¿Qué es una identidad digital?
Una identidad digital es un medio electrónico para identificar a alguien. Se compone de un secreto que quieres mantener como tal (la clave “privada”) y de otra parte que puede publicar libremente (la clave “pública”). La clave privada te permite firmar digitalmente documentos electrónicos cuya firma pueda ser verificada por cualquiera mediante tu clave pública. De forma similar, la clave privada permite revelar (“desencriptar”) secretos que hayan sido ocultados (“encriptados”) por otras personas utilizando tu clave pública.

¿Qué es un certificado digital?
Un certificado digital es un documento electrónico que asocia tu identidad digital con otra información, como el nombre, dirección de correo electrónico o empresa. Un certificado está compuesto por la parte pública de la identidad digital, la identidad de la organización (“autoridad certificadora” o CA) que firmó el certificado y cualesquiera otros datos que decidas asociar a tu identidad. Un certificado suele estar restringido para usos concretos, como pueden ser firmas digitales, encriptación, uso con servidores web, etc. Esto se conoce como la restricción de “uso de clave” de un certificado. Cualquier intento de usar un certificado con otro fin no tendrá éxito. Aunque es posible crear una identidad (y un certificado) con usos múltiples, no suele crearse una misma identidad para todos los usos posibles. La creación de un certificado para usos múltiples también es menos segura. Un certificado sólo es válido durante un plazo de tiempo limitado, después del cual deja ser válido y debe reemplazarse con una versión más reciente. La autoridad certificadora también puede invalidar (“revocar”) un certificado antes de que venza. La validez de un certificado puede verificarse de forma electrónica, usando la “infraestructura de clave pública”, o PKI.

¿Cómo puedo conseguir un certificado?
Para obtener un certificado válido, crea una solicitud de certificado y envíala a una autoridad certificadora. Si la autoridad la acepta, creará el certificado y te lo hará llegar. Puedes usar el Asistente de Certificados o el sitio web de una autoridad certificadora comercial para crear la solicitud del certificado. Puedes obtener y conservar numerosos certificados firmados por CA distintas, cuya validez será independiente de las demás y estarán sujetos a políticas distintas. Por ejemplo, puedes tener un certificado que te permita firmar correo electrónico y otro que te permita identificarse en Mensajes.

¿Dónde puedo guardar mis certificados?
Las identidades digitales, incluidos los certificados, se almacenan en tu llavero. Esto hace que estén disponibles para su uso por parte de aplicaciones como Mail y Safari. Los certificados para otras personas (contactos de correo, sitios web, etc.) también se almacenan en el llavero a medida que tu computadora los obtiene para ti. Puedes usar Acceso a Llaveros (situado en Aplicaciones > Utilidades) para visualizar y administrar tus certificados. Puedes mover y copiar libremente los certificados (a diferencia de su clave privada asociada), dado que no contienen información personal ni privada que necesites proteger. Puedes tener tantas copias de un mismo certificado como quieras. Si necesitas enviar un certificado a otra persona, puedes exportarlo mediante Acceso a Llaveros y enviarlo por correo electrónico de forma segura, o por otros medios. De forma similar, si alguien te envía un certificado, puedes agregarlo a tu llavero con sólo arrastrarlo hacia Acceso a Llaveros, o bien desde el menú Archivo > “Importar elementos” de Acceso a Llaveros.

¿Qué es una autoridad certificadora?
Una autoridad certificadora (CA) es una identidad digital que firma certificados y los convierte en documentos electrónicos válidos. Dado que las CA son identidades digitales en sí mismas, también pueden ser validadas por otra CA, formando así lo que se denomina una “cadena de certificados”. Para que un certificado sea válido, la CA que lo haya firmado también debe ser válida, y así sucesivamente con todos los eslabones de la cadena. El software del sistema determina esto de forma automática cuando evalúa un certificado.

¿Por qué deben evaluarse los certificados?
Usa el Asistente de Certificados para evaluar la validez de un certificado y determinar si es legítimo. El software seguro, como en el caso de Safari o de la aplicación Mail, evalúa los certificados antes de usarlos. Por ejemplo, si usas Safari para comprar algo en Internet, Safari evalúa el certificado del sitio web y te informa de si es o no válido. El Asistente de Certificados proporciona más detalles y un mayor control sobre el uso de los certificados.