Gestión de Claves
Gestionando su Clave
La Gestión de Claves es un tema a considerar al seleccionar cualquier sistema de CA. Para comprender la importancia de este tema, primero debe comprender la diferencia real entre Key-Pair y el Certificado. La Key-Pair se utiliza para proporcionar la autenticación y la identidad única de los usuarios finales. El certificado, que se utiliza para firmar esta Key-Pair, le dice que es válido y que "no desfasado". Juntos, Key-Pair y el Certificado, crean el "paquete" que constituye el Digital Certificate.
Al considerar si necesita (o desea) la Gestión de Claves, usted debe entender claramente el entorno total que utilizarán sus Certificados Digitales y, en particular, sus usuarios finales. Esto requiere que preste especial atención a los siguientes tres 'Consideraciones Principales' a la hora de seleccionar la correcta para usted CA:
Tres Consideraciones Principales
-
1. Si su Grupo de Usuario es Abierto o Cerrado.
2. El Método de entrega que usará (ver sub sección 3.9)
3. El tipo de Almacenamiento que elegirá (ver sub sección 3.10)
Una vez estos tres principios estén claramente entendido, entonces usted necesita comprender el impacto a largo plazo de la Gestión de Claves que usted elija y esto es dictado por el Digital Certificate Binding Option (véase la sección 3.8.4) que usted decida. El Digital Certificate Binding Option es la cuarta y última Consideración Principal al seleccionar la correcta CA para usted.
La Cuarta Consideración Principal
-
4. Su elección de Certificate Binding Option (see sub section 3.8.4)