Certificado dixital

¿Qué es un certificado digital?

Documentos electrónicos que relacionan las herramientas de firma electrónica en poder de cada usuario con su identidad personal, dándolo así a conocer en el ámbito telemático como firmante.

¿Que es un certificado digital reconocido?

Son certificados digitales que se expidieron cumpliendo requisitos cualificados en lo que se refiere a su contenido, a los procedimientos de comprobación de la identidad del firmante y a la fiabilidad y garantías de la actividad de certificación electrónica.

¿Para qué sirve un certificado digital?

Identificar el emisor y el receptor de la información en una transacción telemática (autenticación de las partes).

Garantizar que la información no fue modificada durante el envío (integridad de transacción).

Garantizar que sólo el emisor y el receptor vean la información (confidencialidad).

Garantizar que el titular de un mensaje no pueda negar la firma (no repudio). 

¿Qué información contiene un certificado digital?

Aunque existen variados formatos para certificados digitailes, los más comunmente empleados se rigen por el estándar UIT-T X.509. El certificado debe contener por lo menos lo siguiente:

• La identidad del propietario del certificado (identidad a certificar),
• la clave pública asociada a esa identidad,
• La identidad de la entidad que expide y firma el certificado,
• El algoritmo criptográfico usado para firmar el certificado.

Los dos primeros apartados son el contenido fundamental del certificado (identidad y clave pública asociada), mientras que los otros dos son datos imprescindibles para poder validar el certificado.

Esta información es firmada de forma digital por la autoridad emisora del certificado. De esa manera, el receptor puede verificar que esta última estableció realmente la asociación.

¿Cómo se obtiene un certificado digital?

Certificado en el  DNIe: el DNI electrónico puede incluir un certificado, pero para poder emplearlo debe cargarlo en su DNIe en los puntos de información que la Policía Nacional tiene habilitados para eso. 

Certificado de la FNMT: A través da página web de la FNMT.

¿Tengo que renovar el certificado?

El certificado debe ser renovado unos días antes de su caducidad siguiendo el proceso establecido por la entidademisora.

¿Puedo revocar un certificado?

El proceso de revocación de un certificado significa o supone la extinción de su vigencia o validez antes de la fecha de caducidad que consta en él. El suscritor o titular está legitimado para solicitar la revocación del certificado a la entidad emisora.

¿Qué es la criptografía?

La criptografía (kryptos = oculto + graphe = escritura) es el arte de escribir en clave o de forma enigmática. En principio se puede expresar como el conjunto de técnicas que permiten asegurar que un mensaje sólo es entendible por aquel a quien va dirigido. En la actualidad estas técnicas permiten además asegurar que el mensaje no se modificó, reconocer al emisor del mensaje, probar la emisión y recepción del mensaje etc.

¿Qué es la criptografía de clave pública?

La criptografía de clave pública o asimétrica está basada en el uso de un par de claves que cumplen, entre otros requisitos, que lo que somos capaces de cifrar con una de ellas somos capaces de descifrarlo con la otra y sólo con ella.
Una de las claves sólo está en poder del propietario, que debe conservarla de forma segura, y se denomina clave privada.
La otra clave es publicada para que la conozcan todos aquellos que quieran comunicarse de modo seguro con el propietario mencionado; a esta última se denomina clave pública.

¿Qué es una autoridad de certificación?

Una autoridad de certificación es una entidad de confianza del emisor y el receptor de una mensaje. Esta confianza de ambos en una "tercera parte confiable" permite que cualquiera de los dos confíe a su vez en los documentos firmados por la autoridad de certificación, en particular de los documentos que identifican cada clave pública con su propietario correspondiente y se denominan certificados.

¿Puedo importar un certificado digital en mi tarjeta de identificación universitaria (TIU)?

Las tarjetas universitarias inteligentes (TIU) de la Universidade da Coruña emitidas con fecha posterior a junio de 2010 incluyen un módulo criptográfico que permite almacenar hasta cuatro certificados digitales de cualquier emisor (FNMT, Terena, Certificado Santander etc) con una seguridad y funcionamiento análogo al del DNIe. Esto proporciona un nivel de seguridad muy superior al de alojar el certificado en el navegador, ya que la clave privada del certificado nunca sale de la tarjeta universitaria, y es el módulo criptográfico dentro de la tarjeta lo que se encarga de la firma y cifrado. (Más información).