Un certificado de clave pública, al que se hace referencia normalmente como un certificado, es una declaración firmada digitalmente que enlaza el valor de una clave pública con la identidad de una persona, dispositivo o servicio que posee la clave privada correspondiente. La mayor parte de los certificados de uso común se basan en el estándar de certificados X.509v3. Para obtener referencias a una información más amplia acerca de la criptografía de claves públicas.

Los certificados se pueden emitir con varios fines, como la autenticación de usuarios en el Web, la autenticación de servidores Web, correo electrónico seguro (mediante Extensiones seguras multipropósito de correo Internet, también denominadas S/MIME), Seguridad de Protocolo Internet (IPSec), Seguridad de la capa de transporte (TLS) y firma de código. También se emiten certificados desde una entidad emisora de certificados (CA) a otra con el fin de establecer una jerarquía de certificación.

La entidad que recibe el certificado es el sujeto del mismo. El emisor y firmante del certificado es una entidad emisora de certificados.

Normalmente, los certificados contienen la información siguiente:

Un certificado es válido sólo para el período especificado en éste; cada certificado contiene las fechas Válido desde y Válido hasta, que marcan el límite del período de validez. Una vez que el período de validez del certificado ha transcurrido, el sujeto del certificado actual caducado debe solicitar un certificado nuevo.

En los casos en que sea necesario deshacer el enlace confirmado en un certificado, el emisor puede revocarlo. Cada emisor mantiene una lista de revocación de certificados que los programas pueden utilizar al comprobar la validez de un certificado determinado.

Uno de las ventajas principales de los certificados es que los host ya no tienen que mantener ningún conjunto de contraseñas para sujetos individuales que necesiten como requisito previo autenticarse para tener acceso. Por el contrario, el host, simplemente, establece la confianza en un emisor de certificados.

Cuando un host, como un servidor Web seguro, designa a un emisor como entidad raíz de confianza, el host confía de forma implícita en las directivas que el emisor utiliza para establecer los enlaces de los certificados que emite. En efecto, el host confía en que el emisor ha comprobado la identidad del sujeto del certificado. Para designar a un emisor como entidad raíz de confianza, un host coloca el certificado firmado por el propio emisor que contiene la clave pública del emisor en el almacén de certificados de la entidad emisora de certificados raíz del equipo host. Se confía en las entidades emisoras de certificados subordinadas o intermedias sólo si disponen de una ruta de acceso de certificación de una entidad emisora de certificados raíz de confianza.

Mediante Certificados, puede ver información acerca de los campos, extensiones y propiedades que definen un certificado emitido si hace doble clic en uno de los certificados que se muestran en el almacén de certificados.

Para ver	Utilice
Introducción a la información de certificados	Ficha General
Usos admitidos del certificado	Ficha General
Entidad a la que se ha emitido el certificado	Ficha General
Período de validez del certificado	Ficha General
Ruta de acceso del certificado a una entidad emisora de certificados raíz de confianza	Ficha Ruta de certificación
Certificado raíz	Ficha Ruta de certificación
Certificados de la entidad emisora de certificados subordinada	Ficha Ruta de certificación
Si la entidad emisora de certificados raíz es de confianza o no	Ficha Ruta de certificación
Estado del certificado	Ficha Ruta de certificación

Hay posibles extensiones X.509 v3 adicionales que pueden estar en un certificado. Si las hay, también se mostrarán.