 |
Notificaciones |
|
|
¿Dónde puedo obtener el certificado de CA intermedia de VeriSign?
¿Dónde puedo obtener el certificado de CA intermedia de VeriSign?
Puede obtener el certificado de una entidad
emisora de certificados (CA) intermedia de VeriSign en: https://www.verisign.com/support/verisign-intermediate-ca/index.html
¿Por qué necesito el certificado de CA intermedia de VeriSign?
Desde abril de 2006, es necesario instalar
un certificado de CA intermedia para todos los certificados SSL emitidos
por VeriSign.
La entidad emisora de certificados (CA) intermedia
firma todos los certificados SSL mediante una jerarquía de dos niveles
(denominada también cadena de confianza o "trust chain"), que mejora
la seguridad de sus certificados SSL.
Figura A (Figuras en inglés)
En la Figura A, se muestra la cadena de confianza que se deriva de VeriSign Class
3 Public Primary CA (CA raíz). Observará que hay varios certificados
de CA intermedia firmados por esta CA raíz. Entre ellos, se incluyen VeriSign Class
3 Secure Server CA y www.verisign.com/CPS Incorp.by Ref.LIABILITY LTD.(c)97 VeriSign.
Estos certificados de CA intermedia firman los certificados de entidad
final (sus certificados SSL). Tenga en cuenta que VeriSign Class 3 Public Primary CA también firma las CA intermedias
de otros productos como, por ejemplo, los certificados OFX y de firma
de código.
Figura B (Figuras en inglés)
En la Figura B, se muestra cómo el navegador valida la cadena de
confianza. En este ejemplo, utilizaremos Microsoft Internet Explorer.
El certificado SSL de entidad final se encuentra en la parte inferior
de la cadena, mientras que la CA raíz se encuentra en la parte superior.
El certificado de CA intermedia es el que permite al certificado SSL
ascender correctamente en la cadena hasta la raíz.
¿Qué ocurre si no se ha instalado el certificado de CA intermedia
de VeriSign?
Si NO se ha instalado el certificado de CA
intermedia adecuado en el servidor, sus clientes verán mensajes de error
del navegador, tal y como se muestra en la Figura C (advertencia de seguridad de Internet Explorer) y
en la Figura
D (imagen de la ruta del certificado con una cadena interrumpida
en Internet Explorer).
Es posible que, llegados a este punto, los
clientes decidan no continuar y cierren el navegador.
Figura C (Figuras en inglés)
Figura D (Figuras en inglés)
¿Cómo instalo el certificado de CA intermedia de
VeriSign?
Para obtener instrucciones sobre cómo instalar
el certificado de CA intermedia de VeriSign para su servidor web, visite
el siguiente sitio:
https://knowledge.verisign.com/support/ssl-certificates-support/index?page=content&id=AR212
(a sitio de EE.UU.)
Si no aparece su servidor web en la lista,
póngase en contacto con su proveedor para obtener ayuda.
NOTA: los certificados SSL con validación ampliada requieren
la instalación de dos certificados de CA intermedia: el certificado
de CA intermedia con validación ampliada principal y el certificado
de CA intermedia con validación ampliada secundario.
|
|
Mapa del sitio
Avisos legales 
