#
Cifrado de 256 bits El proceso de codificar un documento electrónico usando un algoritmo la clave del cual es de 256 bits de longitud. Cuanto más larga es la clave, más fuerte es.
A
Criptografía asimétrica Se trata de códigos que implican un par de 2 claves durante los procesos de encriptación y desencriptación. En el mundo de SSL y TLS se conocen como clave privada y clave pública.
C
Certificate signing request o petición de entrada certificada (CSR) Formato leíble por máquinas de una aplicación de certificado de DigiCert. Una CSR normalmente contiene la clave pública y el nombre distinguido del solicitante.
Autoridad de certificación (CA) Entidad autorizada para emitir, suspender, renovar o revocar certificados bajo un CPS (Certification Practice Statement, Declaración de Prácticas con Certificados). Las CAs se identifican con un nombre distinguido en todos los certificados y CRLs que emiten. Una autoridad de certificación debe publicar su clave pública, o proporcionar un certificado de una CA de nivel mayor que testifique la validez de su clave pública si es subordinada a una autoridad de certificación primaria. DigiCert es una autoridad de certificación primaria (PCA).
Paquete de cifrado Se trata de un conjunto de protocolos de intercambio de claves que incluye los algoritmos de autenticación, encriptación y autenticación de mensajes utilizados en los protocolos SSL.
Nombre común (CN) Valor de atributo dentro del nombre distinguido de un certificado. En el caso de certificados SSL, el nombre común es el nombre de host DNS del sitio a proteger. En el caso de Certificados de Editores de Software, el nombre común es el nombre de la organización.
Error de conexión Cuando se disparan los problemas de conexión que impiden que una sesión segura se inicie al tratar de acceder al sitio.
D
Certificados SSL de validación de dominio (DV) El nivel más básico de certificado SSL, en el que solo se valida la propiedad del nombre del dominio antes de emitir el certificado.
E
Criptografía de curva elíptica (ECC) Crea claves de encriptación basadas en la idea de utilizar puntos en una curva para evadir el par de claves privada/pública. Es extremadamente difícil de romper usando los métodos de fuerza bruta que con frecuencia emplean los hackers y ofrece una solución más rápida con menos capacidad informática necesaria que la pura encriptación de cadena RSA.
Encriptación Proceso de transformar datos leíbles (texto simple) en un formato ininteligible (texto cifrado) para que los datos originales no puedan ser recuperados (encriptación unidireccional) o no puedan ser recuperados sin el uso de un proceso de desencriptación inversa (encriptación bidireccional).
Certificados SSL de validación extendida (EV) La forma más exhaustiva de certificado seguro que valida el dominio, requiere una autenticación de la empresa muy estricta y lo resalta en la barra de direcciones.
K
Intercambio de clave Es el modo en que los usuarios y el servidor establecen de forma segura el número secreto principal preliminar para una sesión.
M
Número secreto principal El material clave usado durante la generación de claves de encriptación, secretos MAC y vectores de inicialización.
Código de Autenticación por Mensaje (MAC) Una función algorítmica monodireccional dispuesta a través de un mensaje y un secreto.
O
Certificados SSL de validación de organización (OV) Un tipo de certificado SSL en el que se valida la propiedad del dominio y la existencia de la organización detrás de este.
P
Secreto principal preliminar El material clave utilizado para la derivación del secreto principal.
Infraestructura de clave pública (PKI) Arquitectura, organización, técnicas, prácticas y procedimientos que dan soporte colectivo a la implementación y funcionamiento de un sistema criptográfico de clave pública basado en un certificado. El PKI consiste en sistemas que colaboran para proporcionar e implementar el sistema criptográfico de clave pública y, posiblemente, otros servicios relacionados.
S
Servidor seguro Servidor que protege las páginas web del host usando SSL o TLS. Cuando un servidor seguro está en uso, el servidor es autenticado para el usuario. Además, la información del usuario es codificada por el protocolo SSL del navegador web del usuario antes de ser enviado a través de Internet. La información solo puede ser descifrada por el sitio host que la ha solicitado.
Certificados SSL SAN (Subject Alternative Name, nombre alternativo de sujeto) Tipo de certificado que permite que múltiples dominios sean seguros con un solo certificado SSL.
SSL Es el acrónimo de Secure Sockets Layer, capa de sockets seguros. Protocolo para navegadores web y servidores que permite la autenticación, encriptación y desencriptación de datos enviados a través de Internet.
Certificado SSL Certificado del servidor que permite la autenticación del servidor para el usuario, así como activar la encriptación de datos transferidos entre el servidor y el usuario. Los certificados SSL se emiten y venden directamente por DigiCert, a través del PKI gestionado por DigiCert para el Centro SSL.
Protocolo de enlace SSL Un protocolo usado dentro de SSL con el fin de la negociación de la seguridad.
Encriptación simétrica Método de encriptación que implica que la misma clave se utiliza tanto en el proceso de encriptación como en el proceso de desencriptación.
T
TCP Protocolo de control de transmisión, uno de los protocolos principales de cualquier red.
W
Wildcard SSL certificates Tipo de certificado utilizado para que múltiples subdominos sean seguros.