Descargar el certificado raíz
1. ¿Qué es un certificado raíz?
Un certificado raíz es un certificado digital autoemitido por una autoridad de certificación (CA) de confianza. Es el nivel superior de la cadena de certificados y está protegido rigurosamente por la CA. Se preinstala en la lista de certificados raíz de confianza de los navegadores, lista que mantienen los navegadores y los sistemas operativos para verificar conexiones seguras. Tomando como ejemplo un certificado SSL DV de sslTrus:
2. Funciones del certificado raíz
1) Proporcionar la base de confianza para los certificados digitales
El certificado raíz es un certificado autofirmado emitido por una autoridad de certificación (CA) de confianza. Es el punto de partida de la cadena de confianza de los certificados digitales, está integrado en las listas de certificados raíz de confianza de los sistemas operativos y los navegadores, y proporciona la base de confianza para todo el sistema de certificados digitales, garantizando la autenticidad y fiabilidad de estos. Sin el certificado raíz, los certificados digitales no podrían ser de confianza.
2) Establecer confianza con los usuarios
El certificado raíz desempeña un papel importante a la hora de establecer confianza con los usuarios. Los certificados SSL se instalan en los servidores para permitir que los sitios web utilicen HTTPS, mientras que los certificados raíz se preinstalan en los principales sistemas operativos y navegadores, lo que ayuda a que estos verifiquen automáticamente la autenticidad y fiabilidad de los certificados SSL. Así, los usuarios pueden confirmar mediante el icono de candado de seguridad o el prefijo HTTPS que el sitio web es seguro y que pueden visitarlo con confianza.
3) Garantizar la autenticidad de la identidad
El certificado raíz permite garantizar la autenticidad de la identidad. Cuando un usuario visita un sitio web, el navegador comprueba si el certificado SSL del sitio ha sido emitido por una CA de confianza. Si el certificado SSL fue emitido por una CA de confianza y el certificado raíz de su cadena coincide con el certificado raíz integrado en el navegador, entonces el navegador confía en la identidad del sitio web.
4) Garantizar la confidencialidad e integridad de los datos
El certificado raíz permite garantizar la confidencialidad e integridad de los datos. Cuando los datos se transmiten entre el navegador y el servidor del sitio web, el certificado SSL los cifra mediante HTTPS, lo que impide que terceros accedan a ellos o los alteren, garantizando así la confidencialidad de los datos y manteniendo su integridad. El certificado raíz asegura que el cifrado comience desde una fuente fiable y verifica toda la cadena de certificados.
3. Cómo obtener el certificado raíz
1. El archivo de certificado que la CA envía automáticamente tras la emisión incluye un archivo de certificado raíz independiente.
2. El cliente puede exportar el certificado raíz por sí mismo; para ello, necesita utilizar el archivo CRT de nginx.
