¿Por qué utilizar certificados de sitios seguros SSL?
Proporcionan seguridad a los sitios web incorporados a la Universidad Nacional Autónoma de México, garantizando las transacciones de información dentro de la comunidad universitaria.
La DGTIC, en apego a mejores prácticas en materia de seguridad y en su carácter de gobernanza en materia de Tics en la UNAM, proporciona certificados SSL para la UNAM.
La finalidad es apoyar a entidades y dependencias UNAM que requieran el cifrado seguro de sus sitios Web de misión crítica a través del uso de un certificado SSL.
Los Certificados SSL se pueden adquirir a costo preferencial, mediante un proceso interno de transferencia de recursos, agilizando los procesos de adquisición y tiempo de respuesta. El proceso incluye el asesoramiento y validación en los procesos de instalación por parte de la DGTIC.
Objetivo
Detectar posibles amenazas y vulnerabilidad de activos universitarios, así como la infraestructura que los soporta a través de herramientas y servicios especializados en seguridad informática. Adicionalmente, proporcionar herramientas para la identificación y cifrado de activos universitarios mediante certificados SSL.
Misión
Proveer a las entidades y dependencias de la UNAM con certificados SSL de alta calidad, apegados a las mejores prácticas en materia de seguridad, para garantizar el cifrado seguro de sitios web de misión crítica. Facilitar la adquisición de estos certificados a costo preferencial mediante un proceso eficiente de transferencia de recursos, ofreciendo asesoramiento y validación en la instalación, contribuyendo a la protección y confianza en los servicios web institucionales.
Visión
Ser el servicio más importante en proveer certificados SSL en la UNAM, destacado por su compromiso con la seguridad, eficiencia y apoyo integral en la adquisición y validación de certificados de seguridad. Establecer un estándar de excelencia en la protección de sitios web institucionales, asegurando un entorno digital seguro y confiable para toda la comunidad universitaria.
Tipos de Certificados
Certificado SSL OV
Proporciona un mayor nivel de seguridad que un certificado con validación de Dominio. Es decir, que se requiere la validación de la información de la Entidad o Dependencia UNAM junto con el dominio y la información del propietario del sitio.
Si se solicita un certificado organizacional para el dominio .firmaelectronica.unam.mx, quedará protegido únicamente el dominio:
www.firmaelectronica.unam.mx
Certificado SSL Wc
¿Qué es un Certificado SSL Wildcard?
Resguardan la dirección URL del sitio web, es decir, protegen el nombre común y un número ilimitado de subdominios de primer nivel identificados con un asterisco (*) en el área del subdominio, a la izquierda del nombre común.
Por ejemplo: Si se solicita un certificado wildcard para el dominio *.firmaelectronica.unam.mx, se podrán proteger los siguientes subdominios:
photos.firmaelectronica.unam.mx
blog.firmaelectronica.unam.mx
Certificados Raíz e Intermedio
Los certificados complementarios se necesitan instalar para garantizar la seguridad del sitio web. El certificado raíz firma el certificado intermedio, proporcionando una cadena de confianza entre ambos y el certificado SSL adquirido, logrando que sus claves sean absolutamente inaccesibles.
Después de que el certificado SSL es emitido, recibirá un correo electrónico con las instrucciones para su instalación.
Material de apoyo
Oficio de solicitud
Creación de CSR
Manual de instalación
