¿Por qué utilizar certificados de sitios seguros SSL?

Proporcionan seguridad a los sitios web incorporados a la Universidad Nacional Autónoma de México, garantizando las transacciones de información dentro de la comunidad universitaria.

La DGTIC, en apego a mejores prácticas en materia de seguridad y en su carácter de gobernanza en materia de Tics en la UNAM, proporciona certificados SSL para la UNAM.

La finalidad es apoyar a entidades y dependencias UNAM que requieran el cifrado seguro de sus sitios Web de misión crítica a través del uso de un certificado SSL.

Los Certificados SSL se pueden adquirir a costo preferencial, mediante un proceso interno de transferencia de recursos, agilizando los procesos de adquisición y tiempo de respuesta. El proceso incluye el asesoramiento y validación en los procesos de instalación por parte de la DGTIC.

Tipos de Certificados

Certificado SSL OV

Proporciona un mayor nivel de seguridad que un certificado con validación de Dominio. Es decir, que se requiere la validación de la información de la Entidad o Dependencia UNAM junto con el dominio y la información del propietario del sitio.

Si se solicita un certificado organizacional para el dominio .firmaelectronica.unam.mx, quedará protegido únicamente el dominio:

www.firmaelectronica.unam.mx

Certificado SSL Wc

¿Qué es un Certificado SSL Wildcard?

Resguardan la dirección URL del sitio web, es decir, protegen el nombre común y un número ilimitado de subdominios de primer nivel identificados con un asterisco (*) en el área del subdominio, a la izquierda del nombre común.

Por ejemplo: Si se solicita un certificado wildcard para el dominio *.firmaelectronica.unam.mx, se podrán proteger los siguientes subdominios:

photos.firmaelectronica.unam.mx
blog.firmaelectronica.unam.mx

Certificados Raíz e Intermedio

Los certificados complementarios se necesitan instalar para garantizar la seguridad del sitio web. El certificado raíz firma el certificado intermedio, proporcionando una cadena de confianza entre ambos y el certificado SSL adquirido, logrando que sus claves sean absolutamente inaccesibles.

Después de que el certificado SSL es emitido, recibirá un correo electrónico con las instrucciones para su instalación.

Material de apoyo

Oficio de solicitud

Creación de CSR

Manual de instalación