Centro de Información sobre SSL
Tipos de certificados SSLEn los últimos años se ha registrado un importante incremento en el número de empresas que cuentan con un certificado SSL. Además, las aplicaciones que estas empresas dan a sus certificados SSL también han aumentado. Algunos ejemplos son:
- Determinadas organizaciones emplean la tecnología SSL para proteger la confidencialidad de la información, es decir, como un método de encriptación
- Algunas empresas utilizan los certificados SSL para reforzar la confianza en su seguridad e identidad,
y así pueden utilizar un protocolo SSL para mostrar a sus clientes que se han sometido a una inspección y su identidad es
legítima
La diversificación de las aplicaciones de los certificados SSL han fomentado la aparición de tres tipos distintos de certificados SSL:
Certificados SSL con validación ampliada: la Autoridad de Certificación comprueba el derecho del solicitante a usar un nombre de dominio específico y somete a la organización a una inspección pormenorizada. El proceso de emisión de certificados con validación ampliada se define de forma exhaustiva en las directrices de validación ampliada, las cuales fueron ratificadas formalmente por el Foro de Navegadores y Autoridades de Certificación en 2007 y describen todos los pasos que debe seguir una Autoridad de Certificación antes de emitir un certificado. Entre estos pasos se incluyen:
- Comprobar la existencia jurídica, física y operativa de la entidad
- Comprobar que la identidad de la entidad coincide con los registros oficiales
- Verificar el derecho de la entidad a utilizar el dominio especificado en el certificado con validación ampliada
- Verificar que la entidad ha autorizado debidamente la emisión del certificado con validación ampliada
Los certificados con validación ampliada están a disposición de cualquier tipo de entidades, incluidas administraciones gubernamentales y empresas limitadas y anónimas. Existe asimismo un segundo grupo de directrices (Directrices de Auditoría de validación ampliada) que especifican los criterios de auditoría que debe cumplir una Autoridad de Certificación antes de poder emitir certificados con validación ampliada. Estas auditorías se repiten anualmente y permiten garantizar la integridad del proceso de emisión.
-
Certificados SSL con validación de organización: la Autoridad de Certificación comprueba el derecho del solicitante a usar un nombre de dominio específico y somete a la organización a una inspección. La información corporativa inspeccionada se muestra al cliente final con un simple clic de ratón sobre el Sello de Página Segura. Este método aumenta la visibilidad de la empresa responsable del sitio web y mejora la fiabilidad.
-
Certificados SSL con validación de dominio: la Autoridad de Certificación comprueba el derecho del solicitante a usar un nombre de dominio específico. No se inspecciona la identidad de la empresa y únicamente se muestra la información encriptada al hacer clic sobre el Sello de Página Segura.
GlobalSign: una gama simplificada de certificados SSL flexibles
GlobalSign es el primer proveedor de SSL que ofrece una gama simplificada de certificados SSL. Sus certificados se ajustan a las tres clases de SSL definidas: validación de dominio, validación de organización y validación ampliada. Los 10 años de experiencia en la emisión de soluciones SSL de confianza de GlobalSign le permiten ofrecer a sus clientes un enfoque simplificado hacia las tres clases de SSL que han surgido en el mercado en los últimos años.
Otros proveedores de SSL optan por nombres y clasificaciones complejas para sus productos y añaden funciones básicas para diferenciar productos que realmente son idénticos. GlobalSign pone fin a esta tendencia y adopta una nomenclatura sencilla para sus productos y estructura las características en series opcionales para cada clase de producto. El objetivo es sencillamente reducir el tiempo dedicado a la difícil tarea de determinar qué certificado necesita cada cliente a la hora de evaluar las distintas soluciones de distintos proveedores.
La clasificación simplificada de los productos SSL de GlobalSign es la siguiente:
1. Validación ampliada: ExtendedSSL de GlobalSign
El último, y posiblemente más importante, avance en SSL desde la aparición de esta tecnología vino de la mano de las directrices estandarizadas de validación ampliada. Los nuevos navegadores seguros, como Microsoft Internet Explorer 7 o superior, Opera 9.5 o superior, Firefox 3 o superior, Google Chrome, Apple Safari 3.2 o superior y iPhone Safari 3.0 o superior, son capaces de identificar los certificados con validación ampliada ExtendedSSL y de activar la interfaz de seguridad mejorada del navegador (como puede ser la barra de dirección verde). ExtendedSSL constituye la solución ideal para los clientes que deseen contar con el máximo nivel de autenticidad.

2. Validación de organización: OrganizationSSL de GlobalSign
GlobalSign lleva emitiendo certificados de validación de organización más de 10 años. Antes de emitir este certificado, se inspeccionan los datos corporativos de las empresas que solicitan un certificado OrganizationSSL .

3. Validación de dominio: DomainSSL de GlobalSign
Los certificados DomainSSL son compatibles con todos los navegadores y cuentan con el mismo nivel de reconocimiento que los certificados OrganizationSSL. La gran ventaja es que su emisión no se demora más de cinco minutos y no es necesario presentar información administrativa de la empresa. Estas características convierten a DomainSSL en la solución ideal para aquellas organizaciones que necesitan un certificado SSL económico y de emisión rápida y sencilla.





















