Siemens SIMATIC ET 200AL Manual página 1233

Servicios de comunicación
4.6 Secure communication
Secure communication utiliza certificados digitales acordes con el estándar X.509 de la
International Telecommunication Union (ITU). De este modo es posible comprobar
(autenticar) la identidad de un programa, un equipo o una organización.
Cómo crean confianza los certificados
La misión fundamental de los certificados X.509 es vincular una identidad que incluye los
datos del propietario de un certificado (p. ej., dirección de correo electrónico, nombre del
equipo) con la clave pública de la identidad. Las identidades pueden ser personas, equipos o
máquinas.
Los certificados son emitidos por autoridades de certificación (Certificate Authority, CA) o por
el propio titular del certificado. Los sistemas PKI definen cómo tienen que depositar los
usuarios su confianza en las autoridades de certificación y en los certificados expedidos por
las mismas.
El camino hasta el certificado:
1. Quien desea obtener un certificado, presenta una solicitud a través de una oficina de
registro adherida a la autoridad de certificación.
2. La autoridad de certificación evalúa la solicitud y al solicitante, aplicando criterios
definidos.
3. Si la identidad del solicitante puede determinarse inequívocamente, la autoridad de
certificación certifica dicha identidad expidiendo un certificado firmado. En ese momento,
el solicitante se convierte en titular del certificado.
En la figura siguiente se representa de manera simplificada el procedimiento. No se muestra
la posibilidad que tiene Alice de comprobar la firma digital.
Figura 4-9 Firma de un certificado por una autoridad de certificación
Certificados autofirmados
Los certificados autofirmados son aquellos cuya firma procede del titular del certificado, no
de una autoridad de certificación independiente.
Ejemplos:
• Se puede crear y autofirmar un certificado, por ejemplo para cifrar mensajes para un
interlocutor. En el ejemplo de arriba, el propio Bob (en vez de Twent) podría firmar su
certificado con su clave privada. Utilizando la clave pública de Bob, Alice puede comprobar
que la firma y la clave pública de Bob coinciden. Esto es suficiente para una comunicación
sencilla que debe desarrollarse cifrada dentro de una instalación.
• Un certificado raíz es, p. ej., un certificado autofirmado por la autoridad de certificación
(emisora), que incluye la clave pública de la entidad emisora.
52
Manual de funciones, 11/2022, A5E03735817-AK
Comunicación