Su funcionamiento está basado en la seguridad. Para que un certificado digital que cifra los mensajes tenga validez legal, tiene que estar certificado por una autoridad de certificación acreditada por la entidad pública de certificación del país correspondiente. En España es CERES (Certificación Española – Fábrica de Moneda y Timbre) quién se encarga de gestionar estos certificados.

Tras los certificados digitales está el estándar X.509 el cual se basa en un algoritmo de criptología asimétrica.

El proceso de firmar y cifrar digitalmente un correo electrónico se produce en dos pasos principales:

• El emisor firma y envía su mensaje.
• El receptor verifica la firma del mensaje recibido.

¿Cómo funciona la firma digital?

Más en detalle estos serían los pasos que conforman el envío de un mensaje firmado digitalmente:

1. El emisor firma y envía su mensaje firmado.

   • El emisor (Juan) crea un mensaje nuevo sin cifrar.
   • El emisor obtiene un resumen del mensaje aplicando un función Hash (Message digest)
   • El emisor cifra el resumen del mensaje mediante su clave privada.
     
   • El emisor (Juan) envía al receptor (Pepe) su correo electrónico firmado y cifrado para que el contenido del mismo solo pueda ser abierto y leído por el destinatario (Pepe)

1. El receptor verifica la firma digital del mensaje:

• • El receptor (Pepe) recibe el correo electrónico firmado digitalmente por Juan.
  • El siguiente paso es descifrar el certificado digital de Juan mediante la clave pública de la entidad certificadora.
  • Esta clave pública normalmente se encuentra en el almacén de certificados del equipo del cliente de correo.
  • Una vez descifrado el certificado, Pepe puede acceder a la clave pública de Juan y a los datos de identificación de Juan que contiene el certificado.
  • Pepe utiliza la clave pública de Juan para descifrar el Resumen del mensaje cifrado creado por Juan.
  • Si el contenido del mensaje recibido ha sido cifrado por Juan, Pepe debe utilizar su clave privada para descifrar el contenido del mensaje.
  • El receptor (Pepe) obtiene su propio resumen del mensaje usando la misma función Hash que uso el emisor (Juan) sobre el contenido del mensaje sin cifrar.
    • Pepe compara el resumen recibido de Juan con el resumen suyo, y si ambos son iguales significa lo siguiente:

• • • • El mensaje ha llegado sin sufrir ninguna alteración desde que fue enviado por Juan.
      • El resumen descifrado por Pepe con la clave pública de Juan ha sido necesariamente cifrado por Juan con su clave privada, por lo que podemos estar seguros que el mensaje proviene inequívocamente de Juan.
  • • Si la comparación del resumen no coincide, quiere decir que el mensaje ha sido alterado por terceros durante la transmisión, o que el mensaje ha sido firmado por otra persona.

La implantación de un sistema de firmado y cifrado digital de mensajes es un proceso laborioso que desde LISOT Informática empresarial en Barcelona os podemos ayudar a implantar.

La entrada Firmar y cifrar digitalmente un correo electrónico: ¿Cómo funciona la firma digital? se publicó primero en LISOT.

La firma digital te permite demostrar que este documento lo ha creado la persona / entidad que se indica; no cifra digitalmente el documento.

La mayor o menor validez de este documento firmado dependerá del tipo de firma que le insertes al documento; existen numerosos tipos de certificados digitales, desde uno creado por nosotros mismos (como el de este ejemplo), el DNI digital o los proporcionados por terceras empresas como VeriSign (ver artículo anterior “Certificado digital: ¿Qué es y para qué sirve?«).

Cómo firmar electrónicamente un documento en formato PDF:

Con la propia aplicación gratuita de ADOBE READER puedes insertar una firma digital a un documento.

1. Accede al documento PDF que deseas firmar y clica con el ratón sobre herramientas para que aparezca la opción Rellenar y Firmar. Verás que, tras pulsarlo, te permite el acceso al botón Colocar firma.
2. Haz clic sobre el icono firma de la barra de herramientas.
   
3. Seleccionas: Certificados
   
4. Seleccionas “firmar digitalmente”
   
5. Te aparecerán los certificado digitales que tengas instalados en tu equipo, seleccionas el que quieres utilizar y seleccionas la opción ”firmar”
   
6. Te insertará la firma digital en el documento PDF y te solicitará guardar de nuevo el documento.Desde LISOT consultoría informática para empresas en Barcelona podemos ayudaros a realizar estos procesos de firma digital y a seleccionar el certificado digital a utilizar.

La entrada ¿Cómo firmar digitalmente un documento? se publicó primero en LISOT.

Es un fichero informático firmado electrónicamente por un prestador de servicios de certificación, considerado por otras entidades como una autoridad para este tipo de contenido, que vincula unos datos de verificación de firma a un firmante, de forma que únicamente puede firmar este firmante, y confirma su identidad.

El certificado es un documento de carácter probatorio, público o privado, que asegura la veracidad y la legalidad de un hecho o acto solemne.

Dicho de una forma más simple: El certificado digital es un documento que confirma nuestra identidad en internet y permite vincular a las personas físicas con datos electrónicos con la garantía mediadora de una entidad certificadora.

2.- Para qué sirve:

• Autentificar la identidad del usuario, de forma electrónica, ante terceros.
• Garantizar la integridad de los datos trasmitidos y su procedencia. Un documento firmado no puede ser manipulado, ya que la firma está asociada matemáticamente tanto al documento como al firmante
• Confidencialidad: cifrar datos para que sólo el destinatario del documento pueda acceder a su contenido.

3.- Tipos de certificados:

3.1.- Según su destino:

• Certificado de persona física: es el que identifica a una persona individual.
• Certificado de representante de persona jurídica: se expide a las personas físicas como representantes de las personas jurídicas.
• Certificado de representante entidad sin personalidad jurídica: se expide a las personas físicas como representantes de las entidades sin personalidad jurídica en el ámbito tributario y otros previstos en la legislación vigente.
• Certificados de Administración Pública.
• Certificados de componentes: para la identificación de servidores o aplicaciones informáticas.

3.2.- Según su soporte:

• Certificado software: es aquel que consiste en un fichero software, que no tiene soporte físico alguno más que el propio ordenador o servidor donde se instala.
• Certificado de tarjeta: es aquel que se encuentra alojado en una tarjeta.

4.-  Estados y vigencia de un certificado:

Los estados por los que pasa un certificado digital durante su existencia son: vigente, revocado, expirado.

Es decir, los certificados digitales tienen un periodo de validez pasado el cual no sirven ni para firmar ni para identificarse. Sin embargo, no existen unos plazos comunes para todos los proveedores de certificación y cada uno establece unos plazos diferentes antes de que el certificado caduque. Por ejemplo, los certificados de la FNMT tienen una validez de 36 meses, mientras que los del DNIe tienen una validez de 30 meses. Debemos tener en cuenta que cuando un certificado caduca hay que volver a realizar todo el proceso de solicitud del certificado.

Por otro lado, un certificado digital puede invalidarse antes de que caduque por razones de seguridad. Se dirá entonces que está revocado. Para este caso también, cada Autoridad de Certificación proporciona el procedimiento para revocar sus certificados.

5.- Fundamentos y estructura:

Los certificados digitales se basan  en el estándar conocido normalmente como X.509, aunque su nombre completo es “Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile”, definido por el “Network Working Group” y definido en la RFC 5280. El estándar surgió originalmente en el año 1988, aunque la última versión vigente, X.509 v3, se aprobó en 2008.

La principal motivación de la definición de este estándar es la implementación de una Infraestructura de Clave Pública (en adelante PKI). Este hecho es fundamental, y es lo que distingue inequívocamente una clave criptográfica de un certificado digital. Las claves definidas por RSA únicamente son secuencias que permiten realizar el cifrado y descifrado de información, sin embargo el estándar X.509 establece parámetros para identificar al propietario del certificado, a su emisor (la autoridad de Certificación), fechas de emisión, caducidad, etc. Lo que nos lleva a pensar que sin este estándar nos resultaría imposible usar los certificados para, por ejemplo, firmar un documento electrónico.

Desde LISOT Informática empresarial en Barcelona podemos ayudaros a implementar los certificados digitales y a establecer medidas que garanticen las comunicaciones digitales.

La entrada Certificado digital: ¿Qué es y para qué sirve? se publicó primero en LISOT.