Confianza en un certificado

Una vez que tenemos un certificado de alguien el problema que tenemos es garantizar que el certificado realmente pertenece a quien dice pertenecer, garantizar que el certificado es autentico y no una falsificación.

Para resolver el problema existen autoridades certificadoras reconocidas que firman los certificados responsabilizándose de que la identidad del propietario coincide con la identidad del certificado. Una vez que la autoridad certificadora firma el certificado le otorga su confianza.

Evidentemente podemos tener certificados creados por nosotros mismos y firmados por nosotros también, sin tener que pagar a una empresa por el servicio, pero en este caso, cada vez que se utilice el certificado avisará de que no reconoce a la autoridad certificadora, por ejemplo si hemos instalado un certificado firmado por nosotros mismos en un servidor web seguro, cuando abrimos la primera página no indica que el certificado del servidor no está firmado por una autoridad reconocida, si queremos continuar o si queremos isntalar el certificado par confiar plenamente en él. A pesar de todo, las comunicaciones seguirán siendo cifradas.