Sobre la configuración del PIN de usuario
A partir de la versión 4.30, Redtrust introduce el PIN de usuario como una capa adicional de seguridad para ayudar a prevenir el uso no autorizado de certificados. El PIN de usuario es exclusivo para un único usuario y puede utilizarse con uno o varios certificados.
Además del PIN de usuario, Redtrust ofrece la posibilidad de añadir un PIN de certificado, que tiene una finalidad diferente. El PIN de certificado está vinculado a un certificado específico y puede ser compartido entre usuarios.
Siempre que sea posible, los usuarios deben utilizar su PIN individual para garantizar un mejor control de acceso y reducir el riesgo de uso no autorizado.
¿Dónde se configura?
Puedes gestionar ambos PIN desde:
-
La configuración del certificados.
-
Las políticas del sistema.
Las siguientes tablas resumen cómo interactúan ambas configuraciones. Este comportamiento es especialmente relevante para administradores al configurar certificados.
Lógica de comportamiento sin PIN de certificado
Los certificados sin un PIN de certificado seguirán esta lógica, dependiendo de la configuración del PIN de usuario:
Lógica de comportamiento con PIN de certificado
Los certificados con un PIN de certificado configurado seguirán esta lógica, dependiendo de la configuración del PIN de usuario:
Consideración al subir certificados
Cuando un certificado se sube al área personal, la lógica puede variar según si se definió un PIN de certificado en ese momento. Si se definió un PIN de certificado al subirlo, el sistema aceptará cualquiera de los dos PIN (el de usuario o el del certificado). Esto ha sido diseñado así para evitar bloqueos o errores y facilitar la experiencia de uso.
Resumen
La interacción entre la configuración de políticas, certificados y la forma en que se sube el certificado determina si se solicitará un PIN, y cuál. Por lo general, el PIN de usuario tiene prioridad, a menos que fuerces la configuración del certificado. Si se define un PIN de certificado al subirlo a Redtrust, el sistema aceptará cualquiera de los dos para facilitar el acceso.
Para obtener información sobre cómo configurar el PIN de usuario, consulta Cómo configurar y cambiar el PIN de usuario.