Certificado SSL UCC:  Comunicaciones

(UCC = Unified Communications Certificate, Certificado de Comunicaciones Unificadas)

Es es el tipo de certificado diseñado principalmente para ser usado con MS-Exchange y Microsoft Office Communications Server (incluye la familia de Lync y Skype for Business), o bien, equipos CISCO Expressway ó Edge. La característica principal de este tipo de certificados y la única que realmente los diferencia de un certificado normal es el uso de nombre de título diferente (SAN = Subject Alternative Name) dentro del certificado como tal así como el cumplimiento de aspectos técnicos de seguridad establecidos por fabricantes como Microsoft ó CISCO. En el SAN, se pueden agregar diferentes nombres de dominios ó nombres comunes (common names), los cuales pueden ser agregados al certificado para habilitar la función de trabajar con varios nombres de dominios, esto permite que un sólo certificados pueda asegurar tantos los nombres internos de la red como los nombres de dominio externos.

1. suempresa.com
2. mail.suempresa.com
3. owa.suempresa.com
4. autodiscovery.suempresa.com
5. www.suempresa.com
6. otrodominio.com

Esto le permite ahorrar mucho dinero cuando se requiere interacción entre varios equipos. Adicionalmente, este tipo de certificados habilitan ciertas características en MS-Exchange Server, Office Communications Server, Live Communications Server (entre otros...) y equipos CISCO. Sin embargo, si usted no está usando estas aplicaciones, usted puede usar los certificados UCC para asegurar múltiples nombres de dominio y sub-dominios en un certificado (esto le permite simplificar el proceso donde se requieren múltiples direcciones IP dado que un certificado regular requiere una dirección IP por certificado).

 

Usos posibles:

• Agregar 1 certificado SSL a varios dominios que residen en una sola dirección IP
• Servidores de comunicaciones unificadas:
  • MS-Exchange Server 2007, 2010, 2016, 2019...
  • Office Communications Server 2007
  • Live Communications Server 2005
  • Lync Server 2010, 2013
  • Skype for Business
  • CISCO Expressway ó Edge
• Servidores de correo que reciben conexiones por:
  • MS-Outlook
  • WebMail
• Servidores de archivos FTP que reciben conexiones por:
  • Clientes de FTP como FileZilla, CuteFTP ó WS_FTP
  • Navegador de Internet pues el Servidor FTP tiene interfase web
• Sitios web informativos de caracter organizacional
• Comunicaciones entre servidores en forma automatizada/programada
• Pero JAMÁS para sitios web donde existan transacciones de dinero a menos que adquiere un EV con UCC.

Definitivamente, NO son aptos para empresas que ofrecen a sus usuarios transacciones donde media el dinero, recuerde que existen personas en el ciberespacio que quieren confundir a sus visitantes haciendo copias/réplicas de su sitio web pero que su único objetivo es capturar usuarios, contraseñas, números de identificación y más.  La excepción a la regla:  un certificado EV UCC

 

Pero...

Aunque su sitio sea informativo, de archivos (FTP) ó de correo, si también tiene que adquirir un certificado para información muy sensitiva, es mejor que considere los de Validación Extendida (EV por sus siglas en inglés ➟ Extended Validation), a veces es mejor invertir un poco más para garantizarse no sólo la seguridad, sino que algunos certificados EV poseen otras características importantes.

 

Recomendados:

Fabricante	GlobalSign
Autoridad Certificadora (CA)
Tipo	Domain Validation, Organization Validation, Extended Validation
Capacidad SAN/UC	✓
Costo	US$249 / US$349 / US$599 Precio + IVA cuando aplique.
Garantía	US$10,000 / US$1,250,000 / U$1,500,000
Tiempo de emisión	1 día ó 1 semana si lleva EV
Sello (seal) web	incluído
NOTA:	 Sobre algoritmos DSA, RSA y ECC: una llave de 256-bits ECC es equivalente a una llave RSA 3072-bits, razón por la cual para llaves iguales o superiores a 4096-bits se recomienda escoger un certificado que incluya el algoritmo ECC.
ECC	✓
EV	X / X / ✓
CRL & OCSP en IPv4 & IPv6**	✓ (atención instituciones gubernamentales y otras supervisadas)
Llame ya al +506 2441-2411 para solicitar asesoría y más información sobre estos productos. ** = Mandatorio en Costa Rica para las instituciones de gobierno (normativa # 049-MICITT, art. 06, 23 de mayo del 2013, La Gaceta 98) donde establece que el 30 de junio del 2015 es la fecha límite para la transición a IPv6 en los servicios). Link 01 y 02 NOTA: usted puede agregar tantos SAN como lo desee, si son sub-dominios del CN, el costo es de US$99.00+IVA y si son diferentes al CN, el costo es de US$199.00+IVA.

 

¿Por qué la diferencia en precios?

Algunos certificados del mismo tipo tienen una diferencia sustancial en su precio debido a factores como:

• Cantidad de dinero de GARANTÍA contra fallos (desde US$250,000 hasta US$1,500,000)
• Cantidad de bytes para las llaves (alguno llegan hasta sólo 2048, otros incluso a 4096 bytes, recuerde que los de 1024 ya no son aceptados)
• Sello (SEAL) desplegable (presente o no) para sitios web y si este es estático ó dinámico
• Existencia de herramienta para generar el .CSR e instalar el .CRT así como herramienta on-line de validación
• Soporte para protocolos IPv4 e IPv6 en los mecanismos de validación CRL y OCSP
• Nivel de confianza (y percepción global de los visitantes)
• Compatibilidad y existencia del certificado ROOT en servidores (fuente) y dispositivos de visitantes.