¿Cómo se gestionan los certificados digitales?
Los certificados digitales se gestionan, bien individualmente de forma manual, bien a través de una herramienta de gestión de certificados como DigiCert® CertCentral o DigiCert® Trust Lifecycle Manager. Los expertos en seguridad digital recomiendan gestionar los certificados digitales de sitios web y servidores con una herramienta como CertCentral y, en el caso de dispositivos IoT, correos electrónicos, documentos, usuarios, etc., con DigiCert® Trust Lifecycle Manager. Ambas herramientas pueden configurarse para detectar y hacer un seguimiento de todos los certificados de su entorno, de modo que no se produzcan errores en la gestión de la seguridad y que ningún certificado se extravíe ni caduque.
Los certificados digitales suelen estar gestionados por el propietario del sitio web o por el personal informático de una empresa, a quienes se ha concedido permiso y autorización para su emisión. El empleado debe someterse al proceso de validación establecido por la Autoridad de Certificación emisora si solicita un certificado SSL con validación de empresa (OV) o con validación extendida (EV). El proceso de validación conlleva una especie de comprobación de los antecedentes de la empresa y el solicitante, a fin de garantizar la identidad e integridad del sitio web y los servidores de la marca. Una vez que se emite un certificado TLS, el responsable debe asegurarse de que este se instale, supervise, rastree, renueve y vuelva a emitirse correctamente cuando sea preciso.
¿Cómo se gestionan los certificados TLS/SSL?
Los certificados TLS/SSL garantizan que los datos confidenciales de los usuarios en los sitios web permanezcan cifrados y seguros mientras se transmiten. Los certificados SSL se gestionan, bien individualmente, bien a través de una plataforma de gestión de certificados como DigiCert® CertCentral. Para acceder a CertCentral y utilizar la plataforma, todo lo que se necesita es adquirir un certificado SSL de DigiCert. Los usuarios pueden gestionar manualmente sus certificados o configurar la automatización mediante herramientas alojadas, basadas en agentes o basadas en sensores.