Cadenas de certificados

Una cadena de certificados, o cadena de confianza, es la lista ordenada de certificados que vincula el certificado hoja de un servidor con un certificado raíz de confianza.

Cada certificado está firmado por el certificado que se encuentra por encima.

Una cadena típica tiene tres partes:

• Certificado hoja (entidad final) del servidor real.
• Certificado o certificados intermedios que firmaron el certificado hoja.
• Certificado raíz que firmó el certificado intermedio.

Para validar, un cliente comprueba cada firma hacia arriba:

• La clave pública de la raíz verifica el certificado intermedio.
• La clave pública del certificado intermedio verifica el certificado hoja.

Si todas las firmas son válidas y la cadena termina en una raíz de confianza, la cadena es válida.

Puede ver la cadena que presenta un servidor mediante s_client de OpenSSL.

Las cadenas se enlazan haciendo coincidir campos: el Issuer de un certificado es igual al Subject del certificado inmediatamente superior.

Un error muy común consiste en que un servidor envíe únicamente su certificado hoja y olvide el intermedio.

Algunos clientes no pueden construir entonces una ruta hasta la raíz e informan de un certificado no confiable, aunque todo sea técnicamente válido.

Los servidores deben enviar el certificado hoja junto con todos los certificados intermedios (pero normalmente no la raíz, que los clientes ya tienen).

Este archivo combinado suele llamarse fullchain.pem.

Puede verificar una cadena localmente proporcionando la raíz de confianza.

La validación no se limita a las firmas. El cliente también comprueba:

• Que cada certificado esté dentro de su periodo de validez.
• Que la cadena no esté revocada.
• Que los certificados de CA tengan establecido el indicador CA en las restricciones básicas.
• Que se respeten el uso de las claves y las restricciones de nombres.

A veces una raíz nueva aún no es de confianza en todas partes. La firma cruzada permite que una raíz antigua y ampliamente confiable también firme el nuevo certificado intermedio.

Esto crea varias rutas válidas y mejora la compatibilidad con dispositivos antiguos.

Entre los fallos habituales de las cadenas se incluyen:

• Certificado intermedio faltante
• Certificado caducado en cualquier punto de la ruta
• Orden incorrecto en el archivo de la cadena
• Raíz no confiable o rechazada

Un servidor presenta únicamente su certificado hoja y algunos clientes lo consideran no confiable. ¿Cuál es la causa más probable?

Ha aprendido cómo una cadena de certificados enlaza un certificado hoja con una raíz de confianza mediante certificados intermedios.

• La validación recorre la cadena y verifica cada firma, las fechas y la revocación.
• Los servidores deben enviar la cadena completa para evitar errores por certificados intermedios faltantes.
• La firma cruzada mejora la compatibilidad.

A continuación, veremos las tareas operativas de la gestión de certificados.