¿Cuáles son los métodos de validación de los certificados TLS/SSL?
Existen tres niveles de métodos de validación para los certificados TLS/SSL. Los certificados con validación extendida (EV) requieren 16 métodos de validación de identidad, incluida la comprobación del nombre de la empresa, su estado, tipo, número de registro, jurisdicción, existencia operativa, dirección física, número de teléfono, empleado de contacto, propiedad del dominio, y comprobación de fraude y de la lista de bloqueados. Los certificados con validación de empresa (OV) requieren nueve comprobaciones de validación sobre el tipo y el estado de la empresa, y los certificados con validación de dominio (DV) solo requieren una verificación del correo electrónico del dominio.
¿Por qué son tan importantes la autenticación y la validación?
Los certificados TLS/SSL no solo se utilizan para el cifrado; también pueden demostrar que una autoridad de certificación ha verificado la empresa. De este modo, el certificado también funciona como verificación de empresa. Cuando una autoridad de certificación emite certificados TLS/SSL fácilmente, sin pasos de verificación, Internet se convierte en un lugar inseguro con un riesgo alto de fraude. Antes de que DigiCert emita un certificado de alta seguridad, verificamos los detalles organizativos de la entidad que ha solicitado el certificado. A través de este proceso de investigación, generamos confianza en sus clientes y hacemos de Internet un lugar más seguro para todos.
¿Por qué las verificaciones de identidad aumentan la confianza en los certificados digitales?
Las verificaciones de identidad añaden una capa adicional de seguridad a los certificados digitales, aumentando así la confianza en el titular del certificado. Al verificar la identidad de los titulares de los certificados, las autoridades de certificación (CA) confirman que el destinatario tiene derechos, por ejemplo, sobre el dominio del sitio web, el código o el logotipo de la marca, en función del tipo de certificado que se emita. Las verificaciones de identidad se realizan mediante llamadas telefónicas, reuniones presenciales, verificación de la dirección física, etc.
¿Cómo obtener más información a partir del candado de los navegadores web?
Para obtener más información, haga clic en el icono del candado en la URL del navegador. En Safari, aparecerá un recuadro emergente con otra opción llamada «Mostrar certificado»; en Google Chrome, haga clic en «La conexión es segura» > «El certificado es válido» > «Detalles»; y en Firefox, haga clic en la flecha y en «Más información». Viendo los detalles del certificado TLS/SSL, podrá verificar la identidad del propietario del dominio o de la empresa para asegurarse de que está visitando un sitio web legítimo.
Aquí tiene un vídeo con instrucciones paso a paso:
https://youtu.be/BhMb6xgnFao
