Celebración del primer Día X.509: Una mirada retrospectiva a los más de 30 años de la norma X.509

Hoy se celebra el primer Día UIT-T X.509 oficialcon celebraciones encabezadas por la Unión Internacional de Telecomunicaciones (UIT). Para rendir homenaje a los 33 años de aplicación con éxito de la norma X.509, la UIT lo celebra:

• Retrospectiva del desarrollo de la norma X.509
• Fomento de aplicaciones para X.509
• Repasar la criptografía de clave pública y la infraestructura de clave pública (PKI)
• Debate sobre la implementación de X.509 a partir de casos de uso anteriores
• Exploración de posibles desarrollos futuros de la norma X.509

Tanto si es nuevo en el mundo de la PKI como si lleva en él desde el desarrollo de la norma o se encuentra en algún punto intermedio, está claro que sin X.509, hoy no existiría la PKI. Con esto en mente, echemos un vistazo a cómo hemos llegado hasta aquí y por qué hoy es, sin duda, un día que merece la pena celebrar.

El sitio norma X.509 es el lenguaje global común para los certificados utilizados en infraestructuras de clave pública. En concreto, define las estructuras de datos en las que se basan los certificados y las listas de revocación de certificados (CRL) que se utilizan en todo tipo de protocolos de Internet (cifradoTLS/SSL ), firmas electrónicas, seguridad empresarial, etcétera. seguridad empresarial.

En cuanto a los certificados, la norma X.509 crea certificados utilizando un par de claves pública y privada. Juntos, este par de claves puede cifrar (clave pública) y descifrar (clave privada) comunicaciones, así como verificar la identidad de alguien y la integridad de las comunicaciones (clave pública, cuando se firma algo con la clave privada). 

En concreto, la norma X.509 define varios campos de información que deben contener todos los certificados válidos. Estos campos incluyen:

• versión: El número de versión del certificado x.509.
• número de serie: Un número de serie único para cada certificado creado por una Autoridad de Certificación (CA).
• firma: El algoritmo utilizado para generar la firma, que debe coincidir con la firmaAlgoritmo.
• emisor: El nombre distinguido (DN) de la CA emisora.
• validez: La fecha de emisión y la fecha de caducidad del certificado.
• asunto: El DN de la entidad validada a la que se emite el certificado.
• subjectPublicKeyInfo: El algoritmo y valor de la clave pública (RSA, DSA o Diffie-Hellman).

En cuanto a las CRL, la norma X.509 ayuda a garantizar listas de normalización, que indican cuándo los certificados han dejado de ser válidos aunque no hayan alcanzado su fecha de caducidad. Esto garantiza que todos los navegadores y aplicaciones consumidoras puedan leer las CRL para comprobar la validez de un certificado.  

La introducción de la norma X.509 en 1988 dio lugar a un formato formal para la emisión de certificados. En los 33 años transcurridos desde entonces, han surgido varias ventajas que han propiciado la adopción generalizada de los certificados X.509. Tres ventajas, en particular, son bastante cíclicas por naturaleza:

• Normalización: Los certificados X.509 estandarizaron los datos subyacentes contenidos en los certificados en numerosos casos de uso. Esta normalización admite una gran variedad de comunicaciones y el uso de PKI entre entidades.
  

• Fiabilidad: Al normalizar la información contenida en los certificados y respaldar las CRL, la norma X.509 genera confianza en el mundo digital. Por ejemplo, el uso de certificados X.509 nos permite visitar sitios web de forma segura y confiar en documentos firmados digitalmente.
  

• Aplicabilidad: Por último, gracias a la normalización y fiabilidad que aporta la norma X.509, estos certificados son ampliamente adoptados por una gran variedad de empresas y casos de uso. Esta amplia aplicabilidad permite a la comunidad PKI trabajar a partir de un marco común para los puntos de confianza y futuras mejoras, lo que refuerza la importancia de la normalización y pone en marcha de nuevo todo el ciclo.

Dadas estas ventajas, no es de extrañar que los certificados X.509 se utilicen con bastante frecuencia en todo tipo de situaciones. He aquí algunos de los ejemplos más conocidos de estos certificados en acción:

• TLS/SSL Certificados: Gracias a los certificados X.509 podemos navegar por internet de forma segura. La norma X.509 se utiliza en los certificados TLS/SSL , que sustentan el protocolo https utilizado en los sitios web. Rápido: comprueba el icono del candado en tu barra de URL y haz clic en la sección "La conexión es segura" que aparece. Ahí verás un mensaje que dice "El certificado es válido". Eso es un certificado X.509 en funcionamiento.
  

• Certificados S/MIME: Igualmente importante para nuestra vida cotidiana, la norma X.509 hace que el correo electrónico sea seguro gracias a los certificados S/MIME. Estos certificados verifican a los remitentes de correo electrónico para ayudar a protegernos contra los ataques de phishing y cifran los mensajes de correo electrónico para proporcionar una capa de seguridad a los mensajes, de modo que sepamos que lo que recibimos no ha sido modificado en tránsito. Por todo ello, los certificados X.509 han contribuido enormemente a que el correo electrónico sea un medio de comunicación fiable.
• Firmas digitales: Las firmas digitales facilitan la vida en el mundo digital. Imagínese la molestia que supondría tener que imprimir, firmar y escanear cada vez que tuviera que dar su firma. Una vez más, los certificados X.509 han salvado el día. En este caso, la norma X.509 se utiliza para verificar la identidad del firmante y garantizar que el documento no se altera en tránsito antes o después de la firma.
• Firma de código: En nuestro mundo basado en software, la firma de código es muy importante. Es la forma de saber que podemos confiar en un fragmento de software porque indica que procede de una fuente legítima y no de un hacker malintencionado. Los certificados X.509 admiten la firma de código de forma similar a como admiten las firmas digitales, ya que un certificado de firma de código verifica la identidad del desarrollador y de la empresa y protege contra la modificación del programa que se entrega.

Es fácil ver por qué en los últimos 33 años los certificados X.509 se han convertido en una columna vertebral fundamental de la seguridad y el uso de estos certificados sigue creciendo. En los próximos años, casi todos los dispositivos conectados tendrán un certificado X.509 para proporcionar una autenticación sólida y comunicaciones de datos seguras. 

Donde antes las empresas sólo tenían unos cientos de certificados x.509, ahora tienen cientos de miles. Y como la próxima frontera de X.509 es la seguridad de los dispositivos IOT , cada día se emitirán y utilizarán millones de estos certificados.

Los certificados X.509 son fundamentales para establecer la confianza digital en el mundo digital y, sin una gestión adecuada, los equipos de seguridad dejan a su empresa expuesta a sufrir infraccionesy auditorías fallidas. El Día X.509 es una gran oportunidad para hacer un inventario de sus capacidades actuales de gestión de certificados. capacidades de gestión de certificados y evaluar si una nueva solución para hacer frente al aumento continuo de sus certificados digitales.