Authority Certificates
" Garantiza la seguridad y autenticidad de tus conexiones "
¿Por qué son importantes los Authority Certificates? Los Authority Certificates son fundamentales para asegurar las comunicaciones entre los usuarios y los servicios backend en tu gateway. Proveen autenticación y encriptación, garantizando que los datos intercambiados sean privados y que los usuarios puedan confiar en la identidad del servidor. Estos certificados aseguran que las conexiones a través de Kong sean seguras, protegiendo tu infraestructura de posibles amenazas y manteniendo la integridad de las comunicaciones.
Esta interfaz está diseñada para gestionar los Authority Certificates o Certificados de Autoridad.

A través de esta interfaz, los usuarios pueden visualizar, crear, editar y eliminar certificados que garantizan la autenticidad y seguridad de las conexiones entre el gateway y los clientes o servicios backend.
Los Authority Certificates desempeñan un rol esencial en la construcción de confianza dentro de la infraestructura de Kong. Estos certificados aseguran que las comunicaciones estén encriptadas y verificadas, protegiendo la integridad y confidencialidad de los datos intercambiados.
La interfaz Authority Certificates despliega una lista con la siguiente información clave:
- Certificate: Identificador del certificado
- Certificate Digest: Resumen criptográfico del certificado.
- Tags: Etiquetas asignadas al certificado para su clasificación y organización
- Created Date: Fecha en que el certificado fue generado
- Actions: Opciones para Show, Edit o Remove, permitiendo una gestión eficiente de los certificados dentro de la instancia de Kong.
Esta vista facilita la gestión y organización de los Authority Certificates, asegurando que las conexiones estén adecuadamente protegidas y los certificados se mantengan actualizados.
Opciones sobre Authority Certificates:
-
Create
Esta interfaz ofrece la funcionalidad de Crear Authority Certificates, permitiendo a los usuarios añadir nuevos certificados de autoridad para garantizar la autenticidad y seguridad de las conexiones.
Al seleccionar la opción Crear Authority Certificates, se despliega el siguiente formulario:

En este formulario, se debe ingresar la siguiente información:
- Cert (Certificado): Cadena de certificados públicos codificados en PEM del par de claves SSL.
- Certificate Digest (Huella del Certificado): Resumen SHA-256 del certificado público codificado en PEM. Esto sirve como un identificador único para el certificado, útil para fines de validación y comparación.
- Tags (Etiquetas): Conjunto opcional de cadenas asociadas con el Certificado para agrupar y filtrar..
Este formulario permite configurar de manera eficiente los certificados de autoridad, asegurando la autenticidad y la correcta organización de los mismos en la infraestructura de Kong.
-
Show Authority Certificates
La opción Show permite visualizar los detalles completos de un certificado de autoridad seleccionado.
Esta funcionalidad facilita la revisión y gestión de los certificados, asegurando que estén correctamente configurados y que protejan las conexiones de manera adecuada dentro de la infraestructura de Kong.
La información que se despliega incluye:
-
cert: Certificado SSL/TLS
-
id: Identificador único del certificado.
-
created_at: Fecha de creación del certificado.
-
cert_digest: Certificado público en formato PEM, utilizado para validación y comparación..
-
tags: Etiquetas asignadas al certificado para su organización.
Tal como se visualiza en la siguiente figura:

-
-
Remove Authority Certificates (Eliminar)
La opción "Remove Authority Certificates" permite eliminar un certificado de autoridad de la instancia de Kong.
Al seleccionar esta opción, el certificado especificado será desvinculado y eliminado de la lista de certificados activos, garantizando que ya no se utilice para autenticar conexiones.
Esta funcionalidad es útil para gestionar y mantener actualizados los certificados, asegurando que solo los certificados válidos y necesarios permanezcan activos en el sistema.
Cuando se elige esta opción para un Authority Certificates específico de la lista, se desplegará un mensaje solicitando confirmación para la eliminación, asegurando que el usuario revise y confirme la acción antes de proceder.
Tal como se visualiza en la siguiente figura:

-
Edit Authority Certificates (Editar)
La opción Edit Authority Certificates permite visualizar y modificar la información relevante de un certificado de autoridad seleccionado.
A través de esta funcionalidad, los usuarios pueden actualizar detalles como el certificado, la huella del certificado (Certificate Digest) y las etiquetas (tags). Esto garantiza que el certificado esté correctamente configurado y alineado con los requisitos de seguridad, manteniendo la autenticidad y la protección de las conexiones dentro de la infraestructura de Kong.
Tal como se visualiza en la siguiente figura:
