La cadena de certificados es un sistema jerárquico que permite validar la autenticidad y la confidencialidad de un certificado digital. En términos simples, se trata de una serie de certificados digitales emitidos en secuencia uno tras otro, en la que el certificado de la entidad de confianza, es decir, la Autoridad de Certificación (AC), se encuentra en el nivel superior de la jerarquía.
Cuando un usuario desea validar la autenticidad de un certificado digital, el software del navegador web o de la aplicación comprueba si el certificado es válido. Para ello, verifica la emisión del certificado y el mismo incluye entre otros datos, el nombre y firma de la AC, la fecha de validez y una clave pública. Si el certificado es genuino y ha sido emitido por la AC, se sigue la cadena de certificación hacia abajo, comprobando cada certificado sucesivo, hasta encontrar el que coincida con el certificado de la entidad emisora original.
En caso de que alguno de los certificados incluidos en la cadena sea inválido, la validación del certificado se considera fallida y se muestra un mensaje de error al usuario. La finalidad de la cadena de certificados es garantizar la autenticidad y la confidencialidad de los datos que se intercambian en línea y evitar fraudes o suplantaciones de identidad en la red.
