El problema
¿Qué ocurre cuando los certificados se gestionan de forma tradicional?
Normalmente los certificados digitales se almacenan como archivos PFX que terminan copiándose entre varios equipos o enviándose por correo, WhatsApp o unidades compartidas.
Esto provoca problemas como:
- pérdida del control sobre quién tiene una copia
- dificultad para revocar accesos
- certificados duplicados
- riesgo de eliminación accidental
- cambios de ordenador complicados
- dependencia de una única persona
Nuestra plataforma elimina estos problemas mediante una gestión centralizada y segura.
Cómo funciona
Una arquitectura pensada para la seguridad
El administrador importa los certificados digitales una única vez desde el portal.
Cada usuario dispone de un cliente instalado en su ordenador que accede únicamente a los certificados para los que tiene autorización.
Los certificados nunca se comparten mediante archivos ni se distribuyen manualmente.
Gestión centralizada
Todos los certificados en un único portal
Desde el panel de administración es posible:
- importar certificados PFX
- organizarlos por empresa o departamento
- asignarlos a usuarios concretos
- revocar permisos inmediatamente
- consultar el inventario completo
Esto simplifica enormemente la administración cuando existen decenas o cientos de certificados.
Seguridad
La seguridad está integrada desde el diseño
Cada usuario dispone de sus propias claves criptográficas
Cuando un usuario se registra, su equipo genera automáticamente un par de claves criptográficas.
La clave privada permanece protegida y únicamente puede utilizarse desde su propio equipo.
Los certificados se almacenan cifrados
Antes de guardarse en el servidor, los certificados se cifran de forma que únicamente el usuario autorizado puede utilizarlos.
Aunque alguien obtuviera acceso al almacenamiento, no podría utilizar los certificados sin las credenciales del usuario correspondiente.
La contraseña maestra nunca abandona el equipo
Cada usuario define una contraseña maestra.
Esta contraseña se utiliza exclusivamente para desbloquear de forma segura sus claves privadas en el ordenador.
Nunca es necesario enviarla al servidor ni compartirla con ningún administrador.
