¿Por qué es importante disponer de certificados pre-integrados?
El número de certificados preintegrados es, junto con el pre-mapeo de atributos identitarios, dos de los factores que más a menudo se pasan por alto a la hora de seleccionar una solución de validación de certificados. Y, sin embargo, ningún otro factor determina más el alcance y tiempo de puesta en marcha de la solución final.
Integrar un perfil de certificado en una solución, siguiendo unos criterios de calidad y escalabilidad, incluye, como mínimo, las siguientes tareas:
- Contacto con la Autoridad de Certificación que emite dichos perfiles de certificados para obtener certificados demo que utilizar durante el proceso de integración.
- Integración de los perfiles en la solución.
- Testeo de la integración de cada perfil de certificado en los principales navegadores y sistemas operativos.
- Estudio de la Declaración de Prácticas de Certificación para cada certificado soportado.
- Asignación de un Nivel de garantía para cada certificado soportado.
- Premapeo de los atributos identitarios que se desea ser capaz de extraer para cada perfil de certificado soportado.
- Soporte y mantenimiento de cada perfil de certificado durante la vida de la solución (certificados de la Autoridad de Certificación, CRLs, OCSP responders, etc.)
Muchos proveedores afirman ser “compatibles” con cualquier certificado y no mencionan, o bien minimizan, la importancia de contar con certificados pre-integrados. Lamentablemente, el cliente pronto descubre que la diferencia entre “podríamos soportar” y “ya soportamos” se mide en meses, miles de euros y que su realización, soporte y mantenimiento le corresponde a él o bien se presupuesta aparte .
En un sector donde abundan las afirmaciones vagas, Tractis habla claro: 71 certificados preintegrados, de 30 Autoridades de Certificación en 13 países. Pre-mapeo de los 11 atributos identitarios más importantes para cada uno de los perfiles de certificados soportados. Finalmente, todo el soporte, mantenimiento e incorporación de nuevos perfiles de certificados se hace a coste cero para nuestros clientes.