CA

Una autoridad de certificación (CA) es una entidad de confianza que emite documentos electrónicos, llamados certificados digitales, para la seguridad en Internet. Estos certificados identifican a los propietarios de sitios web, lo que permite conexiones seguras entre clientes y servidores.

CSR

Una Certificate Signing Request (CSR) es un mensaje que se envía desde un solicitante a una certificate authority (CA). La CSR valida la información que la CA requiere para emitir un certificado.

Certificado

Un certificado identifica al propietario de un sitio por motivos de seguridad, lo que impide que los atacantes suplanten la identidad del sitio. El certificado contiene información sobre el propietario del sitio y la identidad de la entidad de confianza que certifica (firma) esta información.

Cadena de certificados

La cadena de certificados es una jerarquía de archivos que suma una capa de seguridad a los certificados. Normalmente, la cadena incluye un certificado raíz en la parte superior de la jerarquía, uno o varios certificados intermedios y los certificados de servidor que identifican a las entidades.

Certificado de cliente

Para la gestión de claves de seguridad, un certificado de cliente valida los controladores de la matriz de almacenamiento, así el servidor de gestión de claves puede confiar en sus direcciones IP.

Certificado intermedio

Uno o varios certificados intermedios se extienden como una rama del certificado raíz en la cadena de certificados. La CA emite uno o varios certificados intermedios para actuar como intermediarios entre un certificado raíz y los certificados de servidor protegidos.

Certificado de servidor de gestión de claves

Para la gestión de claves de seguridad, un certificado de servidor de gestión de claves valida el servidor, así que la matriz de almacenamiento puede confiar en su dirección IP.

Almacén de claves

Un almacén de claves es un repositorio en el sistema de gestión host que contiene claves privadas, junto con sus correspondientes claves públicas y certificados. Estas claves y certificados identifican a las entidades propias como, por ejemplo, las controladoras.

Servidor OCSP

El servidor Online Certificate Status Protocol (OCSP) determina si la autoridad de certificación (CA) ha revocado algún certificado antes de su fecha de caducidad programada y luego bloquea al usuario para que no acceda a un servidor si el certificado está revocado.

Certificado raíz

El certificado raíz se encuentra en la parte superior de la jerarquía de la cadena de certificados y contiene una clave privada que se utiliza para firmar otros certificados. El certificado raíz identifica una organización de CA determinada. Si utiliza la misma CA para todos los dispositivos de red, solo necesita un certificado raíz.

Certificado firmado

Un certificado que ha validado una entidad de certificación (CA). Este archivo de datos contiene una clave privada, y garantiza que los datos se envíen en formato cifrado entre un servidor y un cliente a través de una conexión HTTPS. Además, un certificado firmado incluye detalles sobre el propietario de la entidad (normalmente, un servidor o sitio web) y una firma digital compuesta por letras y números. Un certificado firmado usa una cadena de certificados y, por consiguiente, se utiliza con mayor frecuencia en los entornos de producción. También se conoce como "certificado firmado por CA" o "certificado de gestión".

Certificado autofirmado

Un certificado autofirmado es validado por el propietario de la entidad. Este archivo de datos contiene una clave privada, y garantiza que los datos se envíen en formato cifrado entre un servidor y un cliente a través de una conexión HTTPS. También incluye una firma digital compuesta por letras y números. Un certificado autofirmado no usa la misma cadena de confianza que un certificado firmado por CA y, por consiguiente, se utiliza con mayor frecuencia en los entornos de prueba. También se conoce como certificado "preinstalado".

Certificado de servidor

El certificado de servidor se encuentra en la parte inferior de la cadena de certificados. Este certificado identifica la entidad específica del usuario, por ejemplo, un sitio web u otro dispositivo. Cada controladora de un sistema de almacenamiento requiere un certificado de servidor aparte.