Construir sistemas seguros y fiables

Capítulo 11. Caso práctico: Diseño, implementación y mantenimiento de una CA de confianza pública

Este trabajo se ha traducido utilizando IA. Agradecemos tus opiniones y comentarios: [e-mail]

Por Andy Warner, James Kasten, Rob Smits, Piotr Kucharski y Sergey Simakov

Los SREs, desarrolladores y administradores a veces necesitan interactuar con autoridades de certificación (CAs) para obtener certificados de encriptación y autenticación, o para manejar funcionalidades como VPNs y firma de código. Este caso práctico se centra en el viaje de Google para diseñar, implantar y mantener una CA de confianza pública utilizando las buenas prácticas que se exponen en este libro. Este viaje se basó en las necesidades internas de escalabilidad, los requisitos de cumplimiento y los requisitos de seguridad y fiabilidad.

Antecedentes de las autoridades de certificación de confianza pública

Las autoridades de certificación de confianza pública actúan como anclas de confianza para la capa de transporte de Internet, emitiendo certificados para la Seguridad de la Capa de Transporte (TLS),¹ S/MIME² y otros escenarios comunes de confianza distribuida. Son el conjunto de CAs en las que los navegadores, sistemas operativos y dispositivos confían por defecto. Como tales, escribir y mantener una CA de confianza pública plantea una serie de consideraciones de seguridad y fiabilidad.

Para llegar a ser de confianza pública y mantener ese estatus, una CA debe superar una serie de criterios ...