Blog de GlobalSign

14 sep 2016

Una Mirada a los Cambios y Mejoras del SSL Gestionado (ManagedSSL)

El objetivo de GlobalSign es ofrecer a las empresas soluciones que simplifiquen todas las fases del ciclo de vida y la gestión de sus certificados y les permitan reducir el tiempo, los esfuerzos y los costos asociados con la gestión de múltiples certificados.

GlobalSign ha actualizado su plataforma PKI gestionada para la gestión de dominios y perfiles de certificados SSL, que ahora incluye nuevas funciones y mejoras en la interfaz de usuario (IU).

A continuación le proporcionamos un resumen de las novedades:

Mayor Visibilidad y Facilidad de Uso para Perfiles y Dominios

Página de Dominios y Perfiles Gestionados

Hemos actualizado la página principal "Managed Domains and Profiles" (Dominios y perfiles gestionados) para proporcionar a los clientes una interfaz de usuario más intuitiva y fácil de usar desde la cual gestionar sus perfiles y dominios.

Los cambios realizados en la interfaz afectan la visualización de la información de perfil y el acceso rápido para gestionar los dominios existentes, añadir nuevos dominios, solicitar una página de pedidos pública y editar los datos del perfil con tan solo un clic. Esta nueva IU agiliza y simplifica la localización de estas opciones y cuenta con una presentación mejorada que incluye iconos de las acciones más frecuentes.

A continuación encontrará una imagen de la apariencia anterior y la nueva presentación.

Antes

Old Managed Domains and Profiles Page

Despúes

New Managed SSL Profile View

Página de Dominios Gestionados

Se ha añadido una nueva página bajo el título "Managed Domains" (Dominios gestionados) que muestra todos los dominios de un perfil y permite a los usuarios gestionar directamente todos los dominios de un perfil específico. Con una vista rápida, los usuarios pueden consultar todos sus dominios y el estado de cada uno de ellos, así comprobar y visualizar de forma más eficaz la información del dominio de cada perfil.

A través de la nueva página Dominios gestionados, los usuarios pueden establecer permisos, renovar, verificar y visualizar el estado de todos los dominios. También es posible establecer permisos para controlar quién puede realizar y aprobar pedidos y revocar certificados en el nivel de dominio, garantizando así que solo los empleados autorizados pueden acceder a los dominios pertinentes para el alcance de su trabajo.

New Domain Order History

Página de Historial de Pedidos de Dominio

Asimismo, se ha creado una nueva manera de visualizar todos los dominios dentro de la cuenta global de la organización. La página "Domain Order History" (Historial de pedidos de dominio) incluye una lista filtrable de todos los pedidos relacionados con los dominios de una cuenta e indica claramente el historial y el estado. Esto permite a los usuarios realizar acciones rápidas como establecer permisos, eliminar dominios y visualizar el estado de todos los dominios. Esta nueva interfaz pone en la punta de los dedos de los usuarios todo lo que necesitan consultar sobre sus dominios. Al hacer clic en un dominio, los usuarios pueden ver los datos completos, incluido el perfil validado al que está vinculado y los datos del pedido, tales como los datos de la persona de contacto registrada.

New Domain Order History

Novedad - Opciones de Validación de dominio Automatizadas

Las nuevas opciones de validación de dominio permiten a las organizaciones realizar directamente la validación de sus dominios, y así comenzar a emitir certificados inmediatamente para el dominio en cuestión.

La exclusiva plataforma PKI Gestionada de GlobalSign permite a los usuarios crear perfiles de empresa a partir de la información validada de la compañía (verificada por el Departamento validación) y los nombres de dominio asociados. A partir de este momento, los usuarios pueden emitir certificados desde los perfiles "previamente validados" instantáneamente, de forma que ya no es necesario completar el proceso de verificación cada vez que necesita un certificado.

Las cuentas ManagedSSL pueden incluir varios perfiles, y así agrupar bajo una misma cuenta múltiples sucursales o departamentos o incluso distintas empresas (en el caso de organizaciones "paraguas"). Cada subdivisión puede contar con un perfil propio con datos de empresa distintivos vinculados a su conjunto de dominios.

Antes de esta actualización, GlobalSign verificaba manualmente cada perfil de organización y cada dominio añadido al perfil. Tras la revisión de la plataforma, las organizaciones pueden demostrar su control del dominio usando uno de los siguientes métodos de validación de dominio:

1. Método de validación basado en el correo electrónico:
La verificación a través del correo electrónico permite a los usuarios confirmar su control del dominio respondiendo al correo electrónico enviado a la dirección de correo electrónico autorizada. Es posible enviar un correo electrónico de autorización a admin@ejemplo.com, administrador@ejemplo.com, hostmaster@ejempl.com, postmaster@ejemplo.com, webmaster@ejemplo.com, o al contacto WHOIS de administración (registro público asociado con cada dominio) de su dominio (esta opción está disponible desde septiembre).

2. Método de validación basado en HTTP:
En el método basado en HTTP, GlobalSign proporciona un código exclusivo a los usuarios para su inserción en una ubicación específica del sitio web. La validación puede realizarse tan pronto como se inserta el código o el archivo.

3. Método de validación basado en DNS:
En el método basado en DNS, GlobalSign proporciona una cadena exclusiva a los usuarios para su inserción en un registro TXT de DNS de su dominio. La validación puede realizarse tan pronto como se inserta el registro TXT de DNS.

4. Método de validación manual:
Asimismo, los clientes pueden continuar enviando sus dominios para su inspección manual por parte de GlobalSign. Recordamos que el plazo estimado para este tipo de validación es de 1-2 días laborales.

Una vez aprobado el dominio siguiendo cualquiera de los métodos descritos anteriormente, las organizaciones podrán comenzar a emitir inmediatamente certificados SSL para dicho dominio.

Esta nueva función solamente está disponible para los dominios validados a nivel de organización (OV). Aquellas organizaciones que deseen añadir dominios inspeccionados con validación extendida (EV) deberán optar por la validación manual con el fin de satisfacer los requisitos del Foro de Navegadores y Autoridades de Certificación en materia de validación de certificados SSL EV.

GlobalSign continúa aplicando su proceso estándar riguroso de validación de perfiles de organización. Además, los datos de los certificados se extraen directamente de estos perfiles validados. Asimismo, GlobalSign ofrece ahora a sus usuarios un método más ágil y práctico de validación de dominios a partir de estos perfiles.

La verificación de dominio consiste en comprobar y confirmar el control del dominio. GlobalSign procesa todos los métodos de verificación de dominio usando los filtros antiphishing más estrictos. Además, las técnicas de comprobación de la propiedad del dominio descritas anteriormente demuestran el control total del dominio, lo que minimiza los riesgos de sufrir ataques malintencionados.

Esperamos que las nuevas funciones y la IU mejorada le resulten prácticas y le ayuden a gestionar sus perfiles y dominios. Le animamos a que nos haga llegar sus comentarios sobre estos cambios o cualquier otra sugerencia de modificación que le gustaría ver materializada.

Más información sobre la plataforma PKI gestionada para certificados SSL de GlobalSign.

Share this Post