El certificado- linguistica

Certificado

El certificado es un tipo de texto administrativo
empleado para constatar un determinado hecho. En el proceso de
solicitud de un puesto de trabajo, en especial cuando se trata de
una institución oficial, los certificados son
fundamentales para demostrar la formación y la
experiencia. Es un tipo de texto que se produce normalmente a
instancias de quien lo recibe, y por una persona con autoridad
suficiente dentro de la institución para establecer que se
ha cumplido con lo afirmado en el documento. Si llega haber
alguna irregularidad o falsedad en lo declarado, puede ser
sancionado por la ley.

Tipos de certificado

Los certificados pueden confirmar muy
diversos hechos:

• la asistencia, participación u
  organización en un curso, jornada o acto

• los resultados
  académicos

• la docencia de determinado curso o
  seminario

• la experiencia profesional en
  determinado campo

• la pertenencia a un grupo o
  jerarquía

• los conocimientos de lenguas
  extranjeras

• la realización de cualquier otra
  actividad académica o extraacadémica

• la adecuación de un objeto a una
  norma

• el estado físico y/o mental en
  el que se encuentra una persona

Estructura del certificado

Aunque cada institución suele tener
sus propios modelos de certificación, un modelo
estándar de certificado es como sigue:

La persona que redacta el certificado no es
necesariamente la misma que la que la firma; de hecho, en
ocasiones es la propia persona interesado quien presenta el
certificado ya redactado para que el responsable sólo
tenga que firmarlo (siempre, claro está, que esté
de acuerdo con su contenido); pero esta diferencia es
irrelevante: a efectos administrativos y legales, el autor y
responsable del certificado es quien lo firma, no quien lo
redacta y lo produce físicamente.

Certificado digital

Un certificado digital
(también conocido como certificado de clave
pública o certificado de identidad) es un
documento digital mediante el cual un tercero confiable (una
autoridad de certificación) garantiza la
vinculación entre la identidad de un sujeto o entidad (por
ejemplo: nombre, dirección y otros aspectos de
identificación) y una clave pública.

Este tipo de certificados se emplea para
comprobar que una clave pública pertenece a un individuo o
entidad. La existencia de firmas en los certificados aseguran por
parte del firmante del certificado (una autoridad de
certificación, por ejemplo) que la información de
identidad y la clave pública perteneciente al usuario o
entidad referida en el certificado digital están
vinculadas.

Un aspecto fundamental es que el
certificado para cumplir la función de
identificación y autenticación necesita del uso de
la clave privada (que sólo el titular conoce). El
certificado y la clave pública se consideran
información no sensible que puede distribuirse a terceros.
El certificado sin más no puede ser utilizado como medio
de identificación, pero es una pieza imprescindible en los
protocolos usados para autenticar a las partes de una
comunicación digital, al garantizar la relación
entre una clave pública y una identidad.

El ejemplo por excelencia es la firma
electrónica: aquí el titular tiene que utilizar su
clave privada para crear una firma electrónica. A esta
firma se le adjuntará el certificado. El receptor del
documento que quiera comprobar la autenticidad de la identidad
del firmante necesitará la clave pública que
acompaña al certificado para que a través de una
serie de operaciones criptográfica se compruebe que es la
pareja de la clave privada utilizada en la firma. Es esta
operación de asociación al dato secreto del
firmante lo que hará la función de comprobar su
identidad.

Certificado Personal

Los Certificados Personales
acreditan la identidad de su titular, que será siempre una
persona física.

Los Certificados personales tienen como
finalidad principal la firma electrónica de documentos,
garantizando la identidad del emisor, el no repudio de origen, la
integridad y confidencialidad del contenido.

Los Certificados personales también
pueden ser utilizados para asegurar la autenticación de su
titular ante sistemas que lo requieran en un control de
acceso.

Certificado de Pertenencia a Empresa

El certificado digital de pertenencia a
empresa garantiza la identidad de la persona física
titular del certificado, así como su vinculación a
una determinada entidad en virtud del cargo que ocupa en la
misma.

Este certificado no otorgará por si
mismo mayores facultades a su titular que las que posee por el
desempeño de su actividad habitual.

Con respecto a los certificados personales,
aportan la ventaja de contener información añadida
sobre la empresa a la que pertenece la persona, y además
comparte los mismos usos principales:

• la firma electrónica de
  documentos, garantizando la identidad del emisor, el no
  repudio de origen, la integridad y confidencialidad del
  contenido.

• asegurar la autenticación de su
  titular ante sistemas que lo requieran en un control de
  acceso.

Lo puede solicitar la propia persona
física titular del certificado siempre que esté
autorizado por un representante de la entidad o bien la propia
empresa a favor de sus empleados.

Certificado de Representante

El certificado digital de
representante es emitido a favor de una persona física
representante de un determinada entidad.

El titular del certificado se identifica no
únicamente como persona física perteneciente a una
empresa sino que añade su cualificación como
administrador de la misma.

Pueden solicitar este certificado tanto un
representante legal de la empresa (administrador único,
solidario o mancomunado, o bien un consejero delegado) como un
representante voluntario (apoderado)

Certificado de Persona Jurídica

El certificado digital de personalidad
jurídica está destinado a la
identificación de una empresa o sociedad como tal a la
hora de realizar trámites ante las administraciones o
instituciones.

Para solicitar este certificado, puede
actuar como solicitante:

• un representante legal de la empresa
  (administrador único, solidario o mancomunado, o bien
  un consejero delegado)

• o bien un representante voluntario
  (apoderado), en cuyo caso es necesario que se extienda en su
  nombre un poder notarial específico que le faculte a
  solicitar dicho certificado en representación de la
  empresa

Además, existen otros tipos de
certificado digital utilizados en entornos más
técnicos:

Certificado de Servidor Seguro

Las Autoridades de
Certificación mantienen la responsabilidad de
verificar la identidad de un usuario, emitiendo
certificados digitales y verificando la validez de los
certificados digitales.

Los certificados de servidor seguro
son aquellos que se han de instalar a los servidores web
para:

• poder asegurar su identidad frente a
  los usuarios que se conecten,

• poder garantizar que el lugar web es el
  original y no ha sido suplantado,

• y que nadie ha podido alterar la
  información publicada ni manipular los datos
  registrados en el servidor de manera no
  autorizada.

Por lo tanto, podemos decir que un
certificado de servidor seguro determina que un sitio web es
genuino.

Certificado de firma de código

El certificado de firma de
código sirve para firmar electrónicamente las
aplicaciones informáticas a transmitir a través de
Internet.

Firmando el código de una
aplicación podemos:

• Garantizar la autoría. Esto
  significa que podemos comprobar la identidad de la
  organización que distribuye el código mirando
  quién es el titular del certificado con el que se
  firma.

• Asegurar la integridad del
  código, para estar seguros de que no ha sido
  modificado de forma no autorizada después de haberlo
  aprobado el autor.

Formato de certificado digital

Un certificado emitido por una entidad de
certificación autorizada, además de estar firmado
digitalmente por ésta, debe contener, por lo menos, lo
siguiente:

• Nombre, dirección y domicilio
  del suscriptor.

• Identificación del suscriptor
  nombrado en el certificado.

• El nombre, la dirección y el
  lugar donde realiza actividades la entidad de
  certificación.

• La clave pública del
  usuario.

• La metodología para verificar la
  firma digital del suscriptor impuesta en el mensaje de
  datos.

• El número de serie del
  certificado.

• Fecha de emisión y
  expiración del certificado.

Estructura del
certificado

En un certificado podemos distinguir tres
partes: introducción, comunicación y
cierre.

• En la introducción se
  distinguen el membrete y el encabezamiento.

• El membrete no es imprescindible,
  aunque puede aparecer.

• El encabezamiento se compone del nombre
  y apellidos de la persona que expide el certificado, cargo
  que ocupa y nombre de la empresa u organismo donde
  desempeña dicho cargo.

• La comunicación contiene
  los hechos o datos que se declaran como ciertos. Se inicia
  con la palabra CERTIFICA, escrita con mayúsculas,
  seguida de dos puntos y situada en lugar destacado. Los datos
  que se declaran se introducen por Que y se escriben en
  párrafo aparte.

• El cierre consta de las
  siguientes partes:

• Línea de cierre. En esta
  línea se menciona el motivo o el fin por el que se
  solicita el certificado. Cuando no se hace constar
  expresamente este motivo, se suele emplear una fórmula
  genérica del tipo: «Y para que así
  conste, se expide el presente
  certificado…».

• Lugar y fecha de la expedición,
  que puede ir incluida en la línea de cierre o
  aparte.

• Firma de quien extiende el
  certificado.

Los modelos de certificados impresos que
facilitan los organismos e instituciones suelen mantener la
estructura señalada, aunque se toman ciertas libertades en
la presentación, que puede variar.

Los certificados son pequeños
archivos divididos en dos partes:

• La parte que contiene la
  información

• La parte que contiene la firma de la
  entidad de certificación

¿Que es una
certificación?

Una certificación es un documento
que comprueba que una persona u organización cumple con
los estándares mínimos para desempeñar una
labor en un área determinada.

Este documento de certificación es
expedido por una organización  con reconocido
prestigio y experiencia en el área.

La licenciatura se requiere por ley,
mientras que una certificación es por lo regular
voluntaria. Además el titulo de licenciatura no requiere
ser revalidado mientras que la certificación tiene un
periodo de validez, y una vez que este periodo expira es
necesario re-certificarse .

La licenciatura tiene validez a nivel
nacional en el país donde se obtiene, mientras que una
certificación es válida a nivel mundial.

Las certificaciones son
particularmente  importantes en la industria
informática.

Existen empresas dedicadas a evaluar las
diferentes certificaciones, comparando en cuanto a demanda,
ganancias y reconocimiento internacional.

Certificados

¿Qué es un
certificado?

       
Los certificados son documentos digitales que dan fe de la
vinculación entre una clave pública y un individuo
o entidad. Permiten verificar que una clave pública
específicapertenece, efectivamente, a un individuo
determinado. Los certificados ayudan a prevenirque alguien
utilice una clave para hacerse pasar por otra persona. En algunos
casos, puede ser necesario crear una cadena de certificados, cada
uno certificando el previo, para que las partes involucradas
confíen en la identidad en cuestión.

¿Para qué puedo utilizar un
certificado?

       
Un certificado puede utilizarse para identificarse en cualquier
tipo de transacción o comunicación
electrónica. Permite garantizar que un mensaje emitido ha
sido enviado por el titular del certificado y que no ha sufrido
ninguna alteración.También se puede utilizar un
certificado ajeno para extraer la clave pública de alguien
y así poder utilizarla para enviarle un mensaje encriptado
a esa persona.

¿Qué contiene un
certificado?

       
En su forma más simple, los certificados contienen una
clave pública y un nombre. Habitualmente, un certificado
también contiene una fecha de expiración, el nombre
de la Autoridad Certificante que emitió ese certificado,
un número de serie y alguna otra información. Pero
lo más importante es que el certificado propiamente dicho
está firmado digitalmente por el emisor del certificado.El
formato de los certificados está definido por el
estándar internacional ITU-T X.509. De esta forma, los
certificados pueden ser leídos o escritos por cualquier
aplicación que cumpla con el mencionado
estándar.

¿Cómo obtengo un
certificado?

       
En primer lugar, se debe generar el par de claves. Este par de
claves es propio, personal, y no se puede repetir para ninguna
otra persona. Para ello la persona utiliza un programa especial
en su computadora para generar su propio par de claves. Las dos
claves son en realidad números muy grandes, relacionados
matemáticamente entre sí, que se generan
simultáneamente. La persona oculta celosamente uno de esos
números (que llamamos clave privada) y revela el otro al
público en general (la clave que se revela es la que
llamamos clave pública).La generación del par de
claves se hace una sola vez. Con un par de claves se puede firmar
y verificar tantos documentos como se desee. La vida útil
de un par de claves se extiende en general por varios meses o
años, según sus características
particulares. Conociendo esa clave pública, la Autoridad
Cerfificante , luego de identificar a la persona o entidad, emite
un certificado de clave pública a su favor.Una de las
consecuencias de la utilización de este sistema es que la
Autoridad Certificante pasa a ser un eslabón esencial para
brindar seguridad, y como tal, la comunidad decidirá
depositar o no su confianza en una Autoridad Certificante en
función de la percepción que tenga sobre la
confiabilidad de esa particular institución.

¿Qué pasos tengo que realizar
para obtener un certificado de firma digital?

       
Debe conectarse con la Autoridad Cerfificante de la
Subsecretaría de la Gestión Pública y hacer
click en el link que dice Solicitar un Certificado para correo
elctrónico, ahí le explicará paso por paso
el procedimiento para obtener un certificado de firma
digital.

¿Retiré mi certificado con
Internet Explorer pero no puedo enviar mensajes
firmados?

       
En caso de utilizar Internet Explorer como navegador y Microsoft
Outlook Express como cliente de correo electrónico se debe
habilitar el certificado para poder enviar correos firmados
digitalmente. El primer paso es cerciorarse de haber instalado el
certificado de la Autoridad Cerfificante que emitió mi
certificado. Una vez cumplido este requisito se deben realizar
los siguientes pasos:

• Abrir el Microsoft Outlook Express e ir
  al menú Herramientas(Tools) y elegir
  Cuentas(Accounts). En la pantalla que aparece a
  continuación se debe seleccionar la cuenta de correo
  que para la cual fue emitido el certificado, o sea la cuenta
  de correo de donde quiero enviar el mensaje firmado, y hacer
  click en el botón Propiedades(Properties).

• A continuación se debe hacer
  click en la pestaña Seguridad(Security) y luego
  cliquear en Seleccionar identificador digital (Use a digital
  ID…), se va a habilitar entonces el botón
  Identificador Digital (Digital ID…).

• Al presionar este botón se
  abrirá una ventana que permite seleccionar los
  certificados que se hayan tramitado y que sean válidos
  en ese momento.

• Efectuados los pasos anteriores, para
  firmar digitalmente un correo electrónico se
  deberá abrir un correo nuevo y redactarlo como se hace
  comunmente. Antes de enviarlo se debe hacer un click en el
  menú de Herramientas(Tools) y luego en el ítem
  Firmar Digitalmente(Digitally Sign). Otra opción es
  hacer un click en el ícono con un sobre y una
  estampilla de color rojo con la leyenda Firmar(Sign) que se
  desplegará a la derecha de la barra de
  herramientas.

¿Cómo
se usan los certificados con el objeto de verificar una firma
digital?

       
Típicamente los certificados se usan para generar
confianza en la legitimidad de una clave pública.
Esencialmente son documentos digitales que protegen a las claves
públicas del fraude, de la falsa representación o
de la alteración. En consecuencia, la verificación
de una firma incluye el chequeo de la validez del certificado de
la clave pública en cuestión. Un uso seguro de la
autenticación implica adjuntar uno o más
certificados con cada mensaje firmado. El receptor del mensaje
verificará el certificado usando la clave pública
de la Autoridad Certificante, y a continuación, teniendo
confianza en la clave pública del remitente,
verificará la firma del mensaje. Puede haber más de
un certificado con el mensaje, formando una cadena
jerárquica de certificados, donde cada uno da fe de la
autenticidad del certificado previo.Al final de una
jerarquía de certificados, se tiene a una Autoridad
Certificante de más alto nivel, en la que se confía
sin un certificado de ninguna otra Autoridad Certificante. La
clave pública de una Autoridad Certificante raíz
debe ser conocida independientemente, por ejemplo,
publicándola ampliamente.Cuanto mayor sea la confianza que
el receptor tenga de que la clave pública es realmente del
emisor, menor es la necesidad de adjuntar y verificar
certificados.

¿Cómo puedo hacer para
exportar mi certificado a un diskette?

¿Qué
hago si deseo que mi certificado no siga vigente?

       
Se debe revocar el certificado, esto es anular su validez antes
de la fecha de caducidad que consta en el mismo. La
revocación puede ser solicitada a la Autoridad
Certificante que emitió el certificado en cualquier
momento, y en especial, cuando el titular crea que su clave
privada es conocida por otro.La revocación tiene efectos a
partir de la fecha efectiva de revocación que consta junto
al número de serie del certificado revocado, en un
documento firmado y publicado por la Autoridad Certificante que
se denomina Lista de Certificados Revocados (CRL). Cualquier
firma digital realizada con la clave privada asociada a ese
certificado con posterioridad a la fecha efectiva de
revocación no tendrá validez.

certificado de Servidor

El certificado tendrá como
única finalidad asegurar la existencia y
denominación de una entidad en Internet. Estos
certificados serán utilizados a través de
aplicaciones en servidores con protocolo SSL (Secure Sockets
Layer).

Secure Sockets Layer, es un protocolo
diseñado por Netscape Communications para habilitar las
comunicaciones de manera encriptada y autenticada a través
del Internet; es usado principalmente (aunque no de manera
exclusiva) en comunicaciones entre Navegadores y Servidores Web,
proporcionando tres factores de seguridad importantes:

Privacidad: Se encripta
todo lo que se envía en cada extremo, asegurando que
sólo el destinatario deseado pueda
descifrarlo.Autentificación:  El
extremo receptor puede asegurarse que los datos provienen del
lugar a dónde se están
solicitando.Integridad en los Mensajes: Se
asegura que el mensaje no ha sido alterado o manipulado por
ajenos.

PSC World emite certificados SSL que
soportan encriptación de hasta 128 bits utilizando
tecnología Microsoft Server-Gated Cryptography
(Codificación Controlada por el Servidor, 
SGC por sus siglas en inglés). Usos
típicos: – Autenticación del Servidor. –
Comercio Electrónico. Características del
proceso de emisión: – Requiere presencia personal de
un representante legal de la empresa ante un Agente Certificador,
para acreditar la personalidad de la representada. –
Validación de identidad del servidor con autoridades de
registro de nombres de dominio. – Se registra
documentación y firma autógrafa por Agente
Certificador. Documentación a presentar ante Agente
Certificador: – Registro de dominio. – Cédula del
Registro Federal de Contribuyentes (Persona Moral) o Clave
Única de Registro de Población (Persona
Física). – Identificación oficial (credencial para
votar, pasaporte o cédula profesional). – Comprobante de
domicilio actual con una antigüedad no mayor a tres meses;
tales como boleta predial, recibo telefónico, luz, agua o
cualquier otro comprobante oficial.

Certificado de
Representación

El certificado tendrá como
única finalidad asegurar la existencia y
denominación del signatario del certificado. Estos
certificados serán emitidos a personas físicas o
personas morales para garantizar frente a terceros su identidad,
autenticidad e integridad de sus mensajes, así como que el
representante legal de una empresa o persona física
manifieste que su representada se encuentra capacitada legalmente
para la celebración del acto y acreditar que la
personalidad que ostenta y las facultades con que cuenta no le
han sido limitadas, modificadas o revocadas.

PSC World emite certificados de
representación de 1024 bitsUsos Típicos: –
Comercio electrónico. – Servicios de suscripción. –
Correo electrónico seguro S/MIME. – Autenticación
en sitio Web. – Firma de documentos. – Firma de contratos.
Características del proceso de emisión: –
Requiere presencia personal de un representante legal de la
persona moral o física ante un Agente Certificador, para
acreditar la personalidad de la representada. – Se registra
documentación y firma autógrafa por Agente
Certificador. Documentación a presentar ante Agente
Certificador: Persona moral: – Acta constitutiva.-
Escrituras de reformas a la constitutiva. – Poder notarial de
representante legal. – Identificación oficial vigente del
representante legal (credencial para votar, pasaporte o
cédula profesional). – Alta ante la Secretaria de Hacienda
y Crédito público. – Cédula del Registro
Federal de Contribuyentes. – Comprobante de domicilio actual con
una antigüedad no mayor a tres meses; tales como boleta
predial, recibo telefónico, luz, agua o cualquier otro
comprobante oficial. Persona física – Poder
notarial de representante legal. – Identificación oficial
vigente del representante legal (credencial para votar, pasaporte
o cédula profesional). – Clave Única de Registro de
Población o Cédula del Registro Federal de
Contribuyentes. – Comprobante de domicilio actual con una
antigüedad no mayor a tres meses; tales como boleta predial,
recibo telefónico, luz, agua o cualquier otro comprobante
oficial.

Certificado
Personal

El certificado tendrá como
única finalidad asegurar la existencia y
denominación del signatario del certificado. Estos
certificados serán emitidos a personas físicas para
garantizar frente a terceros su identidad, autenticidad e
integridad de sus mensajes.

PSC World emite certificados de
representación de 1024 bitsUsos Típicos: –
Comercio electrónico. – Servicios de suscripción. –
Correo electrónico seguro S/MIME. – Autenticación
en sitio Web. – Firma de documentos. – Firma de contratos
Características del proceso de emisión: –
Requiere presencia personal para acreditar la identidad. – Se
registra documentación y firma autógrafa.
Documentación a presentar ante Agente Certificador:
– Identificación oficial vigente (credencial para votar,
pasaporte o cédula profesional). – Clave Única de
Registro de Población. – Comprobante de domicilio actual,
con una antigüedad no mayor a tres meses; tales como recibo
telefónico, luz o estados de cuenta de instituciones del
sistema financiero, casas comerciales o tarjetas de
crédito no bancarias.

Los certificados emitidos por la
Agencia Certificadora PSC World, no han sido
diseñados, orientados ni se autoriza su utilización
o reventa para controlar equipos en situaciones peligrosas o para
su empleo en aplicaciones que requieran la ausencia total de
fallas, tal como la operación de instalaciones nucleares,
sistemas de navegación o comunicación de aeronaves,
sistemas de control de tráfico aéreo o sistemas de
control de armamento, en donde una falla puede derivar en muerte,
lesiones a personas o daños serios al medio ambiente,
siendo esta enumeración meramente ejemplificativa y no
limitativa de supuestos de improcedencia de
uso.

Aplicabilidad de los
Certificados

Los
certificados emitidos por la Agencia Certificadora PSC
World podrán ser aplicados para soportar las
siguientes necesidades de seguridad:
Autentificación: proporciona suficientes
garantías respecto a la identidad del Titular del
certificado, al requerirse su presencia física ante un
Agente certificador, junto con los documentos establecidos en el
Formato de Solicitud del Certificado, que acreditan su
identidad y/o personalidad.

Integridad: los mensajes firmados con
los certificados de PSC World, permiten validar si el
contenido de un mensaje de datos ha sido alterado en el tiempo
transcurrido entre su envió y su recepción
efectiva.

No
repudiación: las firmas digitales producidas con los
certificados de PSC World, ofrecen los medios de respaldo
frente a que una persona deniegue de la autoría y
contenido de un mensaje de datos en particular, sí la
persona ha firmado digitalmente dicho mensaje.

Privacidad: los certificados de PSC
World, permiten cifrar mensajes de forma que al ser
transmitidos o almacenados, solo sean observados por el Titular
de los Datos de Creación de Firma
Electrónica.

Modelos de
certificados

Un certificado es una documento en el cual
una entidad o una persona debidamente autorizado acreditan un
hecho, de tal manera que se garantiza la autenticidad. El
certificado es una clase de texto administrativo usado para
certificar un determinado hecho, este documento es muy requerido
al momento de participar en un proceso de solicitud de empleo, de
tal manera que con estos documentos se demuestre la
formación y la experiencia del postulante. Este documento
es realizado por una persona con la suficiente autoridad dentro
de la institución donde el postulante realizó
algún estudio o actividad, en caso llegue a haber alguna
irregularidad o falsedad en lo declarado en el certificado, este
fraude llega a ser sancionado por la ley.Los certificados pueden
pueden ser de los siguientes tipos:- Certificado de asistencia.-
Certificado de participación y/o organización en un
curso.- Certificado de jornada o acto.- Certificado de resultados
académicos.- Certificado de docencia en curso o
seminario.- Certificado que acredite la experiencia profesional.-
Certificado de conocimientos de lenguas extranjeras.- Certificado
de actividad académica o extraacadémica.-
Certificado de estado físico y/o mental.