Hay dos sistemas de criptografía, los de clave simetriCa y los de clave asimetrica. En los primeros (SSL) hay un punto en que la clave viaja encriptada para iniciar la sesión (punto flaco). La ventaja de esto es que el cliente no tiene que tener nada para iniciar una sesión con firma y cifrado.
La criptografía de clave publica (PKI) se basa en sistemas asimétricos y es lo que se usa hoy en dia (DNI electrónico en España, certificados digitales etc.)
Un certificado digital no es mas que un par de claves, una publica y otra privada que se basa en dos dogmas de fe.
- No se puede falsificar la clave privada, es decir, nadie puede firmar con tu clave privada (salvo que la hayas comprometido claro). Si tu clave privada está protegida con una contraseña medianamente fuerte es dificil de desproteger (se necesitaria años y muchos ordenadores). SE FIRMA CON LA CLAVE PRIVADA.
- SE CIFRA CON LA CLAVE PUBLICA DEL DESTINATARIO de tal forma que el segundo dogma dice: TODO LO CIFRADO CON UNA CLAVE PUBLICA DETERMIANADA, SOLO PUEDE SER DESCIFRADO CON LA CORRESPONDIENTE CLAVE PRIVADA.
...... y para el resto ..... San google que te vas a hinchar de leer
.
Un saludo
Hooker