Comunicación segura
El Protocolo de Transferencia de Hipertexto Seguro (HTTPS) es una extensión del Protocolo de Transferencia de Hipertexto (HTTP) para la comunicación segura a través de una red informática. En HTTPS, el protocolo de comunicación está cifrado mediante Transport Layer Security (TLS), o su predecesor, Secure Sockets Layer (SSL).
En el VMS XProtect, la comunicación segura depende de TLS/SSL con cifrado asimétrico (RSA).
Una autoridad de certificación (CA) es cualquiera que pueda emitir certificados para los servicios HTTPS. Cada certificado incluye lo siguiente para autenticar, asegurar y gestionar conexiones seguras:
- Clave pública: instalada en los clientes mediante un certificado público
- Clave privada: usada por el servidor para firmar su certificado
Siempre que un cliente de servicio llama al servicio web, el servicio web envía el certificado del servidor, incluida la clave pública, al cliente. El cliente de servicio puede validar el certificado del servidor utilizando el certificado de CA público ya instalado. El cliente y el servidor pueden ahora utilizar los certificados público y privado del servidor para intercambiar una clave secreta y establecer así una conexión segura TLS/SSL.
En el caso de los certificados distribuidos manualmente, deben instalarse antes de que el cliente pueda verificar el servidor.
Consulte también: Seguridad de la capa de transporte (enlace externo).
Los certificados tienen una fecha de caducidad. El VMS XProtect no le avisará cuando un certificado esté a punto de caducar. Si un certificado caduca:
• Los clientes dejarán de confiar en el servidor de grabación con el certificado caducado y, por tanto, no podrán comunicarse con él
• Los servidores de grabación dejarán de confiar en el servidor de gestión con el certificado caducado y, por tanto, no podrán comunicarse con él
• Los dispositivos móviles dejarán de confiar en el servidor móvil con el certificado caducado y, por tanto, no podrán comunicarse con él
Para renovar los certificados, siga los pasos de esta guía como lo hizo cuando creó los certificados.
Si desea más información, consulte la guía de certificados sobre cómo asegurar sus instalaciones de XProtect VMS.