__TOC__ =Certificados y certificado de Jerarquía= Un Certificado de sitio web seguro ayuda a Firefox a determinar si la página que estás visitando es quien dice ser. Cuando visitas una página cuya dirección empieza por https, tu conexión con el sitio está cifrada para garantizar tu privacidad. Antes de empezar la conexión cifrada, la página le ofrecerá a Firefox un certificado para garantizar su identificación. Un sitio web https solo es seguro en la medida en que lo administra una persona que está en contacto con la que registró el nombre del dominio. La conexión entre el usuario y el sitio web está encriptada para evitar escuchas. No implica ningún otro tipo de garantía. Cuando visitas un sitio web seguro, Firefox validará el certificado del sitio web comprobando que el certificado de firma es válido y que el certificado que firmó el autor también es válido y así sucesivamente hasta llegar a un [https://wiki.mozilla.org/CA:UserCertDB certificado raíz] (en inglés) que se sabe que es válido. Esta cadena de certificados se llama Certificados de Jerarquía. =Contenidos certificados= Los certificados de sitio web seguro contienen la siguiente información: '''Número de Serie''': Identifica únicamente el certificado. '''Asunto''': Identifica tanto al propietario del certificado como al nombre de la organización propietaria del mismo. '''Emisor''': Identifica la entidad que emitió el certificado. '''Extensión alternativa''': Lista de direcciones de sitios web que puede utilizar el certificado para identificarse. '''Firma''': Datos que confirman que el certificado proviene del Emisor. '''Firma algorítmica''': Algoritmo que se utiliza para crear la firma. '''Válido desde''': La fecha desde la que el certificado es válido. '''Válido hasta''': Fecha de vencimiento. '''Uso (extendido) de la clave''': Especifica cómo se puede utilizar el certificado, por ejemplo, para confirmar la propiedad de un sitio web (Web Server Authentication). '''Clave pública''': La parte pública de los datos que contiene el par de claves público/privado. Las claves públicas y privadas están matemáticamente ligadas, por lo que los datos cifrados con la clave pública solo se pueden descrifrar con la clave privada correspondiente. '''Clave algorítmica privada''': Algoritmo usado para la creación de la clave pública. '''Huella digital''': Forma abreviada de la clave pública. '''Algoritmo de la huella digital''': Algoritmo usado para la creación de la huella digital. =Ver a un certificado= Cuando estés navegando por una página cuya dirección empiece por https, habrá un icono de bloqueo al inicio de la barra de direcciones. Solo tienes que hacer clic en el icono del candado para que te aparezca una ventana emergente con información sobre quién confirmó el certificado. Haz clic en {button Más información...}. En esa ventana, haz clic en '''Seguridad''' y luego en {button Ver certificado}. =Certificados problemáticos= Cuando estés navegando por una página cuya dirección empiece por https, si hay un problema con el certificado de sitio web seguro, verás una página de alerta [https://support.mozilla.org/en-US/kb/connection-untrusted-error-message "Esta conexión no es segura"]. Podrás encontrar descripciones de algunos de estos errores más comunes [https://support.mozilla.org/en-US/kb/connection-untrusted-error-message aquí]. Para ver el certificado problemático, sigue estos pasos: # En la página de advertencia, haz clic en '''Entiendo los riesgos'''. # Haz clico en {button Añadir Excepción...}. Aparecerá el cuadro de diálogo Agregar excepción de seguridad. # Haz clic en {button Ver...}. Aparecerá el cuadro de diálogo Visor de certificados. =Informar sobre errores en los certificados= Si te encuentras con un error de Conexión no segura, puede que te aparezca una ventana emergente pidiéndote que informes sobre ese error a Mozilla. Si compartes la dirección y la identificación de esa página no segura (el certificado de sitio web seguro) nos ayudara a identificar y bloquear páginas peligrosas y así mejorar la protección de tu privacidad y seguridad.

Certificados y certificado de Jerarquía

Un Certificado de sitio web seguro ayuda a Firefox a determinar si la página que estás visitando es quien dice ser. Cuando visitas una página cuya dirección empieza por https, tu conexión con el sitio está cifrada para garantizar tu privacidad. Antes de empezar la conexión cifrada, la página le ofrecerá a Firefox un certificado para garantizar su identificación.

Un sitio web https solo es seguro en la medida en que lo administra una persona que está en contacto con la que registró el nombre del dominio. La conexión entre el usuario y el sitio web está encriptada para evitar escuchas. No implica ningún otro tipo de garantía.

Cuando visitas un sitio web seguro, Firefox validará el certificado del sitio web comprobando que el certificado de firma es válido y que el certificado que firmó el autor también es válido y así sucesivamente hasta llegar a un certificado raíz (en inglés) que se sabe que es válido. Esta cadena de certificados se llama Certificados de Jerarquía.

Contenidos certificados

Los certificados de sitio web seguro contienen la siguiente información:

Número de Serie: Identifica únicamente el certificado.

Asunto: Identifica tanto al propietario del certificado como al nombre de la organización propietaria del mismo.

Emisor: Identifica la entidad que emitió el certificado.

Extensión alternativa: Lista de direcciones de sitios web que puede utilizar el certificado para identificarse.

Firma: Datos que confirman que el certificado proviene del Emisor.

Firma algorítmica: Algoritmo que se utiliza para crear la firma.

Válido desde: La fecha desde la que el certificado es válido.

Válido hasta: Fecha de vencimiento.

Uso (extendido) de la clave: Especifica cómo se puede utilizar el certificado, por ejemplo, para confirmar la propiedad de un sitio web (Web Server Authentication).

Clave pública: La parte pública de los datos que contiene el par de claves público/privado. Las claves públicas y privadas están matemáticamente ligadas, por lo que los datos cifrados con la clave pública solo se pueden descrifrar con la clave privada correspondiente.

Clave algorítmica privada: Algoritmo usado para la creación de la clave pública.

Huella digital: Forma abreviada de la clave pública.

Algoritmo de la huella digital: Algoritmo usado para la creación de la huella digital.

Ver a un certificado

Cuando estés navegando por una página cuya dirección empiece por https, habrá un icono de bloqueo al inicio de la barra de direcciones. Solo tienes que hacer clic en el icono del candado para que te aparezca una ventana emergente con información sobre quién confirmó el certificado. Haz clic en Más información.... En esa ventana, haz clic en Seguridad y luego en Ver certificado.

Certificados problemáticos

Cuando estés navegando por una página cuya dirección empiece por https, si hay un problema con el certificado de sitio web seguro, verás una página de alerta "Esta conexión no es segura". Podrás encontrar descripciones de algunos de estos errores más comunes aquí.

Para ver el certificado problemático, sigue estos pasos:

1. En la página de advertencia, haz clic en Entiendo los riesgos.
2. Haz clico en Añadir Excepción.... Aparecerá el cuadro de diálogo Agregar excepción de seguridad.
3. Haz clic en Ver.... Aparecerá el cuadro de diálogo Visor de certificados.

Informar sobre errores en los certificados

Si te encuentras con un error de Conexión no segura, puede que te aparezca una ventana emergente pidiéndote que informes sobre ese error a Mozilla. Si compartes la dirección y la identificación de esa página no segura (el certificado de sitio web seguro) nos ayudara a identificar y bloquear páginas peligrosas y así mejorar la protección de tu privacidad y seguridad.