Un Certificado Digital de Llave Pública es un archivo digital firmado por una entidad de confianza, denominada Autoridad de Certificación, que asocia una llave pública a datos que representan la Identidad de un sujeto o entidad, que es poseedor de la llave privada asociada a la llave pública en cuestión, garantizando así la vinculación entre la identidad del sujeto y su llave pública.
Nuestro país se encuentra inmerso en un proceso acelerado de informatización de la sociedad, en el marco de la Infraestructura de Llave Pública Nacional, cuyo resultado es la creciente informatización de múltiples procesos de trámites, gubernamentales, comerciales, institucionales, entre otros. Los Certificados Digitales están comenzando ya a ocupar un rol esencial en estos procesos, ya que garantizan y permiten la identificación de sus titulares en el ámbito digital, así como la realización de la firma digital, de manera similar al Carné de Identidad y la firma manuscrita.
- Los Certificados Digitales de Llave Pública permiten la firma digital de documentos y archivos de forma rápida, sencilla y segura, generando reducción de costos, mayor organización, movilidad, seguridad y productividad en la ejecución de los procesos clave de las entidades u organizaciones,
- el uso de Certificados Digitales de Llave Pública como medio de autenticación genera en las entidades u organizaciones una reducción sustancial del costo y los gastos generales administrativos asociados a la gestión, mantenimiento y recuperación de credenciales de sus trabajadores,
- los mecanismos de autenticación (de cliente y de servidor) basados en el uso de Certificados Digitales de Llave Pública permiten tener acceso seguro a múltiples sistemas, servicios, sitios web y aplicaciones, que residan tanto localmente como a través de la red,
- proveen la implementación del protocolo de seguridad SSL-TLS, que permite establecer una conexión segura entre el servidor y el cliente,
- permiten la firma digital de ejecutables, drivers, aplicaciones, entre otros, lo que posibilita a su vez la implementación de mecanismos de control de integridad y autenticación, que eviten su alteración o modificación por terceros.
- Firma Digital,
- Firma Digital de Código,
- Sello Digital,
- Autenticación de Cliente,
- Certificados SSL.
- Su estructura es compatible con la Norma ISO/IEC 9594-8,
- la estructura e información de la Lista de Certificados revocados (CRL) es compatible con la Norma ISO/IEC 9594-8,
- la función HASH utilizada para la generación de una Firma Digital es SHA 512,
- emplean llaves de tipo RSA y ECDSA,
- la longitud de las llaves de tipo RSA pueden ser de 2048 o 4096 bits, según el tipo de Certificado Digital,
- la longitud de las llaves tipo ECDSA pueden ser de 256, 384 o 521 bits, según el tipo de Certificado Digital,
- su tiempo de vigencia puede ser de 1 o 2 años, y en casos excepcionales -convenido y refrendado en Contrato- de otros periodos, siempre menor que 2 años.