misma es sencilla, se basa en un proceso más detallado de autenticación del correo electrónico y verificación de la marca que refuerza la confianza en el remitente, el reconocimiento de la marca y la defensa contra el phishing.

El proceso para obtener la marca de verificación azul implica configurar la especificación de correo electrónico BIMI (Brand Indicators for Message Identification) y aplicar DMARC (Domain-based Message Authentication, Reporting, and Conformance). También es necesario: enviar un logotipo SVG Tiny PS que cumpla con los requisitos y obtener un VMC (Certificado de Marca Verificada) de una autoridad de certificación de confianza.

Si se omite cualquiera de estos pasos, es posible que los correos electrónicos no muestren las marcas de verificación ni los logotipos. Explicamos cómo funciona la marca de verificación azul de Gmail, cuáles son sus ventajas y qué deben hacer las marcas para poder optar a ella.

El Gobierno de EE. UU. ha adelantado su plazo de migración a la criptografía poscuántica (PQC) de 2035 a 2031, exigiendo una adopción más temprana para los sistemas de alto valor y gran impacto. La orden ejecutiva se ajusta a las normas del NIST y da prioridad al establecimiento de claves por delante de las firmas digitales para hacer frente a los riesgos inmediatos del tipo «recoger ahora, descifrar más tarde». Las organizaciones deben empezar a planificar desde ya, realizando un inventario de sus activos criptográficos, dando prioridad a los sistemas sensibles y desarrollando la agilidad criptográfica necesaria para cumplir con el nuevo plazo.

Microsoft Word, una de las plataformas de procesamiento de textos más populares del mundo, es utilizada habitualmente por particulares y organizaciones para crear documentos importantes.

Puedes firmar electrónicamente un documento de Word añadiendo una línea de firma, insertando una imagen de tu firma manuscrita o aplicando una firma digital basada en un certificado. El método adecuado depende de si necesitas una simple firma visible o una prueba más sólida de la identidad del firmante y de la integridad del documento.

Para los documentos cotidianos, puede añadir una imagen escaneada de su firma o utilizar la línea de firma integrada en Word. En el caso de archivos empresariales, jurídicos o sujetos a requisitos de cumplimiento normativo, un certificado de firma digital ofrece una verificación de identidad más sólida y ayuda a confirmar que el documento no ha sido modificado tras la firma. Word también admite firmas digitales invisibles, que protegen la integridad del documento sin añadir un campo de firma visible.

A continuación, encontrará más información sobre las diferentes formas de firmar electrónicamente un documento de Word.

El acortamiento de la vida útil de los certificados y el rápido crecimiento de las identidades no humanas a través de las API y las cargas de trabajo impulsadas por la IA están aumentando la presión operativa sobre los equipos ya sobrecargados. La IA ya se utiliza, pero principalmente para obtener información, no para actuar. Al mismo tiempo, los problemas de gobernanza siguen frenando la adopción donde más importa: la ejecución.

Por lo tanto, la brecha en el uso de la IA en la gestión de certificados no es la capacidad de la IA, sino traducir con seguridad la intención en acción a escala.