Los diferentes usos de los certificados SSL ha propiciado la aparición de tres tipos de certificados.

• Certificados SSL con validación de dominio.
• Certificados SSL con validación de organización o empresa.
• Certificados SSL con validación ampliada.

Desde siempre, tener una página segura requería tener certificado y una dirección Ip propia, gracias a la extensión SNI, Server Name Indication, ya no es necesario este último requisito. SNI permite ofrecer varios certificados SSL bajo una misma Ip.

Esto constituye un ahorro sustancial, tanto para la escasez actual de direcciones IP's, la administración de sistemas, como económicamente, al no ser necesario contratar este concepto.

OCSP (Online Certificate Status Protocol), nos permite validar el estado de un certificado en su entidad certificadora. Comprobando que es correcto y que no está revocado, permitiendo una mayor seguridad en las transacciones. Este estado es útil tanto en certificados SSL como certificados de firma dígital.

El funcionamiento de este protocolo se describe en el RFC 2560 y resumiendolo brevemente realiza los siguientes pasos:

Bien cuando accedemos a una página segura (https) o cuando recibimos una firma digital por correo, nuestro navegador o cliente de correo, verifica cual es el servidor OCSP Responder al cual debe conectarse para validad el mismo. Se establece una conexión remota y se verifica la validez del certificado.

Cuando solicitamos datos sensibles a nuestros clientes, ya sea contraseña, datos personales e incluso datos bancarios, es importante garantizar que las transacciones entre el cliente y nosotros sean seguras. La mejor manera de llevar a cabo esta tarea es mediante certificados seguros, SSL.

Descom ha migrado sus sistemas de Hosting a Debian 6 (Squeeze), para mantenerse en la versión más estable de este gran Sistema Operativo.