#

Cifrado de 256 bits

Proceso mediante el cual se cifra un documento electrónico utilizando un algoritmo cuya clave tiene una longitud de 256 bits. Cuanto más larga sea esta clave, más segura es.

A

Criptografía asimétrica

Tipo de cifrado que emplea dos claves distintas en los procesos de cifrado y descifrado. En el contexto del cifrado SSL y TLS, estas claves se denominan «clave pública» y «clave privada».

C

Solicitud de firma de certificado (Certificate Signing Request o CSR)

Solicitud para obtener un certificado de DigiCert, en un formato legible para un ordenador. Normalmente, incluye la clave pública y el nombre distinguido del solicitante.

Autoridad de certificación (Certificate Authority o CA)

Entidad autorizada para emitir, suspender, renovar o revocar certificados, con arreglo a lo establecido en una declaración denominada CPS (Certification Practice Statement). Las autoridades de certificación se identifican mediante un nombre distinguido que siempre aparece en sus certificados y en las listas de revocación de certificados que emitan. Además, tienen la obligación de dar a conocer su clave pública o, si están subordinadas a una autoridad de certificación primaria, proporcionar un certificado de una autoridad de certificación de nivel superior que acredite la validez de su clave pública. DigiCert es una autoridad de certificación primaria (Primary Certification Authority o PCA).

Conjunto de cifrado

Conjunto de protocolos de intercambio de claves. Incluye los algoritmos de autenticación, cifrado y autenticación de mensajes que se emplean en el protocolo SSL.

Nombre común (Common Name o CN)

 

Uno de los campos que forman parte del «nombre distinguido» de un certificado. En el caso de los certificados SSL, este campo indica el nombre del host que se quiere proteger dentro del sistema de nombres de dominio (DNS). En los certificados de firma de código, indica el nombre de la organización a la que pertenecen.

Error de conexión

Problema de seguridad que impide el establecimiento de una sesión segura, y que da lugar a que el navegador web muestre un aviso al usuario al intentar acceder a un sitio web.

D

Certificados SSL con validación de dominio (DV)

La categoría más básica de certificados SSL, que solamente requiere verificar la titularidad del dominio antes de emitir el certificado.

E

Criptografía de curva elíptica (ECC)

Algoritmo que genera las claves de cifrado pública y privada basándose en la idea de definirlas como si se tratara de puntos de una curva. Con este sistema resulta extremadamente difícil robar las claves mediante los ataques de fuerza bruta que suelen usar los hackers; además, es una solución más rápida y requiere menos capacidad de procesamiento que el cifrado basado íntegramente en algoritmos RSA.

Cifrado

Proceso que convierte información legible para un ser humano (texto plano) en ininteligible (texto cifrado), de modo que la información original no se pueda recuperar (cifrado de un solo sentido) o solo se pueda recuperar mediante un proceso de descifrado (cifrado de doble sentido).

Certificados SSL con validación extendida (EV)

Los certificados SSL seguros más completos. Además de validar la titularidad del dominio, se somete a la empresa u organización solicitante a un estricto proceso de autenticación.

K

Intercambio de claves

Proceso mediante el cual los usuarios y los servidores establecen un secreto pre-maestro para una sesión.

M

Secreto maestro

Clave a partir de la cual se generan las claves de cifrado, los códigos de autenticación de mensajes (MAC) y los vectores de inicialización.

Código de autenticación de mensajes (Message Authentication Code o MAC)

Función hash criptográfica de un solo sentido, combinada con una clave secreta y aplicada a un mensaje.

O

Certificados SSL con validación de empresa (OV)

Tipo de certificado SSL que acredita la titularidad del dominio y la existencia de la empresa u organización que lo posee.

P

Secreto pre-maestro

Clave a partir de la cual se deriva el secreto maestro.

Infraestructura de clave pública (Public Key Infrastructure o PKI)

Arquitectura, organización, técnicas, prácticas y procedimientos que, colectivamente, hacen posible la implementación y el funcionamiento de un sistema de cifrado de clave pública basado en certificados (y, potencialmente, de otros servicios relacionados).

S

Servidor seguro

Servidor que protege las páginas web que aloja por medio de la tecnología SSL o TLS. Cuando se establece una conexión con un servidor seguro, este último se autentica ante el usuario, y el navegador web cifra mediante el protocolo SSL toda la información que transmite el usuario antes de enviarla a través de Internet. De este modo, solo el sitio web que solicitó la información puede descifrarla.

Certificados SSL de nombre alternativo del sujeto (Subject Alternative Name o SAN)

Tipo de certificado que permite proteger varios dominios con un solo certificado SSL.

SSL

Abreviatura de Secure Sockets Layer (capa de sockets seguros), un protocolo para navegadores y servidores web que permite autenticar, cifrar y descifrar la información enviada a través de Internet.

Certificado SSL

Certificado de servidor que hace posible la autenticación del servidor ante el usuario y el cifrado de la información que se transmite entre el usuario y el servidor.

Handshake SSL

Subprotocolo que forma parte de la tecnología SSL y que se emplea para determinar qué tipo de seguridad se empleará durante la conexión.

Criptografía simétrica

Método de cifrado en el cual se emplea la misma clave para los procesos de cifrado y descifrado.

T

TCP

Siglas en inglés de Transmission Control Protocol (protocolo de control de transmisión), uno de los principales protocolos empleados en las redes informáticas.

W

Certificados SSL Wildcard

Tipo de certificado que se utiliza para proteger varios subdominios.