Inicio > Centro de Confianza > Servicios de certificación
Revisa cómo encajan las solicitudes de certificados, la verificación, la emisión, el uso, la renovación, la sustitución y la revocación en los servicios de certificados de STAQO disponibles.
Puede admitir casos de uso aprobados de firma de software o identidad de aplicación.
Puede admitir casos de uso aprobados de identidad, autenticación, correo electrónico o firma.
Puede admitir la identidad aprobada de la organización, el sistema o la aplicación.
Los requisitos del certificado varían según el caso de uso
Admiten la identidad aprobada del editor de software y los flujos de trabajo de firma de software.
Admiten flujos de trabajo aprobados de identidad de usuario, correo electrónico o autenticación.
Admiten la identidad organizativa, de aplicación o de sistema aprobada.
Los servicios de certificados implican más de un rol
La persona u organización que inicia una solicitud de certificado.
La persona u organización que entra en la relación de certificado aplicable y acepta las responsabilidades correspondientes.
El dominio, persona, organización, servicio, aplicación o sistema representado en el certificado.
Una persona que actúa con la autoridad adecuada en nombre de una organización o de un sujeto del certificado.
La función responsable de la emisión de certificados y de las operaciones de estado del certificado en el marco aplicable.
Una persona o sistema que evalúa un certificado y la información de estado relacionada.
Define el fin antes de iniciar la solicitud
Un dominio, persona, organización, aplicación, servicio u otro sujeto aprobado.
Una conexión protegida, autenticación, firma, publicación de software u otro uso aprobado.
El solicitante puede necesitar autoridad sobre el dominio, la organización, el sistema o el sujeto.
Identifica el sitio web, sistema, aplicación, entorno o flujo de trabajo involucrado.
Define el acceso autorizado, el almacenamiento y la responsabilidad operativa.
Planifica la caducidad, la renovación, la sustitución y la revocación.
La verificación depende del sujeto del certificado y del caso de uso
Puede ser relevante cuando el certificado representa un sitio web, un dominio o un servicio en línea.
Puede ser relevante cuando el certificado representa o se asigna a una persona concreta.
Puede ser relevante cuando el certificado representa una organización, una aplicación o un uso organizativo autorizado.
Puede ser relevante cuando una persona solicita o gestiona un certificado en nombre de una organización.
Puede ser relevante para los datos del sujeto del certificado, el material de clave o la configuración de implementación.
Ciclo de vida del certificado
Planifica cada etapa, no solo la emisión
Solicitud y emisión
• Información precisa
Los solicitantes deben facilitar información precisa y actualizada relevante para la solicitud.
• Autoridad adecuada
El solicitante puede necesitar demostrar autoridad sobre el dominio, la organización, el sistema o el sujeto.
• Verificación completa
Los requisitos de verificación aplicables deben completarse antes de la aprobación.
• Compatibilidad del perfil
El uso solicitado debe ajustarse a un perfil de certificado disponible y aprobado.
• Gestión segura de claves
La generación, el control y el almacenamiento de claves deben seguir los requisitos técnicos y de servicio aplicables.
• Sin aprobación automática
Presentar una solicitud no garantiza su aprobación ni la emisión.
Evaluación
El suscriptor o el usuario autorizado puede necesitar comprobar antes de usar:
• El sujeto del certificado
• La información del dominio o del servicio
• Las fechas de validez
• El control de la clave
• La información de la organización o de la persona
• El fin previsto del certificado
• La compatibilidad técnica
• Los términos o instrucciones aplicables
Revisión y activación
• Limita el acceso
Permite el acceso únicamente a personas, sistemas y aplicaciones autorizados.
• Utiliza almacenamiento aprobado
Almacena las claves y credenciales conforme a los requisitos técnicos y de servicio aplicables.
• No compartas secretos
No se deben enviar claves privadas, contraseñas, secretos de API ni credenciales de recuperación mediante formularios generales de contacto.
• Protege la implementación
Protege los sistemas y aplicaciones en los que se utilizan el certificado y la clave privada.
• Revisa los cambios de acceso
Actualiza o elimina el acceso cuando cambien los roles, los sistemas o las responsabilidades organizativas.
• Informa de un compromiso
Revisa el proceso de revocación si una clave privada o credencial puede estar comprometida.
Uso Operatrivo
El uso operativo debe tener en cuenta
• El fin previsto del certificado
• La configuración de la aplicación
• Los usuarios o sistemas autorizados
• La cadena de certificación y el contexto de confianza
• El estado del certificado
• La protección de la clave privada
• La fecha de caducidad
• Las limitaciones de política y de servicio relevantes
Renovación
Distintos cambios pueden requerir un nuevo certificado:
Renovación
Se requiere para mantener el uso a medida que el certificado actual se acerca a la caducidad.
Renovación de claves
Se requiere un nuevo par de claves mientras el fin o el sujeto del certificado sigan siendo relevantes.
Sustitución
Cambia la información del certificado, el uso autorizado, la configuración técnica o la responsabilidad operativa.
Nueva solicitud
El nuevo caso de uso ya no se ajusta al perfil o al alcance del certificado existente.
Caducidad
Prepárate antes de que el certificado deje de ser válido:
Paso 1
Identificar las dependencias operativas
Paso 2
Asignar un responsable
Paso 3
Hacer seguimiento de las fechas de validez relevantes
Paso 4
Planificar la verificación y la implementación
Revocación
Revoca cuando la confianza deja de ser válida:
Sospecha de compromiso de la clave privada
Información incorrecta del certificado
Cambio material en la información del sujeto
Incumplimiento de los términos aplicables
Uso no autorizado
Pérdida de autoridad
Cese de un servicio o sistema
Requisito legal o de seguridad
Utiliza este resumen del servicio junto con los documentos de confianza formales
Servicios de certificados
Explica el ciclo de vida general de los servicios de certificados y las consideraciones para los participantes.
Política de certificados
Define los fines, roles, responsabilidades y normas de alto nivel de los certificados una vez aprobada formalmente.
Declaración de prácticas de certificación
Describe cómo se implementan los requisitos de la política aplicable una vez aprobada formalmente.
Lo que este resumen no establece
ⓘ
Esta página no establece ningún perfil de certificado específico.
ⓘ
Aquí no se establece ningún método de verificación ni lista de documentos requeridos.
ⓘ
Aquí no se establece ningún OID de política.
ⓘ
No se reivindica ninguna inclusión en navegadores, sistemas operativos o listas de confianza.
ⓘ
Esta página no establece ningún periodo de validez del certificado.
ⓘ
Aquí no se establece ningún algoritmo criptográfico ni longitud de clave.
ⓘ
Esta página no crea ninguna solicitud de certificado ni acuerdo de servicio.
Los certificados necesitan documentación específica.
La implementación técnica puede implicar solicitudes de certificado, generación de claves, configuración de la aplicación, implementación, gestión de estados, errores y planificación del ciclo de vida.
Los procedimientos técnicos específicos dependen del servicio de certificado seleccionado y del modelo de integración aplicable.
que se ajuste al problema
Selección de servicio
Consulta el fin del certificado y el caso de uso empresarial o técnico.
Pregunta sobre verificación
Pregunta sobre los requisitos de dominio, identidad, organización o autoridad.
Integración técnica
Consulta los requisitos de implementación de la aplicación, el sistema o las API.
Preocupación por una credencial
Consulta la guía cuando un certificado o una clave privada puedan haber dejado de ser fiables.
los servicios de certificados
¿Qué es un certificado digital?
¿Emite STAQO todos los tipos de certificado mostrados en esta página?
¿Qué información se requiere para un certificado?
¿Es automática la emisión del certificado?
¿Cuánto tarda la emisión de un certificado?
¿Cuánto tiempo es válido un certificado?
¿Cuál es la diferencia entre renovación, renovación de claves y sustitución?
¿Qué debo hacer si una clave privada puede estar comprometida?
¿Garantiza un certificado la validez legal?
¿Dónde puedo encontrar las normas formales sobre certificados?
¿Pueden los desarrolladores integrar los servicios de certificados?
¿Cómo puedo consultar un requisito de certificado?
