Plantillas: quién puede pedir qué

De todo lo que trae una plantilla, cuatro líneas deciden casi siempre el juicio del evaluador.

La primera es el propósito: para qué vale el certificado. La segunda, quién puede inscribirse: el grupo al que la plantilla está abierta, y si la inscripción es automática o hay que pedirla. La tercera, de dónde sale el nombre del titular: lo normal es que la autoridad lo construya a partir de lo que el directorio ya sabe de la cuenta que pide; la alternativa es que lo proponga quien solicita, porque hay casos legítimos donde la autoridad no puede adivinarlo. La cuarta, si hay aprobación de un responsable o firmas previas, es decir, si alguien mira la solicitud antes de que se firme.

Ninguna de las cuatro es, por sí sola, un hallazgo. Una plantilla abierta a todo el dominio es lo normal para el certificado de usuario. Una plantilla sin aprobación es lo normal cuando la emisión tiene que ser inmediata. Lo que convierte una plantilla en un problema es la combinación, y a eso llega la sala siguiente; esta arma la tabla con la que se decide.

«Abierta a Administradores de servidores» y «abierta a Usuarios del dominio» se leen igual en la exportación y no significan lo mismo. En Guateque, el primer grupo tiene seis personas; el segundo, cuatrocientas ochenta y seis, contratistas y practicantes incluidos. Por eso la tabla de plantillas se lee siempre con la de grupos al lado.

Abre el laboratorio y cuenta cuántas plantillas quedan al alcance de cualquiera con cuenta en el dominio.

Hay un caso en el que la autoridad no puede construir el nombre sola: el certificado de un servidor web. El directorio sabe cómo se llama el equipo, pero no sabe con qué nombres lo van a buscar los navegadores, que pueden ser varios y pueden no coincidir con el del equipo. Por eso esa plantilla deja que el nombre lo traiga la solicitud, y lo compensa con dos cosas: la inscripción cerrada a un grupo pequeño y la aprobación de un responsable antes de firmar.

En la exportación hay dos plantillas que dejan proponer el nombre. Una de ellas se compensa así; la otra, no. Encuentra la que sí.

La otra plantilla de esa lista no tiene aprobación, no pide firmas previas y está abierta al grupo de cuatrocientas ochenta y seis personas. Antes de ponerle nombre al hallazgo, decide qué tipo de problema es, porque de eso depende a quién se le escribe y con qué urgencia.