Post on 08-Jul-2020
CERTIFICADOSEV
Miguel Macías EnguídanosGrupos de Trabajo 2018. Salamanca
HTTPS
HTTPS
confidencialidad
HTTPS
confidencialidad
autenticidad
HTTPS
confidencialidad
¿autenticidad?
lo que dice Google:
lo que dice una e-Sede:
lo que dice un banco:
lo que hace un phishing:
confidencial
¿autentica?
certificadonombre válido
vigente
de confianza
no revocado *
dominio DNS
Ministerio de la Presidencia
y para las Administraciones Territoriales
¿ https://sede.mpat.es/ ?
¿ https://sede.mpat.gob.es/ ?
¿ https://sedempat.gob.es/ ?
¿ https://sedempr.es/ ?
¿ https://sedempr.gob.es/ ?
¿cuál es auténtica?
1 https://is.gd/sede1
2 https://is.gd/sede2
certificado EV
Extended Validation
dominio DNS
organización
nombre válido
vigente
de confianza
no revocado
organización
certificado EV
¿en cuál jugamos?
1 loterias.com
2 juegosonce.es
HTTP / HTTPS
HTTP / HTTPS
The CA MUST verify the Applicant’s control over the .onion Domain Name
using one of the following:
a. The CA MAY verify the Applicant’s control over the .onion service by
posting a specific value at a well-known URL under RFC5785.
b. The CA MAY verify the Applicant’s control over the .onion service by
having the Applicant provide a Certificate Request signed using the .onion public key…
https://cabforum.org/2015/02/18/ballot-144-validation-rules-dot-onion-names/
CERTIFICADOSEV
Miguel Macías EnguídanosGrupos de Trabajo 2018. Salamanca