¿Cómo funciona la Autoridad de certificación [duplicado]

La CA no envía ninguna clave pública a los clientes.

La CA firma la clave pública del servidor con su clave privada y luego le da esa firma al servidor. Cuando el cliente se conecta a un servidor, el servidor envía su clave pública y la firma al cliente.

Los clientes ya tienen las claves públicas de todas las CA en las que confían. Estos se llaman certificados raíz. Los clientes usan esas claves públicas para verificar que las firmas en las claves públicas de los servidores con los que se comunican son válidas.

Ahora, para el problema "¿cómo llegan las claves públicas de las CA al cliente"? Algunos navegadores web vienen con su propio conjunto de certificados raíz, otros usan el almacén de certificados del sistema operativo. La mayoría de los usuarios confían ciegamente en el proveedor de su navegador / os en que la lista de CA que curaron es confiable. Por lo tanto, la descarga y actualización de su navegador web o sistema operativo es un proceso crítico para la infraestructura de CA. Un poderoso adversario que puede manipular su tráfico de Internet o controlar los servidores de archivos de los que recibe las actualizaciones podría hacer que su propio certificado raíz de CA se transfiera a esos instaladores / actualizaciones. Pero si son capaces de pasarle una actualización a puerta cerrada, entonces pueden hacer cosas mucho peores.

Un cliente como un navegador web ya contiene docenas de certificados de CA pre-confiables. Por lo tanto, un cliente que recibe su certificado firmado por una CA busca en su almacenamiento local para confirmar que la firma es válida.

Una autoridad de certificación es una organización que otras organizaciones y entidades consideran de confianza. Si confía o no en una autoridad de certificación depende básicamente de usted. Usted también puede ser una autoridad certificadora. Hay suficiente software gratuito con el que puedes crear una ca y dar certificados.

Cuantas más compañías hagan negocios con una empresa, más confianza general tendrá. Eso no significa que tengas que confiar en ello.

Algunas personas confían en cosas de código abierto y gratuitas, ya que podrían ser revisadas por personas, otras solo confían en cosas que cuestan dinero, porque si eso no fuera de confianza, el flujo de efectivo se detendría.

Depende de usted decidir en quién confía y en quién no. Las personas están lo suficientemente locas como para cuestionar la confiabilidad de una compañía multimillonaria como Microsoft, pero instalan el software de un vendedor local completamente desconocido sin siquiera cuestionar su confiabilidad.