Tipos de certificados de seguridad: guía completa y clasificación

Los certificados de seguridad permiten identificar personas, empresas, dispositivos y servicios digitales, además de proteger la información que se intercambia por Internet. En España se utilizan tanto para acceder a sedes electrónicas y firmar documentos como para cifrar conexiones web, validar aplicaciones o asegurar comunicaciones internas. Aunque todos se basan en mecanismos criptográficos, no cumplen la misma función ni ofrecen las mismas garantías.

Qué es un certificado de seguridad

Un certificado de seguridad es un documento digital emitido por una entidad de confianza que vincula una identidad con una clave criptográfica. Esa relación permite comprobar quién está detrás de una comunicación, una firma o un servicio y, en determinados casos, garantizar que los datos no han sido modificados.

Los certificados suelen incluir información como:

• La identidad del titular, del sitio web, de la empresa o del dispositivo.
• La clave pública asociada al certificado.
• La entidad que lo ha emitido.
• El periodo de validez.
• El uso previsto del certificado.
• El número de serie y otros datos técnicos.

La clave pública puede compartirse para verificar firmas o cifrar información, mientras que la clave privada debe permanecer bajo el control exclusivo de su titular. La seguridad del sistema depende en gran medida de que esa clave privada no se copie, se comparta ni quede expuesta.

Clasificación según la finalidad

Certificados para identificación y acceso

Se utilizan para acreditar la identidad de una persona, una empresa o una entidad ante un servicio digital. En España, el certificado electrónico de ciudadano permite identificarse en numerosas sedes electrónicas y realizar trámites con organismos públicos y otras entidades que acepten este sistema.

El titular puede emplearlo, por ejemplo, para consultar información personal, presentar solicitudes, descargar documentos o acceder a servicios que exijan una identificación electrónica. La disponibilidad concreta depende de cada organismo y del sistema de acceso habilitado en su sede.

Certificados de firma electrónica

Su función principal es vincular una firma digital con una persona física, una persona jurídica o un representante autorizado. Permiten demostrar quién ha firmado un documento y detectar si el contenido se ha alterado después de la firma.

No todas las firmas electrónicas tienen el mismo nivel de garantía. La eficacia concreta puede depender del tipo de certificado, del sistema utilizado, de la forma en que se haya generado la firma y de los requisitos del trámite o contrato. Para gestiones administrativas, conviene comprobar qué modalidad acepta expresamente el organismo correspondiente.

Certificados de sello electrónico

El sello electrónico identifica a una persona jurídica o a una entidad, pero no necesariamente a una persona física concreta. Se utiliza para acreditar el origen y la integridad de documentos, resoluciones, facturas, comunicaciones o procesos automatizados.

Es especialmente útil cuando una organización necesita generar documentos de forma automática sin que cada archivo tenga que ser firmado manualmente por un empleado. El certificado debe estar correctamente vinculado a la entidad y utilizarse dentro de las competencias y procedimientos previstos.

Certificados de representante

Estos certificados permiten actuar en nombre de una empresa, una entidad sin personalidad jurídica o una organización. Su uso está orientado a trámites en los que no basta con identificarse como persona física, sino que es necesario acreditar la representación.

Antes de solicitarlo, hay que seleccionar correctamente el tipo de representación. Las opciones pueden variar según el prestador, la naturaleza de la entidad y la finalidad del certificado. También es importante revisar que la información registral o identificativa esté actualizada y coincida con la documentación aportada.

Certificados de servidor o de sitio web

Los certificados de servidor, normalmente asociados a conexiones TLS, permiten cifrar la comunicación entre el navegador y una página web. También ayudan a verificar que el usuario se está conectando al dominio correcto y no a una copia creada para engañarle.

Cuando una web utiliza correctamente este sistema, el navegador muestra una conexión segura. Sin embargo, el candado del navegador no significa por sí solo que el contenido de la página sea fiable ni que la empresa que la gestiona sea legítima. Indica principalmente que la conexión está cifrada y que el certificado es válido para el dominio utilizado.

Certificados de correo electrónico

Se emplean para cifrar mensajes o firmarlos digitalmente. La firma permite al destinatario comprobar el origen del correo y detectar modificaciones, mientras que el cifrado impide que el contenido pueda ser leído por terceros que no dispongan de la clave necesaria.

Su utilidad depende de que las personas que intercambian mensajes configuren correctamente sus certificados y gestionen de forma segura las claves. No deben confundirse con los sistemas habituales de autenticación de una cuenta de correo, como una contraseña o un código de verificación.

Certificados de firma de código

Sirven para firmar aplicaciones, controladores, scripts y otros programas. La firma permite comprobar quién publicó el archivo y si ha sufrido cambios desde que fue firmado. Los sistemas operativos y los navegadores pueden mostrar advertencias cuando un programa no está firmado o cuando la firma ha dejado de ser válida.

Este tipo de certificado no garantiza que el programa sea seguro en todos los sentidos. Acredita la identidad del firmante y la integridad del archivo, pero no sustituye al análisis antivirus ni a la revisión del proveedor.

Clasificación según el nivel de validación

Validación de dominio

La validación de dominio comprueba que quien solicita el certificado tiene algún control sobre el dominio. Es habitual en certificados destinados a proteger páginas web y suele ser suficiente para cifrar la conexión técnica.

No acredita necesariamente la identidad legal de la empresa que opera la web. Por ese motivo, no basta para valorar la fiabilidad comercial de un sitio ni para confirmar que pertenece a una organización concreta.

Validación de organización

La validación de organización añade comprobaciones sobre la entidad que solicita el certificado. Puede incluir la verificación de su existencia y de determinados datos identificativos.

Ofrece más información sobre el titular que un certificado limitado al dominio, aunque el alcance de las comprobaciones depende de la entidad de certificación y del producto contratado. Es recomendable revisar las condiciones aplicables antes de interpretar el nivel de confianza.

Validación reforzada

La validación reforzada exige controles adicionales sobre la identidad y la organización solicitante. Se reserva para entornos en los que resulta importante ofrecer una acreditación más completa del titular del servicio.

Las denominaciones comerciales y los requisitos pueden cambiar con el tiempo. Por ello, no conviene elegir un certificado únicamente por su nombre: hay que consultar qué validaciones realiza el prestador y qué usos admite.

Certificados cualificados y no cualificados

En el ámbito de la identificación y la firma electrónica, los certificados pueden distinguirse también por su consideración jurídica y técnica. Un certificado cualificado es emitido por un prestador que cumple los requisitos aplicables para este tipo de servicios y se utiliza junto con dispositivos o sistemas que reúnen determinadas condiciones de seguridad.

Los certificados no cualificados pueden seguir siendo válidos y útiles para muchas operaciones, pero no ofrecen necesariamente el mismo nivel de garantía ni producen los mismos efectos en todos los procedimientos. La elección debe realizarse según el trámite, el documento que se va a firmar y las exigencias del destinatario.

La palabra cualificado no significa que el certificado sirva automáticamente para cualquier gestión. Una sede electrónica puede exigir un sistema concreto, una firma determinada o una modalidad específica de representación.

Según el soporte de la clave privada

Certificados instalados en el ordenador

La clave privada se almacena en el sistema operativo o en el navegador, normalmente dentro de un almacén de certificados. Esta opción resulta cómoda para el uso diario, pero requiere proteger adecuadamente el equipo y realizar copias de seguridad cuando sea posible.

Si varias personas utilizan el mismo ordenador, existe un riesgo añadido de acceso indebido. También pueden producirse problemas al cambiar de navegador, actualizar el sistema o importar el certificado sin incluir correctamente la clave privada.

Certificados en tarjeta criptográfica o dispositivo USB

En este caso, la clave privada permanece dentro de un dispositivo protegido. Para utilizar el certificado suele ser necesario conectarlo al ordenador e introducir un PIN.

El dispositivo no debe prestarse ni dejarse conectado sin supervisión. Los intentos incorrectos de PIN pueden bloquearlo y la recuperación dependerá del propio dispositivo o del prestador que lo haya suministrado.

Certificados centralizados o en la nube

Algunos sistemas permiten custodiar la clave privada en una infraestructura segura y utilizarla mediante una autenticación adicional. Esta modalidad facilita el acceso desde distintos dispositivos y evita instalar el certificado en cada equipo.

Su funcionamiento depende de la plataforma, de la aplicación de firma y de los métodos de autenticación disponibles. Antes de elegirlo, conviene comprobar si es compatible con la sede electrónica o con el programa desde el que se quiere firmar.

Certificados habituales para trámites online en España

Para realizar gestiones electrónicas, las opciones más habituales son el certificado electrónico de persona física, el certificado de representante, el DNI electrónico y los sistemas de identificación admitidos por cada administración.

• Persona física: adecuado para actuar en nombre propio cuando el organismo acepta certificados de ciudadano.
• Representante: destinado a presentar solicitudes o realizar gestiones por una empresa, entidad u otra persona cuando se exige acreditar esa representación.
• DNI electrónico: incorpora certificados asociados al documento y requiere un lector, un dispositivo compatible o un sistema de acceso admitido.
• Identificación mediante plataforma: algunas sedes ofrecen sistemas alternativos al certificado, con requisitos y niveles de uso propios.

La aceptación puede cambiar según el organismo, la comunidad autónoma, el ayuntamiento, el procedimiento y el tipo de actuación. Antes de iniciar el trámite, es recomendable consultar la sección de requisitos técnicos e identificación de la sede oficial correspondiente.

Cómo elegir el certificado adecuado

La elección debe partir del uso previsto y no solo del precio o de la facilidad de instalación. Estas comprobaciones ayudan a evitar solicitudes incorrectas:

• Determinar si se actuará en nombre propio o en representación de una entidad.
• Comprobar si se necesita únicamente identificarse o también firmar documentos.
• Revisar qué tipos de certificado admite la sede electrónica.
• Verificar la compatibilidad con el sistema operativo, el navegador y la aplicación de firma.
• Confirmar la identidad que aparecerá en el certificado.
• Consultar la duración, la renovación y las condiciones de revocación.
• Valorar cómo se protegerá y respaldará la clave privada.

Cuando el certificado se solicita para una empresa, también es importante comprobar quién tendrá capacidad para utilizarlo y cómo se controlarán los accesos. Un certificado de representación no debería quedar instalado sin protección en un ordenador compartido.

Errores frecuentes al utilizar certificados

Confundir identificación con firma

Acceder a una sede electrónica no siempre equivale a firmar una solicitud. Algunos trámites requieren una firma posterior, aunque la identificación inicial se haya realizado correctamente. Hay que leer los avisos del procedimiento y comprobar si el justificante incluye una firma válida.

Instalar solo una parte del certificado

En muchas importaciones es necesario incluir la clave privada. Si se instala únicamente la parte pública, el certificado puede aparecer en el navegador, pero no permitirá firmar ni autenticarse cuando la clave privada sea necesaria.

Ignorar la fecha de caducidad

Un certificado caducado no puede utilizarse normalmente para nuevas operaciones. La renovación puede exigir pasos previos, identificación adicional o la solicitud de un nuevo certificado. Conviene revisar la fecha con antelación y no esperar al último momento.

Compartir el archivo o la contraseña

Enviar por correo un archivo de certificado junto con su contraseña elimina buena parte de las garantías de seguridad. Si varias personas necesitan actuar en nombre de una entidad, es preferible utilizar perfiles, certificados individuales o mecanismos de representación correctamente configurados.

Usar un navegador o componente incompatible

Los problemas de firma no siempre significan que el certificado sea incorrecto. Pueden deberse a una versión no compatible del navegador, a una aplicación de firma desactualizada, a permisos insuficientes o a una configuración de seguridad que bloquea el proceso.

Medidas básicas de seguridad

• Utilizar una contraseña robusta para proteger el archivo o el dispositivo.
• Mantener actualizado el sistema operativo, el navegador y la aplicación de firma.
• No instalar certificados en ordenadores públicos o de uso compartido.
• Guardar las copias de seguridad en un lugar protegido y separado del equipo habitual.
• Revocar el certificado si se sospecha que la clave privada ha quedado expuesta.
• Comprobar siempre que se está accediendo a la sede oficial y que el dominio es correcto.
• Conservar los justificantes de presentación y los documentos firmados.

Si se pierde el control de la clave privada, cambia la identidad del titular o deja de existir la autorización para representar a una entidad, puede ser necesario solicitar la revocación. El procedimiento concreto depende del prestador que haya emitido el certificado.

Qué revisar cuando un certificado no funciona

Antes de solicitar otro certificado, conviene comprobar la fecha de validez, la identidad del titular, la presencia de la clave privada y el almacén donde está instalado. También hay que verificar que el certificado no haya sido revocado y que la sede acepte ese tipo concreto.

Si el trámite requiere firmar, hay que revisar además la aplicación utilizada, los permisos del navegador, el reconocimiento del dispositivo criptográfico y la configuración del lector o del DNI electrónico. Cuando el error aparece dentro de una sede administrativa, la información de asistencia técnica de ese organismo puede indicar requisitos específicos que no se aplican a otras plataformas.

La clasificación del certificado permite entender sus posibilidades, pero la decisión correcta depende siempre de la identidad que se quiere acreditar, del tipo de operación y de las condiciones del servicio. Consultar los requisitos actualizados del prestador y de la sede electrónica correspondiente evita la mayoría de los problemas durante la identificación o la firma.