Certificados Raíz Certificados Raíz
Certificados Raíz - Información para usuarios finales Para poder utilizar un certificado de Signe es necesario tener instalados los certificados raíz de la CA de Firmaprofesional y CA Subordinada de Signe en el explorador de Internet. Con el fin de facilitar esta instalación, Microsoft y Mozilla reconocen estos certificados raíz y los incorporan en las últimas versiones de Internet Explorer y Firefox. De tal manera que, cuando un usuario se descarga e instala Internet Explorer o Firefox, los certificados raíz ya están instalados. Con lo cual, el usuario no tiene que hacer nada.
Certificados Raíz - Información para usuarios avanzados Para poder utilizar un certificado de Signe es necesario tener instalados los certificados raíz de la CA de Firmaprofesional y de la CA Subordinada de Signe en el explorador de Internet. Con el fin de facilitar esta instalación, Microsoft y Mozilla reconocen estos certificados raíz y los incorporan en las últimas versiones de Internet Explorer y Firefox. De tal manera que, cuando un usuario se descarga e instala Internet Explorer o Firefox, los certificados raíz de la CA ya están instalados. Con lo cual, el usuario no tiene que hacer nada.
Certificados Raíz - Información para administradores y programadores Los certificados raíz permiten validar las firmas electrónicas generadas con los certificados de Signe.
Configuración del servidor IIS WINDOWS En la configuración del Web Site de IIS, en la sección de “Comunicaciones Seguras”, hay una opción para “Habilitar la lista de certificados de confianza (CTL)”. En esta lista CTL (Certificate Trust List) hay que incluir el certificado raíz actual (caducidad 2036).
Configuración del servidor IIS APACHE Existen dos posibles directivas de configuración del servidor Apache donde se definen los certificados raíz de confianza para establecer un control de acceso SSL.
Configuración del servidor IIS TOMCAT En el fichero de configuración de Tomcat (ej: $CATALINA_HOME/conf/server.xml), hay una parte en la que se define el control de acceso SSL. La configuración es parecida a la siguiente:
Certificados Raíz - Información para expertos en PKI Si desea conocer en detalle la Jerarquía de Certificación de Signe le recomendamos que consulte