Un certificado consiste en datos digitales que especifican el nombre de una persona, empresa u otra entidad, y certifica que la clave pública incluida en el certificado pertenece a esa entidad. Los servidores habilitados con SSL deben tener un certificado, los clientes pueden tener un certificado de manera opcional
Un certificado se emite y se firma digitalmente a través de una Entidad emisora de certificados o CA. La CA puede ser una empresa que venda certificados por Internet, o puede ser un departamento encargado de emitir certificados para la intranet o la extranet de su empresa. Ud. decide en qué CA confiará para encargarle la tarea de verificar la identidad de otras personas.
Antes de solicitar un certificado de servidor, debe crear una base de datos de confianza. En Sun Java System Web Server 7.0, el servidor de administración y cada instancia del servidor pueden tener su propia base de datos de confianza. La base de datos de confianza sólo debe crearse en la máquina local.
Después de crear una base de datos de confianza de certificados para el servidor, puede solicitar un certificado y enviarlo a una Entidad emisora de certificados (CA). Si su empresa dispone de su propia CA interna, solicítele su certificado. Si tiene intención de comprar su certificado a una empresa de CA, consulte previamente con ella el formato específico de información que requiere. También puede crear un certificado autofirmado para el servidor. Los certificados autofirmados no son apropiados para las implementaciones expuestas a Internet, pero pueden ser muy útiles para labores de desarrollo y de prueba ya que permiten configurar servidores de prueba sin necesidad de que intervenga ninguna CA.
Como se ha señalado anteriormente, un certificado incluye la clave pública de la entidad (en este caso, el servidor web). Una clave pública se genera de acuerdo con un algoritmo particular (el tipo de algoritmo también se codifica en el certificado). En la siguiente sección obtendrá información sobre los tipos de algoritmo que admite el servidor web para sus claves.