Articulo de referencia

DigiCert

DigiCert, Inc. is an digital security company that operates as a certificate authority and provides SaaS solutions for public key infrastructure (PKI) and certificate lifecycle ...

DigiCert, Inc. is an digital security company that operates as a certificate authority and provides SaaS solutions for public key infrastructure (PKI) and certificate lifecycle management. Its offerings support authentication, encryption, and identity verification for systems, software, devices, and networks.[1]

History

Example of a DigiCert issued wildcard certificate for *.wikipedia.org

DigiCert was founded by Ken Bretschneider in 2003.[2][3][4] In 2005, DigiCert became a founding member of the CA/Browser Forum.[5][6][7][8]

In 2007, DigiCert and Microsoft developed the first multi-domain (SAN) certificate.[9] In 2012, Nicholas Hales was named the CEO of DigiCert.[6]

In 2015, DigiCert acquired the CyberTrust Enterprise SSL business from Verizon Enterprise Solutions. Following the acquisition, DigiCert expanded its extended validation (EV) business.[10]

In August 2015, private equity firm Thoma Bravo acquired a majority stake in DigiCert, with TA Associates holding a minority share.[11] In 2016, John Merrill was named CEO of DigiCert.

In 2017, DigiCert acquired the TLS/SSL and PKI businesses from Symantec, including brands GeoTrust, Rapid SSL (part of GeoTrust), Thawte and Verisign[12] The acquisition resulted from questions first raised in 2015 by web browsers Google and Mozilla about the authenticity of certificates issued by Symantec, which represented one-third of all TLS/SSL certificates on the web.[13][14] In September 2017, Google and Mozilla announced they would "reduce, and ultimately remove, trust in Symantec's Root Keys in order to uphold user's security and privacy when browsing the web".[15]

La fecha límite final para la desconfianza de los certificados encadenados a raíces de Symantec se fijó para octubre de 2018. [ 16 ] Symantec acordó transferir su negocio de certificados a su principal competidor de TLS/SSL, DigiCert, cuyas raíces eran de confianza para los navegadores. [ 17 ] En diciembre de 2017, DigiCert comenzó a emitir reemplazos gratuitos para todos los certificados desconfiados de Symantec, GeoTrust, RapidSSL, Thawte y VeriSign. Para octubre de 2018, la empresa había revalidado más de 550 000 identidades de organizaciones y emitido más de 5 millones de certificados de reemplazo para los clientes afectados. [ 18 ]

En 2018, DigiCert adquirió QuoVadis, un proveedor de servicios de confianza con sede en Suiza que ofrece certificados digitales cualificados, servicios PKI y el software de firma electrónica PrimoSign. [ 19 ] Los certificados digitales cualificados de QuoVadis (ahora respaldados por DigiCert) cumplen con eIDAS , un conjunto de estándares de la UE para transacciones electrónicas que requieren prueba legal de autenticación. La empresa opera como proveedor de servicios de confianza cualificado en Bélgica, los Países Bajos y Suiza. Según DigiCert, «la adquisición de QuoVadis se alinea con la visión de la empresa de proporcionar soluciones basadas en PKI robustas y distribuidas globalmente con soporte local». [ 20 ] [ 21 ] [ 22 ]

En 2019, la empresa anunció una nueva división de I+D llamada DigiCert Labs. DigiCert Labs colaborará con otros laboratorios empresariales, como Microsoft Research , Utimaco, ISARA y Gemalto , y otorgará subvenciones a universidades para el estudio de temas relacionados con la autenticación , la integridad de los datos , el cifrado y la identidad . Los proyectos de investigación iniciales se centrarán en la criptografía postcuántica y el aprendizaje automático . [ 23 ] En 2019, DigiCert también lanzó un conjunto de herramientas de computación postcuántica. [ 24 ]

En 2019, Clearlake Capital Group, LP, una firma de inversión privada líder, y TA Associates, un inversor ya existente, llegaron a un acuerdo para realizar una inversión estratégica de crecimiento en DigiCert. Como parte de la transacción, Clearlake y TA Associates se convierten en socios iguales de la empresa. [ 25 ] [ 26 ]

En enero de 2022, DigiCert adquirió la empresa de seguridad de IoT Mocana. [ 27 ] En junio de 2022, la empresa adquirió DNS Made Easy, un proveedor de servicios DNS. [ 28 ] [ 29 ] [ 30 ] [ 31 ] [ 32 ]

En octubre de 2022, DigiCert nombró al Dr. Amit Sinha como director ejecutivo y miembro de la junta directiva. [ 33 ] Amit había liderado previamente la tecnología y la innovación en la empresa de seguridad en la nube Zscaler durante los 12 años anteriores.

En septiembre de 2024, DigiCert adquirió Vercara, que anteriormente era Neustar Security Services. [ 34 ]

En julio de 2024, DigiCert revocó más de 83 000 certificados debido a fallos en la validación del control de dominio (DCV), lo que afectó aproximadamente al 0,4 % de sus certificados activos. La magnitud y el impacto del incidente provocaron críticas por parte de observadores del sector, quienes argumentaron que reflejaba preocupaciones más amplias sobre la fiabilidad operativa y las prácticas de cumplimiento de DigiCert. [ 35 ] [ 36 ]

En septiembre de 2025, DigiCert adquirió Valimail, un proveedor de autenticación de correo electrónico de confianza cero ofrecido como servicio. [ 37 ] DigiCert también fue seleccionado para operar la infraestructura de clave pública ASC X9, que proporciona soluciones de infraestructura de clave pública para la industria financiera. [ 38 ]

Adquisiciones

Productos

DigiCert ONE es una plataforma basada en la nube desarrollada por DigiCert para la gestión de infraestructura de clave pública (PKI), certificados digitales y servicios de confianza relacionados. La plataforma se utiliza para la emisión, automatización y gestión del ciclo de vida de certificados en aplicaciones empresariales, redes y dispositivos conectados. [ 39 ]

Referencias

  1. Harvey, Tom (3 de agosto de 2017). "Digicert, con sede en Utah, pagará casi mil millones de dólares para adquirir las soluciones de seguridad web de Symantec" . Salt Lake Tribune . Archivado del original el 11 de agosto de 2017.
  2. Metz, Rachel (15 de diciembre de 2015). "Dentro del primer parque temático de realidad virtual" . MIT Technology Review . Archivado del original el 12 de agosto de 2020.
  3. Barnes, Brooks (19 de febrero de 2017). «Con un nuevo invento, el potencial mágico de la realidad virtual se hace realidad» . The New York Times . Archivado del original el 20 de febrero de 2017.
  4. «DigiCert de Utah reorganiza su administración» . Salt Lake Tribune . 17 de abril de 2012. Archivado del original el 7 de noviembre de 2023.
  5. "Miembros" . Foro CAB . 31 de agosto de 2013. Consultado el 27 de enero de 2023 .
  6. 1 2 "Digicert asciende a su director de operaciones, LogLogic es adquirida y más noticias de la compañía" . SC World . 2 de julio de 2012.
  7. "DigiCert de Utah reorganiza su administración" . The Salt Lake Tribune . 17 de abril de 2012. Archivado del original el 3 de agosto de 2017.
  8. “DigiCert nombra a su director ejecutivo” . Daily Herald . Consultado el 28 de febrero de 2019.
  9. "Hoja informativa de DigiCert" (PDF) . digicert.com .
  10. “DigiCert adquiere el negocio de certificados SSL empresariales de Verizon” . DigiCert.com . Consultado el 1 de marzo de 2019.
  11. Kerner, Sean Michael (28 de agosto de 2015). "Thoma Bravo invierte en la empresa de seguridad DigiCert" . eWeek .
  12. Raymond, Art (3 de agosto de 2017). "DigiCert de Lehi absorbe a su competidor de seguridad web en un acuerdo de mil millones de dólares" . Deseret News . Archivado del original el 4 de agosto de 2017. Consultado el 21 de mayo de 2020 .
  13. Sharwood, Simon (3 de agosto de 2017). "Symantec vende su negocio de certificados y seguridad web a DigiCert" . The Register . Archivado del original el 12 de agosto de 2020.
  14. Constantin, Lucian (24 de marzo de 2017). "Para castigar a Symantec, Google podría dejar de confiar en un tercio de los certificados SSL de la web" . PC World . Archivado del original el 22 de octubre de 2021.
  15. Duckett, Chris (2 de agosto de 2017). "Symantec obtendrá acciones por casi mil millones de dólares en la venta de su negocio de certificados" . ZDNet . Archivado del original el 4 de agosto de 2017.
  16. “El plan de Chrome para desconfiar de los certificados de Symantec” . Google . Consultado el 5 de marzo de 2019.
  17. "DigiCert cierra la adquisición de la unidad de seguridad SSL para sitios web de Symantec" . eWeek . Consultado el 11 de marzo de 2019.
  18. "DigiCert trabaja con sus clientes y socios para superar con éxito la desconfianza de Google hacia los certificados TLS de Symantec" . PR Newswire (Comunicado de prensa) . Consultado el 1 de marzo de 2019 .
  19. Kent, Jonathan (31 de octubre de 2018). "QuoVadis será vendida a la empresa estadounidense DigiCert" . www.royalgazette.com . Consultado el 24 de agosto de 2022 .
  20. Barker, Sara. “La adquisición de QuoVadis por parte de DigiCert amplía la experiencia en PKI en Europa” . SecurityBrief EMEA . Consultado el 5 de marzo de 2019.
  21. Aas, Josh; Barnes, Richard; Case, Benton; Durumeric, Zakir; Eckersley, Peter; Flores-López, Alan; Halderman, J. Alex; Hoffman-Andrews, Jacob; Kasten, James; Rescorla, Eric; Schoen, Seth; Warren, Brad (6 de noviembre de 2019). «Let's Encrypt: una autoridad de certificación automatizada para cifrar toda la web» (PDF) . Actas de la Conferencia ACM SIGSAC de 2019 sobre seguridad informática y de comunicaciones . Association for Computing Machinery. págs. 2473–2487 . doi : 10.1145/3319535.3363192 . ISBN  978-1-4503-6747-9.
  22. Helme, Scott (11 de septiembre de 2019). "¿Validación extendida no tan... extendida? ¡Cómo revoqué certificados EV por valor de $1,000,000!" . Archivado del original el 11 de septiembre de 2019. Recuperado el 24 de marzo de 2022 .
  23. Barker, Sara. “DigiCert Labs investigará criptografía postcuántica y aprendizaje automático” . SecurityBrief EMEA . Consultado el 28 de febrero de 2019.
  24. "DigiCert anuncia un kit de herramientas de computación post-cuántica" . www.digicert.com . Consultado el 27 de enero de 2023 .
  25. "Noticias" . TA Associates . Consultado el 16 de julio de 2019 .
  26. "Clearlake Capital Group y TA Associates realizarán una inversión estratégica de crecimiento en DigiCert" . Clearlake Capital . 9 de julio de 2019. Consultado el 16 de julio de 2019 .
  27. Sawers, Paul (13 de enero de 2022). "DigiCert adquiere Mocana para reforzar la seguridad del IoT" . VentureBeat . Consultado el 27 de enero de 2022 .
  28. Graham, Patrick (9 de junio de 2022). "DigiCert adquiere DNS Made Easy" . Fusiones y adquisiciones . Archivado del original el 18 de septiembre de 2024. Consultado el 24 de agosto de 2022 .
  29. Helme, Scott (4 de enero de 2022). "Si parece un pato, nada como un pato y cumple con los requisitos de QWAC como un pato, entonces probablemente sea un certificado EV" . Recuperado el 24 de marzo de 2022 .
  30. "Mozilla y la EFF publican una carta sobre el peligro del Artículo 45.2" . blog.mozilla.org . Consultado el 24 de marzo de 2022 .
  31. "Los expertos instan a la UE a no imponer certificados inseguros en los navegadores web" . BleepingComputer . Consultado el 24 de marzo de 2022 .
  32. Callas, Alexis Hancock y Jon (9 de febrero de 2022). "¿Qué demonios? Por qué una propuesta de la UE para exigir "QWACs" perjudicará la seguridad en Internet" . Electronic Frontier Foundation . Recuperado el 24 de marzo de 2022 .
  33. «DigiCert nombra al veterano del sector Amit Sinha como director ejecutivo» (Comunicado de prensa). DigiCert / PR Newswire . 19 de octubre de 2022. Archivado del original el 18 de septiembre de 2024.
  34. "DigiCert completa la adquisición de Vercara. Esta adquisición refuerza la posición de DigiCert como líder en confianza digital" . goldengatecap.com . 23 de septiembre de 2024. Consultado el 17 de febrero de 2026 .
  35. "DigiCert revoca más de 83.000 certificados por fallos en la verificación de dominio" . SANS NewsBites . Julio de 2024. Consultado el 28 de julio de 2025 .
  36. Lyons, Jessica (31 de julio de 2024). "DigiCert da a los desafortunados 24 horas para reemplazar los certificados dañados tras un error de código" . The Register . Consultado el 28 de julio de 2025 .
  37. "DigiCert adquiere Valimail, líder mundial en seguridad de autenticación de correo electrónico de confianza cero" . 16 de septiembre de 2025. Consultado el 30 de diciembre de 2025 .
  38. "DigiCert seleccionada por ASC X9 para proporcionar infraestructura de servicio PKI gestionada para el sector de servicios financieros" . 27 de febrero de 2025. Consultado el 30 de diciembre de 2025 .
  39. "DigiCert y Citrix NetScaler automatizan la gestión de certificados en entornos híbridos" . VM Máquina virtual .
  • Sitio web oficial