Certificados revocados, caducados y sellos de tiempo

Un certificado tiene fecha de caducidad y puede ser revocado antes de tiempo. Si la validez de una firma dependiera solo de cómo está el certificado hoy, todo el software firmado hace años dejaría de valer cada vez que caduca un certificado. Para eso existe el sello de tiempo: al firmar, el fabricante envía la firma a una autoridad de sellado, que le añade una contrafirma con la fecha y la hora. La documentación de Microsoft lo explica así: con el sello, el verificador sabe cuándo se puso la firma y la acepta si en ese momento era válida, aunque el certificado haya caducado o sido revocado después.

Sin sello, la firma no prueba cuándo se hizo. Microsoft avisa de que, en ese caso, cuando el certificado caduca Windows trata el archivo como no firmado.

Abre el laboratorio y ejecuta SELECT * FROM firmas. Hoy es el 15 de junio de 2027.

El mismo certificado de Colorimetría Arcillar firmó otro archivo del lote. Con el certificado ya caducado, lo que decide es si esa firma lleva sello de tiempo. Un archivo que hoy aparece como no firmado no es necesariamente sospechoso: puede ser un programa legítimo que su fabricante firmó sin sello. Pero el informe tiene que saberlo, porque una política que bloquea lo no firmado lo va a parar.

Cuando la clave de un certificado se pierde o la roban, el titular pide a la autoridad que lo revoque. La autoridad publica la revocación en su lista y en su servicio de consulta en línea, con una fecha. Esa fecha no tiene por qué ser la del día en que se pidió: cuando se sabe o se sospecha desde cuándo estaba comprometida la clave, la autoridad puede fechar la revocación ahí, para que todo lo firmado después quede fuera.

Con sello de tiempo, la regla es la misma que con la caducidad: las firmas selladas antes de la fecha de revocación siguen valiendo y las posteriores no. Las firmas sin sello no pueden demostrar que son anteriores, así que caen todas.

Ejecuta SELECT * FROM revocaciones.

El motivo de la revocación cambia la lectura. «Compromiso de clave» quiere decir que alguien más pudo firmar con ella: todo lo firmado desde la fecha de revocación es sospechoso. Otros motivos, como que el certificado fue reemplazado o que el titular dejó de operar, no hacen sospechoso lo que se firmó antes de la revocación: simplemente cierran ese certificado, y lo que se firme con él después ya no valdrá.

Para el caso, lo útil no es solo cuántas firmas cayeron, sino desde cuándo aparecen archivos firmados con la clave robada. Esa fecha sirve para buscar en la flota y en el correo cualquier otro archivo con esa firma posterior a ella.