Qué significan los certificados de árbol de Merkle (MTC) para la gestión de sus certificados

El sector de las PKI públicas en la web está evaluando un nuevo modelo de certificados denominado «certificados de árbol de Merkle» (MTC). Aunque el estándar aún se encuentra en fase de desarrollo dentro del grupo de trabajo PLANTS de la IETF, la propuesta está suscitando un gran interés porque pretende abordar un reto al que se enfrenta el sector a medida que la criptografía poscuántica (PQC) se convierte en realidad: cómo mantener unas operaciones de certificados eficientes y escalables cuando las firmas criptográficas adquieran un tamaño mucho mayor.

Para la mayoría de las organizaciones, lo más importante no es si los MTC acabarán convirtiéndose en el modelo dominante, sino que las tendencias operativas que impulsan su desarrollo ya se están haciendo evidentes.

¿Qué son los certificados de árbol de Merkle?

Los MTC son una forma propuesta de certificado X.509 que integra el registro público directamente en el modelo de certificado. En lugar de basarse únicamente en las firmas de certificado tradicionales, los certificados pueden validarse mediante pruebas de que existen dentro de una estructura de árbol de Merkle registrada públicamente. Este enfoque tiene por objeto reducir la sobrecarga asociada a una vida útil más corta de los certificados y a firmas poscuánticas más grandes, al tiempo que se mantiene la seguridad y la transparencia.

Es importante destacar que los MTC no sustituyen a los certificados X.509. La propuesta actual los describe como una nueva forma de certificado X.509, en lugar de como un sistema PKI totalmente independiente.

Los certificados de corta duración podrían convertirse en la nueva norma

Una de las señales más claras que se desprenden de los debates sobre los MTC es la creciente expectativa de que la vigencia de los certificados seguirá reduciéndose. Existe la obligación de acortar la vigencia de los certificados TLS mediante un enfoque por fases, lo que dará lugar a una vigencia de 47 días para 2029. En lo que respecta a los MTC, los debates han barajado períodos de validez de siete días, pero ese plazo no es un requisito definitivo en la norma actual. No obstante, la orientación operativa es clara: una sustitución más frecuente de los certificados aumenta la importancia de contar con procesos fiables y repetibles.

• Las renovaciones y sustituciones de certificados pueden producirse con mayor frecuencia.
• Los flujos de trabajo manuales relacionados con los certificados resultan cada vez más difíciles de mantener a gran escala.
• Los fallos en la emisión, la implementación o la renovación deben detectarse rápidamente.

La automatización se convierte en un requisito empresarial

Para los equipos de certificados, los MTC son tanto una cuestión operativa como criptográfica. Las renovaciones frecuentes no pueden depender de hojas de cálculo, scripts o herramientas fragmentadas, ni de instalaciones manuales puntuales. Las organizaciones necesitan automatización a lo largo de todo el ciclo de vida de los certificados, incluyendo:

• Detección e inventario
• Emisión e implementación
• Renovación y sustitución
• Revocación y supervisión

La gestión automatizada del ciclo de vida de los certificados (CLM) puede ayudar a las organizaciones a reducir el riesgo operativo, al tiempo que se preparan para los cambios en los formatos de los certificados, los periodos de validez y los estándares criptográficos. Las organizaciones que ya cuentan con un sistema de CLM estarán en una posición significativamente mejor para adaptarse a los futuros modelos de certificados.

Los MTC pueden hacer que la automatización cobre aún más importancia, ya que las operaciones relacionadas con los certificados podrían implicar la obtención, la implementación, la supervisión y la gestión de múltiples tipos de certificados que estarán disponibles en distintos momentos.

Por qué la automatización es más importante que nunca

A medida que la vigencia de los certificados sigue reduciéndose, los protocolos automatizados de inscripción y renovación cobran cada vez más importancia.

La propuesta actual de MTC describe certificados independientes y relativos a puntos de referencia que están disponibles en distintos momentos y que pueden tener que servirse en función de lo que admita la parte que confía en ellos. Gestionar ese proceso manualmente resultaría difícil a gran escala. Tanto si las organizaciones utilizan finalmente ACME como otras tecnologías de automatización, el principio subyacente es claro: los MTC pueden hacer que la gestión manual de certificados resulte cada vez más poco práctica.

Es probable que las organizaciones gestionen múltiples tipos de certificados

Incluso cuando los MTC se generalicen, las empresas no deben esperar una transición inmediata.

Es probable que las aplicaciones, los dispositivos, la infraestructura y los sistemas integrados existentes avancen a ritmos diferentes. Como resultado, es posible que las organizaciones tengan que gestionar certificados firmados directamente junto con los nuevos formatos de certificados MTC a medida que evolucione la compatibilidad.

De hecho, la propuesta actual de MTC describe dos formatos de certificado para la misma entrada de registro subyacente: un certificado inicial independiente y un certificado más pequeño, relativo a un hito, que estará disponible una vez se haya asignado el hito correspondiente. Dado que el formato relativo al hito solo funciona con partes confiantes suficientemente actualizadas, es posible que los servidores tengan que mantener ambos formatos y seleccionar el adecuado para cada conexión. Esto añade una complejidad operativa que resultará difícil de gestionar sin automatización.

La agilidad criptográfica es la verdadera prioridad

La lección más importante que se puede extraer del debate sobre los MTC puede que no tenga nada que ver con los propios MTC.

Independientemente de si el sector adopta finalmente los MTC, un formato de certificado poscuántico diferente o una combinación de enfoques, las organizaciones necesitan la capacidad de adaptarse rápidamente a medida que evolucionan los estándares. La hoja de ruta poscuántica de Google hace hincapié explícitamente en la agilidad criptográfica como una capacidad fundamental para el futuro.

Las organizaciones deberían centrarse en:

• Mantener un inventario completo de certificados y activos criptográficos
• Implementar una gestión automatizada del ciclo de vida de los certificados
• Establecer una estrategia clara de preparación para la era poscuántica
• Adoptar tecnologías que favorezcan la flexibilidad operativa a medida que evolucionan los estándares

El futuro de la gestión de certificados puede incluir los MTC, pero las organizaciones mejor preparadas para ese futuro serán aquellas que inviertan hoy en automatización, visibilidad y agilidad criptográfica.