Este glosario se proporciona sólo para su información, y no se pretende
que sea fiable como descripción completa o autorizada de los términos definidos a continuación,
ni de las ramificaciones de seguridad o privacidad de las tecnologías descritas en él.
Opciones de Validación
Esta sección describe cómo ajustar las preferencias de validación
y cómo controlar las opciones de la Lista de Revocación de
Certificados (CRL).
Para descripciones paso a paso de las tareas relacionadas con la validación
y CRLs, vea Cómo
funciona la validación de certificados.
Preferencias de privacidad y seguridad - Validación
Esta sección describe cómo usar el panel de Preferencias
de Validación. Si usted no está ya viendo el panel, siga estos
pasos:
- Abra el menú Edición y elija Preferencias.
- En la categoría Privacidad y Seguridad, escoja Validación.
(Si no hay subcategorías visibles, haga doble clic en la categoría
para expandir la lista).
Para información más detallada sobre la validación
de certificados, vea Cómo funciona
la validación de certificados.
CRL
Una lista de revocación de certificados (CRL) es una lista de certificados
revocados que es generada y firmada por una autoridad certificadora(CA).
Es posible descargar una CRL a su navegador, y éste puede comprobarla
para asegurarse que los certificados todavía son válidos antes
de permitir su uso para autentificación.
Elija la opción Administrar CRLs para ver una lista de las CRLs
disponibles en el administrador de certificados.
Para más información sobre administración de CRLs,
vea Gestionando CRLs.
OCSP
El protocolo de estado de certificados en línea (OCSP) hace posible
que el Administrador de Certificados realice una comprobación en
línea de la validez del certificado cada vez que el certificado se
ve o usa. Este proceso conlleva la comprobación del certificado contra
una lista de revocación de certificados (CRL) mantenida en una web
especificada. Su ordenador debe estar en línea para que funcione el
OCSP.
Para especificar cómo el Administrador de Certificados usa OCSP,
elija una de estas opciones en la sección OCSP de Opciones de Validación:
- No usar OCSP para verificación de certificados. Seleccione
esta opción si no quiere que el Administrador de Certificados realice
una comprobación en línea del estado cada vez que verifique
un certificado. En su lugar, cuando el Administrador de Certificados realiza
verificación de certificados,
sólo confirma el período de validez del certificado y que
está firmado correctamente por una CA cuyo propio certificado CA
está listado tanto en la pestaña de Certificados CA (en la
pantalla principal del Administrador de Certificados) y marcado como de
confianza para emitir ese tipo de certificados.
- Usar OCSP para verificar sólo certificados que especifican
una URL con servicio de OCSP. Seleccione esta opción si quiere
que el Administrador de Certificados realice una comprobación en
línea del estado cada vez que verifique un certificado que especifica
una URL para realizar tal comprobación. Si el certificado especifica
una URL, el Administrador de Certificados comprueba que el certificado esté
listado allí como válido, además del período
de validez y las opciones de confianza.
- Usar OCSP para verificar todos los certificados, usando la URL
y firmante especificados aqui. Seleccione esta opción si quiere
que el Administrador de Certificados realice una comprobación en
línea del estado cada vez que verifique cualquier certificado. Si selecciona
esta opción, debería también elegir el certificado del
menú desplegable del Firmante de Respuestas que identifica al firmante
de las respuestas OCSP. Con esta opción, los únicos certificados
que reconoce el Administrador de Certificados son aquellos que pueden verificarse
por una respuesta OCSP firmada con el certificado del Firmante de Respuestas
(o firmado usando un certificado que lo vincula).
Cuando elija un certificado de un Firmante de Respuestas en el menú
desplegable, el Administrador de Certificados rellena automáticamente
la URL del servicio (si está disponible) para ese firmante. Si la
URL del servicio no se rellena automáticamente, debe rellenarla usted
mismo; pida los datos al administrator del sistema.
Gestión de CRLs
Esta sección explica cómo usar el cuadro de diálogo
de gestión de CRLs. Para verlo, siga estos pasos:
- Abra el menú Editar y elija Preferencias.
- En la categoría de Privacidad y Seguridad, seleccione Validación.
(Si no hay subcategorias visibles, haga doble clic en la categoría
para expandir la lista.)
- Haga clic en Gestionar CRLs.
Este cuadro de diálogo muestra una lista de CRLs que
ha descargado para usar con el navegador. Normalmente, se descarga una CRL
haciendo clic en la URL. Para más información sobre cómo
funcionan las CRLs, vea Gestionando
CRLs.
Para seleccionar una CRL, haga click en ella. Luego puede realizar una
de las siguientes acciones:
- Borrar: Borra la CRL permanentemente del disco duro. No haga
esto a menos que esté seguro de que ya no va a necesitar la CRL para
validar certificados. Si tiene dudas, consulte al administrador del sistema.
- Opciones: Abre el cuadro de diálogo Preferencias para la actualización
automática de CRL , que le permite activar actualizaciones automáticas
de CRL para la CRL seleccionada y especificar con qué frecuencia deben
realizarse.
- Actualizar: Actualiza immediatamente la CRL seleccionada (si
es posible).
El cuadro de diálgogo de gestionar CRLs proporciona la siguiente
información acerca de cada CRL:
- Organización (O): El nombre de la organización
que emitió la CRL.
- Unidad Organizativa (OU): El nombre de la unidad organizativa
que emitió la CRL (como puede ser la CA raíz para una clase
particular de certificado).
- Ultima actualización: La fecha en que se actualizó
la copia del navegador de esta CRL.
- Próxima actualización: La fecha siguiente en
que el emisor de esta CRL publicará una versión actualizada.
- Actualización automática: Indica si se ha activado
la actualización automática para esta CRL. Para ver las opciones
de actualización automática, seleccione la CRL y elija Opciones.
- Estado de la actualización automática:
- Si la actualización automática no ha sido activada,
o si ha sido activada pero la siguiente actualización programada
todavía no se ha producido, este valor estará en blanco.
- Después de que se haya producido al menos una actualización
automática, este campo indica "fallo" si la actualización
automática más reciente falló, pero indicará
"correcto" si la actualización automática más reciente
fue correcta.
Estado de importación de CRL
Esta sección explica cómo usar el cuadro de diálogo
para importar el estado de CRLs, que aparece la primera vez que se intenta
importar una CRL o cuando se actualiza correctamente de forma manual.
Este cuadro de diálogo le informa de
- si el intento de importar o actualizar la CRL fue correcto
- qué organización emitió la CRL
- cuándo se publicará la próxima actualización
de esta CRL
- si se ha activado la actualización automática para
esta CRL
Si la actualización automática no está activada,
puede activarla desde aqui:
- Sí: Haga clic en Sí para activar la actualización
automática de esta CRL. Si hace clic en este botón, el cuadro
de diálogo de preferencias de actualización automática
de CRL aparecerá a continuación. La sección siguiente
explica cómo poner las preferencias.
- No: Haga clic en No si quiere dejar desactivada la actualización
automática.
Preferencias de actualización automática de CRLs
Esta seccion explica cómo usar el cuadro de diálogo de preferencias
de actualización automática de CRLs. Si aún no puede
verlo, siga estos pasos:
- Abra el menú Editar y escoja Preferencias.
- En la categoría de Privacidad y Seguridad, haga clic en Validación.
(Si no hay subcategories visibles, haga doble clic en la categoría
para expandir la lista).
- Seleccione Gestionar CRLs, y elija la CRL que quiera ver o cambiar.
- Seleccione Opciones.
Este cuadro de diálogo muestra las siguientes opciones y la siguiente
información:
Pulse Aceptar para confirmar sus opciones.
18 de junio de 2002, traducido el 16 de febrero de 2003