Blog

Información sobre PKI y automatización

Artículos de Securetron sobre PKI, ciclo de vida de certificados, ADCS, ACME y automatización.

Jun 30, 2026

Vulnerabilidades de Microsoft ADCS: análisis de seguridad

Análisis de riesgos de configuración en Active Directory Certificate Services (ADCS), incluidos Web Enrollment, NDES y medidas para evaluar y proteger una PKI.

Active Directory Certificate ServicesADCScertsrvESCndesPKI Trust Auditorprotectionsecurityvulnerabilitiesweb enrollmentweb enrolment
Leer artículo
Jun 30, 2026

Proteger la identidad OAuth

RFC 8705 vincula certificados mTLS con la identidad del cliente OAuth y permite validar mejor las comunicaciones entre máquinas.

certificateclient certificatemTLSOAuthPKITLS
Leer artículo
May 25, 2026

Microsoft retirará la confianza en los controladores de kernel con firma cruzada: cómo validarlos

El artículo describe el cambio previsto para abril de 2026 en la confianza de controladores de kernel y explica cómo inventariar y validar firmas WHCP.

biosbootdriversIoTkernelOTsecure bootSeSecureBootuefiWHCP
Leer artículo
May 18, 2026

Actualización de certificados Windows Secure Boot

Cómo comprobar la CA Windows UEFI 2023 y planificar su despliegue. Las fechas y recomendaciones reflejan el artículo original.

biosbootsecure bootSeSecureBootuefi
Leer artículo
Mar 25, 2026

Reducir el riesgo de certificados: Azure Key Vault y Securetron PKI Trust Manager

Descubra cómo Azure Key Vault y Securetron PKI Trust Manager colaboran en el almacenamiento, la gestión del ciclo de vida y la gobernanza de certificados.

Active Directory Certificate Servicesadmin groupAKVazureAzure Key VaultCBAcbomcertificatecertificate based authenticationcertificate bill of materialCertificate Lifecycle ManagementCertificate Management Systemclmcontainersdiscoverydockerentra-idfreehandalaIntuneiranLinuxMFAnotificationphishing resistantPKIremote wipestrikerstrykerTLS
Leer artículo
Mar 22, 2026

Autenticación resistente al phishing: guía para implementar CBA en Microsoft Entra ID

Guía para configurar autenticación basada en certificados (CBA) en Microsoft Entra ID para usuarios y service principals, con asignación de certificados y políticas de Conditional Access.

Active Directory Certificate Servicesadmin groupCBAcbomcertificatecertificate based authenticationcertificate bill of materialCertificate Lifecycle ManagementCertificate Management Systemclmcontainersdiscoverydockerentra-idfreehandalaIntuneiranLinuxMFAnotificationphishing resistantPKIremote wipestrikerstrykerTLS
Leer artículo
Feb 17, 2026

Integrar Intune con PKI Trust Manager para emitir certificados

Resumen de la integración SCEP4Intune: preparar plantillas ADCS, registrar una aplicación de Azure, configurar permisos y crear perfiles de certificado en Intune.

Active Directory Certificate ServicesazurecertificateCertificate Lifecycle ManagementCertificate Management SystemclmCloud PKIcontainersdockerHybridIntuneLinuxM365MFAPKITLS
Leer artículo
Feb 3, 2026

Cómo crear una lista de materiales de certificados (CBOM)

Descubra qué es una CBOM, qué información incluye y cómo ayuda a gestionar certificados y activos criptográficos.

Active Directory Certificate Servicescbomcertificatecertificate bill of materialCertificate Lifecycle ManagementCertificate Management SystemclmcontainersdiscoverydockerfreeLinuxMFAnotificationPKITLS
Leer artículo
Feb 1, 2026

Habilitar la interfaz SCEP en PKI Trust Manager

Guía para configurar plantillas Enrollment Agent y CEP, certificados necesarios y un listener SCEP en PKI Trust Manager.

Active Directory Certificate ServicescertificateCertificate Lifecycle ManagementCertificate Management SystemclmcontainersdockerLinuxMFAPKITLS
Leer artículo
Jan 26, 2026

Cómo auditar Microsoft ADCS con PKI Trust Auditor

Guía paso a paso para ejecutar una auditoría completa de Active Directory Certificate Authority y revisar informes gráficos y hallazgos detallados.

Active Directory Certificate ServicesADCSauditcertificateCertificate Lifecycle ManagementCertificate Management SystemclmcontainersdockerLinuxMFAPKIPKI Trust AuditorTLS
Leer artículo
Jan 23, 2026

Desplegar PKI Trust Manager con Docker

Guía para preparar los archivos de despliegue, iniciar PKI Trust Manager en Docker y verificar el acceso a la aplicación.

Active Directory Certificate ServicescertificateCertificate Lifecycle ManagementCertificate Management SystemclmcontainersdockerLinuxMFAPKITLS
Leer artículo
Jan 21, 2026

Emitir un certificado desde la interfaz web de PKI Trust Manager

Guía para seleccionar una plantilla, generar o proporcionar un CSR, completar los detalles del certificado, asignar etiquetas y descargar un archivo PKCS12 protegido.

ADCSAdmin Guidecertificate issuanceCertificate Templatecertlm.msccertmgrguideMSCApki trust manager
Leer artículo
Jan 20, 2026

Integrar PKI Trust Manager con Microsoft ADCS Proxy Gateway

Guía paso a paso para añadir Microsoft ADCS Proxy Gateway como autoridad de certificación en PKI Trust Manager y descargar el certificado CA.

Active Directory Certificate ServicesADCScertificateCertificate TemplatesCertification AuthorityndesPKI
Leer artículo
Jan 20, 2026

Desplegar PKI Trust Manager CertAPI en Azure Cloud

Guía para desplegar CertAPI en Azure Container Apps, configurar la imagen, variables de entorno, ingress y comprobar su endpoint de salud.

ACMEActive Directory Certificate ServicescertificateESTndesPKIRESTRestfulscepSSLTLSTrust Manager
Leer artículo
Jan 20, 2026

Desplegar PKI Trust Manager en Azure Container Apps

Guía para desplegar PKI Trust Manager en Azure Container Apps, configurar la imagen, variables de entorno, ingress y verificar el acceso.

ADCSAdmin Guideazurecertificate managementdiscoveryPKISSLTLSTPM
Leer artículo
Nov 3, 2025

Autenticación de cliente y servidor (EKU) en certificados: por qué conviene separarlas

Riesgos de combinar `serverAuth` y `clientAuth` en un certificado, y cómo aplicar el principio de mínimo privilegio con certificados dedicados.

Leer artículo
Oct 22, 2025

El eslabón débil de la ciberdefensa de Canadá: advertencia del Auditor General sobre PKI y gobernanza criptográfica

Análisis de las conclusiones del Auditor General de Canadá sobre inventario de activos, supervisión y coordinación, y su relevancia para la gobernanza PKI.

Active Directory Certificate Servicesasset managementcanadaCertification AuthorityclmdiscoveryPKIsecurity
Leer artículo
Oct 21, 2025

PKI Trust Auditor: guía de administración y evaluación de seguridad ADCS

Guía de uso de PKI Trust Auditor para descubrir autoridades de certificación, auditar plantillas, configuración, criptografía y operaciones ADCS, y revisar evidencias e informes.

Active Directory Certificate ServicesADCSassessmentauditauditorcertificate renewalCertificate TemplatescomplianceConfigure ADCSCRL Root CAMicrosoft Certification Authorityquantum-resistant algorithmssecurity
Leer artículo
Oct 15, 2025

Canadá lanza un plan para proteger sus sistemas públicos frente a las amenazas cuánticas

El aviso SPIN del Gobierno de Canadá establece una migración escalonada a criptografía resistente a la computación cuántica.

cybersecurity innovationdigital securitylattice-based cryptographyPKI securityPost Quantum CryptographyPQC cryptographyquantum computing threatsquantum-resistant algorithmsquantum-safe encryptionSecuretron PKI Trust Manager
Leer artículo
Oct 2, 2025

Nuevas vulnerabilidades de OpenSSL exponen sistemas al robo de claves y a la ejecución remota de código

OpenSSL publicó actualizaciones para tres vulnerabilidades que pueden permitir la recuperación de claves privadas, ejecución de código o denegación de servicio.

CveCve-2025-9230CVE-2025-9231CVE-2025-9232OpenOpenSSLSSL
Leer artículo
Sep 30, 2025

Un modelo de confianza: cómo las plantillas de certificados estandarizan las políticas de seguridad

Las plantillas de certificados ADCS estandarizan y automatizan la emisión, renovación y notificaciones de expiración junto con PKI Trust Manager.

Active Directory Certificate ServicesADCScertificate automationcertificate expiry notificationcertificate renewalCertificate Templatesdigital certificate lifecycleMSCAPKI managementSecuretron PKI Trust Manager
Leer artículo
Sep 18, 2025

Prevenir el ransomware mediante la firma de código

Cómo la firma de código y la gestión segura de claves privadas pueden reforzar una estrategia de defensa en profundidad contra el ransomware.

ADCSapplicationcertificateCertificate Templatecicdcodecode signingmalwarePKIransomwaresigningsoftwaretimestamptsp
Leer artículo
Sep 9, 2025

Cómo PKI habría mitigado la brecha de Salesloft

La autenticación de cliente mediante mTLS y los tokens vinculados a certificados limitan el uso de tokens OAuth robados; no impiden que se roben.

AI AgentsauthenticationautomationBreachcertificatemTLSOAuthPKIsales loftsalesforceSalesloft
Leer artículo
Aug 30, 2025

Guía de instalación y configuración de Microsoft ADCS

Resumen de una jerarquía PKI de Microsoft ADCS con CA raíz, CA emisoras y publicación CRL/AIA. Valide las instrucciones de seguridad antes de aplicarlas.

Active Directory Certificate ServicesConfigure ADCSConfigure CACRL Root CAInstall ADCSPublish Certificate TemplateTLS
Leer artículo
Aug 29, 2025

ADCS: automatización de Microsoft Certification Authority con Securetron PKI Trust Manager

Al combinar ADCS/MS CA con PKI Trust Manager, puede automatizar la emisión y renovación de certificados y recibir alertas de expiración.

Active Directory Certificate ServicesADCScertificate expiry notificationcertificate renewalCertificate TemplatesMicrosoft Certification AuthorityMSCAPKI automationpublic key infrastructure securitySecuretron PKI Trust Manager
Leer artículo
Jul 29, 2025

Criptografía poscuántica

Descubra cómo preparar la PKI para la transición a criptografía resistente a la computación cuántica y evaluar riesgos asociados.

CertificatesCRYSTALS-KyberDilithiumPKIPost Quantum ComputingPost Quantum CryptographyPQCRSATLS
Leer artículo
Apr 9, 2025

SCEP frente a EST: inscripción de certificados para PKI

Compare SCEP y EST, sus diferencias, casos de uso y cómo automatizan la inscripción y renovación de certificados en PKI.

authenticateautomateautomationcertificatecertificate renewalESPESTfirewallIoTLEGACYnetworkrouterscepsecurityTLS
Leer artículo
Apr 9, 2025

Cómo PKI Trust Manager facilita la seguridad Zero Trust

La integración de Microsoft Intune y PKI Trust Manager combina administración de dispositivos y autenticación con certificados para habilitar un enfoque Zero Trust.

airwatcharubaauthenticationautomateAutopilotcertificateCertification AuthorityclearpassclmIntuneIntune integrationmdmndesnpsradiusscepwirelesszero trust
Leer artículo
Apr 3, 2025

Gestión segura de dispositivos: cómo funciona MDM con certificados

Descubra cómo la gestión de dispositivos móviles (MDM) utiliza certificados para una autenticación más sólida, inscripción automatizada y acceso seguro.

airwatchauthenticationautomatecertificateCertification AuthorityclearpassconfigurecredentialsdeviceinfrastructureintegrationIntunemdmnpsPKIradiusreliablerevokeriskscepsecuresecurityserverwirelesszero trust
Leer artículo
Apr 2, 2025

La integración de Intune con PKI Trust Manager es esencial para la seguridad empresarial moderna

La integración de Microsoft Intune MDM con una CA de PKI y PKI Trust Manager habilita autenticación por certificados y despliegue seguro en Windows, Android e iOS.

accessAutopilotcertificateCertification AuthorityclmcmsdatadevicefipsIntune integrationkioskmdmndesPKIscepsecuresmart cardunauthorizedWindows Hellozero trust
Leer artículo
Mar 22, 2025

Descubrimiento de certificados

El descubrimiento de certificados permite localizar y controlar los certificados digitales de los sistemas de TI de su organización.

certificatecompliantdiscoveryexpiredsecurity
Leer artículo
Mar 19, 2025

Gestión del ciclo de vida de certificados (CLM)

La gestión del ciclo de vida de certificados (CLM) abarca todo el proceso de los certificados digitales. Conozca sus etapas y la importancia de administrarlos correctamente.

auditauthenticationcertificatecertificationauthorityclmcommunicationcompliancedatadigicertdomainexpirationmonitoringpublickeyrenewalrevokerisksystemstrust
Leer artículo
Feb 7, 2025

Let’s Encrypt: notificación de renovación de certificados

Let’s Encrypt ya no enviará correos de aviso de expiración. Descubra por qué y cómo automatizar la renovación y las alertas con PKI Trust Manager.

Leer artículo
Feb 7, 2025

Entender la autenticación multifactor (MFA)

Conozca el proceso, las ventajas y las buenas prácticas de la autenticación multifactor para reforzar la seguridad.

Leer artículo
Feb 4, 2025

Garantizar el cumplimiento de los certificados PKI

Guía de requisitos normativos, buenas prácticas y herramientas para gestionar certificados PKI conforme a las políticas aplicables.

Leer artículo
Feb 4, 2025

PKI basada en la nube

La PKI en la nube gestiona certificados digitales y claves criptográficas mediante servicios cloud, con escalabilidad y menor carga operativa.

Leer artículo
Feb 4, 2025

Autenticación inalámbrica mediante certificados

Los certificados ayudan a autenticar usuarios y dispositivos en redes inalámbricas, especialmente en entornos empresariales.

802.1xarubaauthenticationcertificateciscoclearpassnetworknpsradiuswifiwindowswireless
Leer artículo
Nov 20, 2024

¿Qué es PKI?

¿Qué es PKI? Esta serie de artículos trata sobre claves, certificados, casos de uso, su propósito y guías para utilizarlos. Explica la importancia de este servicio esencial para la seguridad empresarial.

Leer artículo