Abierto, colaborativo y conforme con la normativa

¿Qué es la validación de control de dominio?

La validación de control de dominio (también conocida como validación de dominio) es un proceso que siguen las autoridades de certificación (CA) para verificar que la persona o empresa que está solicitando un certificado TLS/SSL tenga el control del dominio para el cual se va a emitir el certificado. Se trata de un paso crítico e imprescindible dentro del proceso general de emisión de certificados TLS/SSL y sirve para garantizar que estos se emitan únicamente para las personas o entidades que tengan el control legítimo del dominio en cuestión.

El CA/Browser Forum ha establecido los requisitos básicos del CA/B Forum para validar si un solicitante tiene la titularidad o el control de un dominio dado. Estos requisitos especifican una serie de métodos que se pueden utilizar para realizar la validación con distintas tecnologías, como la verificación por correo electrónico, la verificación de registros DNS y la verificación de HTTP/HTTPS.

La importancia de la rigurosidad en la validación de dominio

La validación de dominio es un proceso fundamental que consiste en verificar la identidad del propietario legítimo de un dominio. Si se producen errores durante el proceso, podrían emitirse certificados indebidamente a actores maliciosos que se podrían aprovechar de esta vulnerabilidad para llevar a cabo actividades fraudulentas o lanzar campañas de phishing y malware.

Poner estas bibliotecas al servicio de la comunidad permitirá realizar evaluaciones rigurosas y mejoras continuas para garantizar que todas las autoridades de certificación trabajen con procesos de validación de dominio de la máxima calidad.

¿En qué se diferencia pkilint?

El marco pkilint de DigiCert se puede adaptar a cualquier tipo de certificado para compararlo con las especificaciones que estipulan los estándares aplicables a los formatos de certificados digitales.

pkilint se ha desarrollado a partir de la experiencia de DigiCert en el uso de linters para certificados en entornos de gran volumen. El marco pkilint ofrece varias ventajas en comparación con los métodos de antes:

• Se ha desarrollado usando como base un analizador ASN.1 de eficacia probada, por lo que permite realizar comprobaciones muy detalladas para detectar errores de codificación de ASN.1.
• Se ha diseñado desde cero para garantizar la compatibilidad con muchos tipos distintos de estructuras PKI (como certificados, listas de revocación de certificados [CRL] y respuestas OCSP) y poder analizarlas según los criterios de diferentes estándares y marcos de confianza.
• La detallada lógica de validación analiza cada uno de los campos de los documentos de notación sintáctica abstracta 1 (ASN.1) y determina qué conjuntos de pruebas se deben ejecutar. Esto se traduce en un proceso de pruebas más rápido y exhaustivo, con tiempos de desarrollo más breves.

Además de pkilint, DigiCert presentó hace un tiempo una herramienta de software de código abierto llamada SMBR-Cert-Factory que permite a los usuarios generar certificados de prueba conformes con los diferentes perfiles de certificados definidos en los requisitos S/MIME básicos.

Recursos relacionados