Credenciales de confianza
Esta configuración enumera las empresas de autoridad de certificación (CA) que este dispositivo considera "de confianza" a efectos de verificar la identidad de un servidor, y le permite marcar una o más autoridades como no fiables.
Información de fondo
Las autoridades de certificación son empresas que emiten certificados seguros que verifican la identidad de los servidores web y otros servidores (como los de correo).
Cuando se accede a un servidor web o a un servidor de correo a través de una conexión segura, como HTTPS (nótese la "S"), no sólo es necesario cifrar toda la comunicación, sino que es necesario verificar la identidad del servidor comprobando que el sitio tiene un certificado proporcionado por una autoridad de certificación de confianza. El certificado muestra que la autoridad certificadora ha verificado la autenticidad del servidor. Por ejemplo, si el servidor dice ser "ejemplo.com", la autoridad de certificación puede emitir un certificado que asegure que ha comprobado que el titular del certificado es el auténtico propietario del dominio "ejemplo.com". En el caso de las conexiones seguras, esto evita que ese nombre pueda ser secuestrado por un servidor falso que se haga pasar por el auténtico.
Los certificados se generan y verifican mediante un proceso criptográfico que permite al servidor demostrar su identidad sin revelar la clave secreta utilizada para crear esta prueba de identidad. Esto impide que otros servidores puedan proporcionar la misma prueba.
Para qué sirve la lista de credenciales de confianza
Los dispositivos y navegadores contienen un conjunto predefinido de autoridades de certificación de confianza, junto con las claves públicas necesarias para verificar los certificados de cada empresa. Al encontrar un certificado firmado por una autoridad de certificación en su lista de confianza, su dispositivo confiará en ese certificado.
Si su dispositivo encuentra un certificado firmado por una empresa no fiable, se le avisará con una advertencia. La advertencia significa que la identidad del sitio no ha podido ser verificada adecuadamente por una autoridad de confianza y, por lo tanto, no puede estar seguro de que no se trate de un sitio fraudulento que se hace pasar por un sitio genuino.
En los casos en que se descubra que una autoridad de certificación no es de confianza o que sus sistemas han sido violados, puede eliminarla de esta lista.
Cuando sea necesario modificar esta configuración
Normalmente no debería tener motivos para modificar esta lista usted mismo.
Si alguna vez se descubre que una autoridad de certificación no es de fiar o sus sistemas se ven comprometidos, tiende a convertirse en una noticia bastante importante; estas son las empresas de confianza en las que se basa Internet para verificar la autenticación y cualquier pérdida de confianza en estas empresas es una noticia bastante importante para los fabricantes de navegadores. Es posible que sus navegadores y dispositivos reciban actualizaciones de seguridad para eliminar esas empresas de su lista de credenciales de confianza. Si no es así, o no quiere esperar, o tiene razones personales para no confiar en una empresa en particular, puede eliminarla usted mismo.
Qué significan las seccionesSistema
La pestaña del sistema contiene la lista de autoridades de certificación de confianza que viene con su dispositivo.
Usuario
La pestaña del usuario contiene la lista de autoridades de certificación de confianza que usted, o una aplicación que ha estado utilizando, ha instalado en su dispositivo. A menudo, esta lista estará vacía si no ha tenido ninguna razón para instalar un certificado de CA adicional en su dispositivo que no se proporcionó originalmente con el dispositivo.
Las autoridades de certificación instaladas por el usuario pueden utilizarse si, por ejemplo, necesita realizar una conexión segura a un servidor corporativo y necesita verificar su autenticidad con un certificado firmado por un servidor dentro de su empresa.
Su red corporativa puede indicarle que los instale manualmente como una autoridad de certificación de confianza, o pueden darle una aplicación para agregar esto automáticamente.