¿Cuáles son los distintos tipos de certificados públicos que deben gestionarse?
Certificados TLS/SSL: certificados x.509 estándar para proteger sitios web y servidores. Los certificados TLS son los pilares de la seguridad en Internet y la razón por la que aparece el icono del candado en los navegadores web. Garantizan que la información del usuario permanece cifrada en los sitios web mientras está en tránsito y que las marcas que hay detrás de los dominios de los sitios web y las empresas son auténticas y legítimas.
Certificados de correo electrónico o S/MIME: los certificados de correo electrónico cifran y protegen los mensajes de correo electrónico para garantizar su privacidad e integridad, de modo que ninguna persona no autorizada pueda enviar o recibir mensajes de correo electrónico desde la dirección de correo electrónico del usuario.
Certificados de firma de código: los certificados de firma de código protegen los programas de software y el código. La firma de código está ganando cada vez más fuerza como requisito para ingenieros y desarrolladores, especialmente a la hora de publicar aplicaciones y programas de software en las tiendas de aplicaciones móviles más conocidas (Apple, Google, etc.).
Certificados de firma de documentos: los certificados de firma de documentos permiten a individuos, equipos o empresas incorporar una firma electrónica digital a un documento para demostrar que este es de su propiedad. La firma digital es un hash cifrado del mensaje que solo puede ser descifrado por alguien que tenga una copia de la clave pública del usuario.
Certificados cualificados: ofrecen un alto nivel de seguridad y suelen exigirse en los países de la UE. Algunos ejemplos de certificados cualificados son: certificados de firma electrónica cualificados eIDAS, certificados de sello electrónico cualificados eIDAS y certificados de autenticación web (QWAC) cualificados eIDAS.
Certificados de marca verificada (VMC): los certificados de marca verificada le permiten mostrar su logotipo junto al campo «remitente» en las bandejas de entrada del correo electrónico para que los usuarios puedan reconocer su marca y vean que ha sido «verificada» antes de abrir el mensaje. Los VMC tienen una función similar a la de las marcas de verificación azules de las plataformas de redes sociales.
