GlobalSign

GlobalSign es una autoridad de certificación y un proveedor de productos de identidad y seguridad en Internet. ^{[ 1 ]} En enero de 2015, GlobalSign era la cuarta autoridad de certificación más grande del mundo, según Netcraft . ^{[ 2 ]}

GlobalSign fue fundada en Bélgica en 1996 y adquirida en 2007 por el grupo GMO en Japón (anteriormente GeoTrust Japan). ^{[ 3 ]}

En septiembre de 2011, como medida de precaución, GlobalSign suspendió temporalmente la emisión de certificados de autenticación después de que un hacker anónimo que se hacía llamar "ComodoHacker" afirmara haber comprometido sus servidores, así como los de otras autoridades de certificación. ^{[ 4 ]} La empresa tomó la afirmación lo suficientemente en serio como para detener la firma/emisión de nuevos certificados mientras investigaba las afirmaciones; reanudó la emisión de certificados una semana después. ^{[ 5 ]} La empresa de seguridad holandesa Fox-IT fue contratada para analizar la brecha y GlobalSign publicó un informe de incidente de seguridad. ^{[ 6 ]} El 13 de diciembre de 2011, GlobalSign publicó su informe final sobre el incidente.

El informe concluyó que, si bien el servidor web de GlobalSign fue vulnerado y su certificado fue robado, debido a la separación física entre este servidor web y la máquina emisora ​​del certificado (la que contiene el certificado raíz de la empresa ), no se encontraron pruebas de la emisión de certificados fraudulentos ni de la exposición de datos de clientes. Por lo tanto, las medidas correctivas se limitaron a cancelar el certificado de su propio servidor web y actualizar su software. ^{[ 5 ] [ 6 ]} Chester Wisniewski, de Sophos , resumió el informe y la respuesta de GlobalSign al incidente en su blog y concluyó: «El informe no solo es exhaustivo y convincente, sino que parece que GlobalSign tomó todas las medidas necesarias, tanto durante como después del incidente». ^{[ 7 ]}

En enero de 2015, GlobalSign era la cuarta autoridad de certificación más grande del mundo según la encuesta de Netcraft . ^{[ 2 ]} GlobalSign fue la primera CA en mejorar la verificación de revocación para páginas HTTPS mediante el uso de una CDN, ^{[ 8 ]} y la empresa también fue la primera en ofrecer servicios de revocación compatibles con IPv6 ("CRL"). ^{[ 9 ]}

En 2018, GlobalSign se convirtió en un Proveedor de Servicios de Confianza Cualificado (QTSP) según el reglamento eIDAS tanto en la Unión Europea como en el Reino Unido. ^{[ 10 ]} En 2021, después de que el Reino Unido abandonara la UE, GlobalSign fue aprobado como el primer QTSP del Reino Unido. ^{[ 11 ]}

Los servicios de GlobalSign incluyen una plataforma PKI administrada, certificación S/MIME, certificados TLS y un administrador de certificados basado en la nube que se integra con el Active Directory de Microsoft y las certificaciones de cuentas de usuario. ^{[ 12 ]}

La empresa también proporciona certificados para autenticar dispositivos IoT, con el fin de satisfacer las necesidades de autenticación en el mercado del Internet de las Cosas (IoE) y para la gestión de identidades como un servicio basado en la nube. ^{[ 13 ]} Sus servicios PKI pueden escalar en función de la velocidad, la variedad y el volumen de las plataformas IoT, y pueden gestionar las identidades de millones de dispositivos. ^{[ 14 ]}

En noviembre de 2012, GlobalSign lanzó un servicio en línea que permite a los administradores de sitios web confirmar que han configurado correctamente TLS en sus sitios web y recibir orientación práctica sobre cómo remediar cualquier configuración TLS defectuosa o vulnerable. ^{[ 15 ]}

La empresa tiene oficinas en Estados Unidos, Europa y en toda Asia.

En 2012, GlobalSign lanzó su herramienta gratuita SSL Configuration Checker. ^{[ 16 ] [ 17 ]} Esta herramienta permite a los sitios web comprobar la eficacia de su configuración TLS y proporciona pasos correctivos para aquellos que deseen mejorarla. ^{[ 16 ] [ 18 ]}

En 2013, la empresa presentó su solución Auto Enrollment Gateway (AEG). ^{[ 19 ]} Mediante AEG, las empresas pueden automatizar la gestión de PKI, el aprovisionamiento de certificados y la implementación. ^{[ 19 ]} La plataforma se integra con Windows Active Directory. ^{[ 19 ]}

En 2018, GlobalSign lanzó su plataforma de identidad IoT. ^{[ 20 ]} Utiliza PKI como mecanismo de identidad y se emplea en sectores como la manufactura, la agricultura, las redes inteligentes, los pagos, las pasarelas IoT y la atención médica. ^{[ 20 ]} Una de las características de la plataforma es IoT Edge Enroll, que las empresas utilizan para aprovisionar y gestionar las identidades basadas en PKI. ^{[ 20 ]} Edge Enroll proporciona Autoridad de Registro (RA) de dispositivos, gestión del ciclo de vida de los certificados y otros servicios de soporte. ^{[ 21 ]} La plataforma también incluye IoT CA Direct e IoT CA Connect. ^{[ 21 ]}

En mayo de 2022, se lanzó la última versión de la plataforma AEG de la compañía. ^{[ 22 ]} Configura automáticamente los certificados S/MIME en Outlook para Windows mediante el agente multiplataforma de GlobalSign, XPA. ^{[ 22 ]} XPA establece políticas y registra, aprovisiona e instala certificados automáticamente. ^{[ 22 ]}

En 2014, GlobalSign adquirió Ubisecure Solutions, Inc., con sede en Helsinki, un desarrollador de software de gestión de identidades y accesos (IAM) de propiedad privada. ^{[ 23 ]} Ubisecure se escindió de GlobalSign en 2016. ^{[ 24 ] [ 25 ]}

• Firma electrónica avanzada
• Solicitud de firma de certificado
• firma de código
• Criptografía
• Firma digital
• Certificado validado por dominio
• eIDAS
• Firma electrónica
• Cifrado de correo electrónico
• Certificado de validación extendida
• HTTPS
• Certificado de validación de la organización
• seguridad demostrable
• certificado de clave pública
• Infraestructura de clave pública
• Firma electrónica cualificada
• Certificado raíz
• S/MIME
• Capa de sockets seguros
• Certificado autofirmado
• Seguridad de la capa de transporte
• Red de confianza
• x.509