#LyX 2.3 created this file. For more info see http://www.lyx.org/
\lyxformat 544
\begin_document
\begin_header
\save_transient_properties true
\origin unavailable
\textclass book
\use_default_options true
\maintain_unincluded_children false
\language spanish
\language_package default
\inputencoding auto
\fontencoding global
\font_roman "default" "default"
\font_sans "default" "default"
\font_typewriter "default" "default"
\font_math "auto" "auto"
\font_default_family default
\use_non_tex_fonts false
\font_sc false
\font_osf false
\font_sf_scale 100 100
\font_tt_scale 100 100
\use_microtype false
\use_dash_ligatures true
\graphics default
\default_output_format default
\output_sync 0
\bibtex_command default
\index_command default
\paperfontsize default
\spacing single
\use_hyperref false
\papersize default
\use_geometry false
\use_package amsmath 1
\use_package amssymb 1
\use_package cancel 1
\use_package esint 1
\use_package mathdots 1
\use_package mathtools 1
\use_package mhchem 1
\use_package stackrel 1
\use_package stmaryrd 1
\use_package undertilde 1
\cite_engine basic
\cite_engine_type default
\biblio_style plain
\use_bibtopic false
\use_indices false
\paperorientation portrait
\suppress_date false
\justification true
\use_refstyle 1
\use_minted 0
\index Index
\shortcut idx
\color #008000
\end_index
\secnumdepth 3
\tocdepth 3
\paragraph_separation indent
\paragraph_indentation default
\is_math_indent 0
\math_numbering_side default
\quotes_style french
\dynamic_quotes 0
\papercolumns 1
\papersides 1
\paperpagestyle default
\tracking_changes false
\output_changes false
\html_math_output 0
\html_css_as_file 0
\html_be_strict false
\end_header
\begin_body
\begin_layout Standard
\series bold
X.509
\series default
es un estándar ISO/ITU de certificados electrónicos que asocian una clave
pública con la identidad de su propietario.
Se creó en 1988 basándose en X.500 y actualmente está en su versión 3, descrita
en el RFC 5280.
Se usa en S/MIME, TLS, SSH, etc.
\end_layout
\begin_layout Standard
El formato es:
\end_layout
\begin_layout Standard
\align center
\begin_inset Tabular
|
\begin_inset Text
\begin_layout Plain Layout
Versión
\end_layout
\end_inset
|
|
\begin_inset Text
\begin_layout Plain Layout
Número de serie
\end_layout
\end_inset
|
|
\begin_inset Text
\begin_layout Plain Layout
Algoritmo y parámetros (p.
ej., SHA-256 con RSA)
\end_layout
\end_inset
|
|
\begin_inset Text
\begin_layout Plain Layout
Nombre de la CA
\end_layout
\end_inset
|
|
\begin_inset Text
\begin_layout Plain Layout
Intervalo temporal de validez
\end_layout
\end_inset
|
|
\begin_inset Text
\begin_layout Plain Layout
Identidad del propietario
\end_layout
\end_inset
|
|
\begin_inset Text
\begin_layout Plain Layout
Algoritmos, parámetros y clave pública en sí
\end_layout
\end_inset
|
|
\begin_inset Text
\begin_layout Plain Layout
ID único de CA, opcional
\end_layout
\end_inset
|
|
\begin_inset Text
\begin_layout Plain Layout
ID único de propietario, opcional
\end_layout
\end_inset
|
|
\begin_inset Text
\begin_layout Plain Layout
Extensiones, opcional
\end_layout
\end_inset
|
|
\begin_inset Text
\begin_layout Plain Layout
Firma de la CA: algoritmos, parámetros y huella
\emph on
hash
\emph default
encriptada
\end_layout
\end_inset
|
\end_inset
\end_layout
\begin_layout Standard
Registrar un certificado consiste en enviarlo a la CA sin firmar para que
lo verifiquen y obtener una firma.
\end_layout
\begin_layout Standard
Los certificados
\series bold
expiran
\series default
al terminar su periodo de validez, y la
\series bold
renovación
\series default
consiste en obtener un nuevo certificado antes de que esto ocurra.
La
\series bold
revocación
\series default
de un certificado no expirado consiste en marcarlo como no válido añadiéndolo
a la
\series bold
CRL
\series default
, una lista pública mantenida por la CA de certificados revocados no expirados,
lo que se hace porque se comprometa la clave pública o el certificado de
la CA o porque el usuario ya no pertenezca a la CA.
\end_layout
\begin_layout Standard
Formato de la CRL:
\end_layout
\begin_layout Standard
\align center
\begin_inset Tabular
|
\begin_inset Text
\begin_layout Plain Layout
Algoritmo y parámetros
\end_layout
\end_inset
|
|
\begin_inset Text
\begin_layout Plain Layout
Nombre de la CA
\end_layout
\end_inset
|
|
\begin_inset Text
\begin_layout Plain Layout
Fecha de actualización
\end_layout
\end_inset
|
|
\begin_inset Text
\begin_layout Plain Layout
Fecha de siguiente actualización
\end_layout
\end_inset
|
|
\begin_inset Text
\begin_layout Plain Layout
Número de serie de certificado y fecha de validez
\end_layout
\end_inset
|
|
\begin_inset Text
\begin_layout Plain Layout
\begin_inset Formula $\vdots$
\end_inset
\end_layout
\end_inset
|
|
\begin_inset Text
\begin_layout Plain Layout
Firma de la CA
\end_layout
\end_inset
|
\end_inset
\end_layout
\end_body
\end_document