FAQ Hero
Cumplimiento normativo

¿Qué es una autoridad de certificación (CA)?

¿Qué es y qué hace una autoridad de certificación (CA)?

Una autoridad de certificación (CA) es una empresa o entidad que ha sido autorizada por los navegadores para emitir certificados TLS/SSL y de otros tipos. Estas organizaciones se someten a auditorías anuales por parte de entidades independientes para garantizar que cumplen las políticas y procedimientos definidos para validar, emitir y revocar certificados, según lo estipulado en los requisitos básicos establecidos por el CA/B Forum. Los internautas que visiten páginas web que no estén protegidas por certificados emitidos por una CA recibirán advertencias de seguridad en el navegador.


¿Cómo aumentan las autoridades de certificación (CA) la confianza pública en Internet?

Una autoridad de certificación (CA) es una entidad independiente de confianza que garantiza la seguridad de las comunicaciones y transacciones en línea. Las CA también se conocen como «autoridades de certificación PKI» porque emiten certificados digitales utilizando la infraestructura de clave pública (PKI). Estos certificados digitales contienen credenciales que confirman la autenticidad de una identidad en línea u otros atributos verificados. Gracias a estos certificados:

  • los navegadores pueden iniciar una sesión TLS/SSL segura sin emitir una advertencia de seguridad;
  • los visitantes saben que el sitio web en el que están es auténtico;
  • las empresas pueden comunicarse y realizar transacciones con sus clientes de forma segura.

Las CA también ofrecen sellos de confianza, que son un indicador visual para los internautas de que el sitio es auténtico y seguro. Las autoridades de certificación se someten a auditorías anuales para garantizar que cumplen las prácticas recomendadas, políticas y procedimientos que establece el CA/B Forum. Cuando los navegadores confían en los certificados emitidos por una CA, también están indicando que la CA cumple esas políticas.


Jerarquía de confianza de las autoridades de certificación PKI

Los navegadores y dispositivos consideran de confianza a las autoridades de certificación en función de su certificado raíz. Los certificados raíz de DigiCert gozan de una amplia confianza a nivel mundial y se utilizan para emitir certificados SSL para los clientes de DigiCert, entre los que se incluyen numerosas empresas de la lista Fortune 500 e instituciones educativas y financieras, así como entidades gubernamentales y empresas de todo el mundo.

Puede consultar los certificados raíz e intermedios de DigiCert en la página DigiCert Community Root and Authority Certificates.

Clientes de DigiCert: Si está buscando la raíz intermedia de su certificado, descárguela desde su cuenta de DigiCert o póngase en contacto con su gestor de cuenta o con nuestro equipo de asistencia.