Certificados

CERTIFICADOS
* El Certificado Digital es un documento firmado por una Autoridad Certificadora (AC). El documento contiene, principalmente, el nombre de un sujeto y su llave pública.
* Siel Certificado es auténtico y confiamos en la AC, entonces, podemos confiar en que el sujeto identificado en el Certificado Digital posee la llave pública que se señala en dicho certificado. Así pues,si un sujeto firma un documento y anexa su certificado digital, cualquiera que conozca la llave pública de la AC podrá autenticar el documento
EN UNA RED
* Un certificado digital tambiénestablece la identidad de un usuario en una red.
* Los servidores pueden ser configurados para permitir el acceso a usuarios con ciertos certificados
* Los clientes pueden ser configurados paraconfiar en servidores que presentan ciertos certificados
X.509
* La primera versión apareció en 1988 y fue publicada como el formato X.509v1, siendo la propuesta más antigua para una infraestructurade clave pública (PKI) a nivel mundial. Esto junto con su origen ISO/ITU han hecho de X.509 el PKI más ampliamente utilizado. Más tarde fue ampliada en 1993 por la versión 2 únicamente en dos campos,identificando de forma única el emisor y usuario del certificado. La versión 3 de X.509 amplia la funcionalidad del estándar X.509
X.509. Campos
* V: Versión del certificado.
* SN: Número deserie. (para los CRL)
* AI: identificador del algoritmo de firma que sirve única y
exclusivamente para identificar el algoritmo usado para firmar el paquete X.509.
* CA: Autoridadcertificadora (nombre en formato X.500).
* TA: Periodo de validez.
* A: Propietario de la clave pública que se está firmando.
* P: Clave pública más identificador de algoritmo utilizado y másparámetros si son necesarios.
* Y{I}:Firma digital de Y por I (con clave privada de una unidad certificadora).








CA<<A>> = CA { V, SN, AI, CA, TA, A, AP }...