Perfiles de Certificados de la Entidad de Certificación. Agencia Notarial de Certificación

Transcripción

1 Perfiles de Certificads de la Entidad de Certificación Agencia Ntarial de Certificación

2 1. Infrmación general Cntrl dcumental Pryect: Entidad de destin: Perfiles de Certificads de la Entidad de Certificación Agencia Ntarial de Certificación, S.L.U. Códig de referencia: Versión: 2.3 Fecha de la edición: Archiv: Perfiles-ANCERT-v3.dcx Frmat: Wrd 2007 Cntrl de versines Versión Partes que cambian Descripción Fecha cambi Fecha publicación 2.0 Td Original 27/03/ Td Revisión 26/04/ Td Revisión 28/04/ Certificad ntarial de Servidr Segur Eliminación declaración cm SSL EV 10/05/ Certificad ntarial Crprativ de Representación 2.5 Issuer de tds ls perfiles Añadids ls atributs DateOfBirth y CuntryOfCiticenship Crregid el Issuer para que incluya el camp L 11/05/ /05/ Lg ANCERT Nuev lg de ANCERT 30/11/ /01/ Certificads CGN de Carg. Certificad de firma de códig. Certificad crprativ de servidr segur Restriccines de ls certificads Nueva clase de certificads. Añadid nuev EKU. Nueva clase de certificads. Nta sbre el us de sha2rsa cm algritm de firma 30/01/ /03/2011 Referencias - Especificacines técnicas relacinadas cn la O.M. HAC/1181/ ETSI TS Qualified Certificate Prfile. - ETSI TS X.509 V.3 Certificate Prfile fr Certificates Issued t Natural Persns. 2

3 - IETF RFC X.509 Internet Public Key Infrastructure. Online Certificate Status Prtcl - OCSP. - IETF RFC Algrithms and Identifiers fr the Internet X.509 Public Key Infrastructure. Certificate and Certificate Revcatin List (CRL) Prfile. - IETF RFC Internet X.509 Public Key Infrastructure. Certificate and Certificate Revcatin List (CRL) Prfile. - IETF RFC Internet X.509 Public Key Infrastructure. Qualified Certificates Prfile. - IETF RFC Additinal Algrithms and Identifiers fr RSA Cryptgraphy fr use in the Internet X.509 Public Key Infrastructure Certificate and Certificate Revcatin List (CRL) Prfile. - IETF RFC Internet X.509 Public Key Infrastructure Authrity Infrmatin. Access Certificate Revcatin List (CRL) Extensin. - IETF RFC Using the GOST R , GOST R , and GOST R Algrithms with the Internet X.509 Public Key Infrastructure Certificate and CRL Prfile. - IETF RFC Update t DirectryString Prcessing in the Internet X.509 Public Key Infrastructure Certificate and Certificate Revcatin List (CRL) Prfile. - ISO , alpha-2 cuntry cdes. - ISO/IEC /ITU-T X Ley 59/2003, de 19 de diciembre, de firma electrónica. - Orden HAC/1181/2003, de 12 de may, pr la que se establecen nrmas específicas sbre el us de la firma electrónica en las relacines tributarias pr medis electrónics, infrmátics y telemátics cn la Agencia Estatal de Administración Tributaria. (B.O.E ). - CA/Brwser Frum. EV SSL certificates guidelines Plítica de certificación del Cnsej General del Ntariad de España. 3

4 2. Índice 1. Infrmación general... 2 Cntrl dcumental... 2 Cntrl de versines... 2 Referencias Índice Intrducción Cnvencines Certificads ntariales Certificad ntarial persnal (cn garantía de dispsitiv segur) Certificad de firma electrónica Certificad de autenticación Certificad de cifrad Cambis sbre el perfil anterir V Certificad ntarial persnal de representación persnal (cn garantía de dispsitiv segur) Certificad de firma Certificad de autenticación Certificad de cifrad Cambis sbre el perfil anterir V Certificad ntarial de servidr segur (cn garantía de dispsitiv segur) Perfil prpuest Cambis sbre el perfil anterir V Certificad ntarial de servidr segur (sin garantía de dispsitiv segur) Perfil prpuest Cambis sbre el perfil anterir V Certificad ntarial de autridad de sellad de tiemp (cn garantía de dispsitiv segur) Perfil prpuest Cambis sbre el perfil anterir V Certificad ntarial de autridad de sellad de tiemp (sin garantía de dispsitiv segur) Perfil prpuest Cambis sbre el perfil anterir V Certificad ntarial de firma de códig (cn garantía de dispsitiv segur) Perfil prpuest

5 4.7.2 Cambis sbre el perfil anterir V Certificad ntarial de firma de códig (sin garantía de dispsitiv segur) Perfil prpuest Cambis sbre el perfil anterir V Certificad ntarial de aplicación segura (cn garantía de dispsitiv segur) Perfil prpuest Cambis sbre el perfil anterir Certificad ntarial de aplicación segura (sin garantía de dispsitiv segur) Perfil prpuest Cambis sbre el perfil anterir Certificad ntarial de OCSP Trusted Respnder (sin garantía de dispsitiv segur) Perfil prpuest Certificad ntarial crprativ (cn garantía de dispsitiv segur) Certificad de firma Certificad de autenticación Certificad de cifrad Cambis sbre el perfil anterir V Certificad ntarial crprativ de representación (cn garantía de dispsitiv segur) Certificad de firma Certificad de autenticación Certificad de cifrad Cambis sbre el perfil anterir V Certificad ntarial de facturación electrónica (sin garantía de dispsitiv segur) Perfil prpuest Cambis sbre el perfil anterir Certificads crprativs Certificad crprativ persnal (cn garantía de dispsitiv segur) Certificad de firma Certificad de autenticación Certificad de cifrad Cambis sbre el perfil anterir V Certificad crprativ persnal (sin garantía de dispsitiv segur) Perfil prpuest

6 5.2.2 Cambis sbre el perfil anterir V Certificad crprativ de aplicación segura (sin garantía de dispsitiv segur) Perfil prpuest Cambis sbre el perfil anterir Certificad crprativ de servidr segur (sin garantía de dispsitiv segur) Perfil prpuest Cambis sbre el perfil anterir Certificads de Crpracines de Derech Públic Certificad persnal de Crpración de Derech Públic (cn garantía de dispsitiv segur) Certificad de firma Certificad de autenticación Certificad de cifrad Cambis sbre el perfil anterir V Certificad de aplicación segura de Crpración de Derech Públic (sin garantía de dispsitiv segur) Perfil prpuest Cambis sbre el perfil anterir Certificads del Cnsej General del Ntariad Certificad FERN Certificad de firma Certificad de autenticación Certificad de cifrad Cambis sbre el perfil anterir V Certificad de carg Certificad de firma Certificad de autenticación Certificad de cifrad Cambis sbre el perfil anterir V Unidades rganizativas y cargs Certificad de emplead/a Certificad de firma Certificad de autenticación Certificad de cifrad Cambis sbre el perfil anterir V

7 8. Atributs prpis de ANCERT Atribut "Nivel de apderamient": ANCERT Atribut "Dcument de representación": ANCERT Atribut "Otras circunstancias persnales": ANCERT Atribut "Límite de us pr razón de la materia": ANCERT Atribut "Dats registrales de la representación": ANCERT Atribut "Persna representada": ANCERT Restriccines de ls certificads Cmpnentes de ls nmbres de emisr y suscriptr Extensión de plíticas de certificads Reglas de nmenclatura Us de SHA2RSA cm algritm de firma

8 3. Intrducción Este dcument recge ls perfiles de certificads que expedirá ANCERT, en cumplimient de la Plítica de Certificación del Cnsej General del Ntariad de España. El OID de ANCERT es Ls perfiles de certificads descrits en este dcument sn ls siguientes 1 : Certificads ntariales Certificad ntarial persnal (firma) Certificad ntarial persnal (autenticación) Certificad ntarial persnal (cifrad) Certificad ntarial persnal de representación persnal (firma) Certificad ntarial persnal de representación persnal (autenticación) Certificad ntarial persnal de representación persnal (cifrad) Certificad ntarial de servidr segur (cn dispsitiv segur) Certificad ntarial de servidr segur (sin dispsitiv segur) Certificad ntarial de autridad de sellad de tiemp (cn dispsitiv segur) Certificad ntarial de autridad de sellad de tiemp (sin dispsitiv segur) Certificad ntarial de firma de códig (cn dispsitiv segur) Certificad ntarial de firma de códig (sin dispsitiv segur) Certificad ntarial de aplicación segura (cn dispsitiv segur) Certificad ntarial de aplicación segura (sin dispsitiv segur) Certificad ntarial de OCSP (sin dispsitiv segur) ANCERT ANCERT ANCERT ANCERT ANCERT ANCERT ANCERT ANCERT ANCERT ANCERT ANCERT ANCERT ANCERT ANCERT ANCERT Se ha ptad pr emplear el últim arc del OID de cada plítica para señalizar la versión de la plítica, que siempre se trata de la versión 2, except para las plíticas nuevas, que sn, lógicamente, versión 1. Pr su parte, para diferenciar ls uss de claves en ls certificads de la misma plítica cn diferentes perfiles se ha añadid un arc adicinal. 8

9 Certificad ntarial crprativ (firma) Certificad ntarial crprativ (autenticación) Certificad ntarial crprativ (cifrad) Certificad ntarial crprativ de representación (firma) Certificad ntarial crprativ de representación (autenticación) Certificad ntarial crprativ de representación (cifrad) Certificad ntarial de facturación electrónica (sin dispsitiv segur) ANCERT ANCERT ANCERT ANCERT ANCERT ANCERT ANCERT Certificads crprativs Certificads crprativs persnales (cn dispsitiv segur - firma) Certificads crprativs persnales (cn dispsitiv segur - autenticación) Certificads crprativs persnales (cn dispsitiv segur - cifrad) Certificads crprativs persnales (sin dispsitiv segur) Certificads crprativs de aplicación segura (sin dispsitiv segur) Certificads crprativs de servidr segur (sin dispsitiv segur) ANCERT ANCERT ANCERT ANCERT ANCERT ANCERT Certificads de Crpracines de Derech Públic Certificads persnales de Crpracines de Derech Públic (firma) Certificads persnales de Crpracines de Derech Públic (autenticación) Certificads persnales de Crpracines de Derech Públic (cifrad) Certificads de aplicación segura de Crpracines de Derech Públic (sin dispsitiv segur) ANCERT ANCERT ANCERT ANCERT Certificads Cnsej General del Ntariad Certificad FERN - Firma electrónica recncida ntarial (firma) Certificad FERN - Firma electrónica recncida ntarial (autenticación) ANCERT ANCERT

10 Certificad FERN - Firma electrónica recncida ntarial (cifrad) Certificad de carg (firma) Certificad de carg (autenticación) Certificad de carg (cifrad) Certificad de emplead/a (firma) Certificad de emplead/a (autenticación) Certificad de emplead/a (cifrad) ANCERT ANCERT ANCERT ANCERT ANCERT ANCERT ANCERT Cnvencines El presente dcument utiliza una estructura de tabla para detallar la descripción de cada un de ls perfiles prpuests. La tabla de descripción de perfil tiene las siguiente estructura: La primera clumna, denminada Camp se crrespnde cn el nmbre del element del certificad descrit (camp básic, extensión, subcmpnente de ls misms). Para ls nmbres de ls camps se ha ptad pr n traducir ls nmbres riginales en inglés que aparecen en ls estándares de referencia. La clumna Cntenid detalla el valr que debe tmar cada camp. Para el cas de camps que sl pueden tmar ds valres, se utiliza la nmenclatura Seleccinad. 1 / N Seleccinad. 0. Para el cas de camps que pueden aparecer ser pcinales, per que n pueden tmar un valr, la clumna Cntenid cntiene el literal Presente y cmpleta su significad cn la clumna O. La clumna O indica si el camp es bligatri u pcinal. Finalmente, la clumna C es utilizada para indicar las extensines que deben ser marcadas en el certificad cm críticas. 10

11 4. Certificads ntariales 4.1. Certificad ntarial persnal (cn garantía de dispsitiv segur) Certificad de firma electrónica 1. Basic estructure 1.1. Versin Serial Number Establecid autmáticamente Signature Algrithm SHA-1 with RSA Signature 1.4. Issuer Distinguished Name Cuntry (C) ES Lcality (L) Pase del General Martinez Camps 46 6a planta Madrid Organizatin (O) Agencia Ntarial de Certificacin S.L.U. - CIF B Cmmn Name (CN) ANCERT Certificads Ntariales Persnales V Validity 3 añs Nt Befre Fecha de inici de validez Nt After Fecha de expiración 1.6. Subject Cuntry (C) País Organizatinal Unit (OU) Autrizad ante Ntari + identificación de Ntari Organizatinal Unit (OU) "Certificad Ntarial Persnal (Firma)" Surname Apellids Given Name Nmbre Serial Number NIF 7 2 El literal 2 crrespnde a la versión 3. 3 N debe superar ls 32 caracteres hexadecimales en ntación hexadecimal. 4 Debe ser el país de establecimient del prestadr del servici de certificación. 5 Se elimina el cmpnente EA del subject name, dad que debe aparecer en el camp Subject Alternative Name. 6 El camp país será el de nacinalidad de la persna física identificada, indicándse el códig de ds letras especificad en la nrma ISO

12 Cmmn Name (CN) Nmbre y apellids 1.7. Subject Public Key Inf 2048-Bit Public key encded in accrdance with RFC2459 & PKCS#1 2. Extensins 2.1. Authrity Key Identifier Presente Key Identifier Presente 2.2. Subject Key Identifier Presente 2.3. Key Usage Digital Signature N seleccinad Cntent Cmmitment Seleccinad Key Encipherment N seleccinad Data Encipherment N seleccinad Key Agreement N seleccinad Key Certificate Signature N seleccinad CRL Signature N seleccinad EncipherOnly N seleccinad DecipherOnly N seleccinad Certificate Plicies Plicy Identifier ANCERT Plicy Qualifier ID CPS Pinter s/cnpfirma User Ntice Este certificad se expide cm Certificad Recncid de acuerd cn la legislacin vigente. Cndicines de us en /CNPFirma 2.5. Subject Alternative Names rfc822name Crre electrónic 2.6. Subject Directry Attributes dateofbirth Fecha de nacimient 7 El camp númer de serie debe incluir el NIF de la persna física identificada, al efect de la admisión del certificad para la realización de trámites cn las Administracines españlas. 12

13 CuntryOfCitizenship Nacinalidad del suscriptr ANCERT Circunstancias adicinales de la persna física N 2.7. Basic Cnstraints CA Fals 2.8. CRL Distributin Pints distributinpint CP_V2crl distributinpint TCP_V2.crl distributinpint TCP_V2.crl 2.9. Authrity Infrmatin Access Access Methd OID para OCSP Access Lcatin " Qualified Certificate Statements QcCmpliance (OID ) QcEuRetentinPerid (OID ) QcSSCD (OID ) Presente Perid de cnservación de infrmacines (15 añs) Presente 13

14 4.1.2 Certificad de autenticación 1. Basic estructure 1.1. Versin Serial Number Establecid autmáticamente Signature Algrithm SHA-1 with RSA Signature 1.4. Issuer Distinguished Name Cuntry (C) ES Lcality (L) Pase del General Martinez Camps 46 6a planta Madrid Organizatin (O) Agencia Ntarial de Certificacin S.L.U. - CIF B Cmmn Name (CN) ANCERT Certificads Ntariales Persnales V Validity 3 añs Nt Befre Fecha de inici de validez Nt After Fecha de expiración 1.6. Subject Cuntry (C) País Organizatinal Unit (OU) Autrizad ante Ntari + identificación de Ntari Organizatinal Unit (OU) "Certificad Ntarial Persnal (Autentica)" Surname Apellids Given Name Nmbre Serial Number NIF Cmmn Name (CN) Nmbre y apellids 8 El literal 2 crrespnde a la versión 3. 9 N debe superar ls 32 caracteres hexadecimales en ntación hexadecimal. 10 Debe ser el país de establecimient del prestadr del servici de certificación. 11 Se elimina el cmpnente EA del subject name, dad que debe aparecer en el camp Subject Alternative Name. 12 El camp país será el de nacinalidad de la persna física identificada, indicándse el códig de ds letras especificad en la nrma ISO El camp númer de serie debe incluir el NIF de la persna física identificada, al efect de la admisión del certificad para la realización de trámites cn las Administracines españlas. 14

15 1.7. Subject Public Key Inf 2048-Bit Public key encded in accrdance with RFC2459 & PKCS#1 2. Extensins 2.1. Authrity Key Identifier Presente Key Identifier Presente 2.2. Subject Key Identifier Presente 2.3. Key Usage Digital Signature Seleccinad Cntent Cmmitment N seleccinad Key Encipherment N seleccinad Data Encipherment N seleccinad Key Agreement N seleccinad Key Certificate Signature N seleccinad CRL Signature N seleccinad EncipherOnly N seleccinad DecipherOnly N seleccinad Certificate Plicies Plicy Identifier ANCERT Plicy Qualifier ID CPS Pinter s/cnpauth User Ntice Este certificad se expide cm Certificad Recncid de acuerd cn la legislacin vigente. Cndicines de us en /CNPAuth 2.5. Subject Alternative Names rfc822name Crre electrónic 2.6. Subject Directry Attributes dateofbirth Fecha de nacimient CuntryOfCitizenship Nacinalidad del suscriptr ANCERT Circunstancias adicinales de la persna física N 2.7. Basic Cnstraints 15

16 CA Fals 2.8. Extended Key Usage prtectin Presente clientauth Presente 2.9. CRL Distributin Pints distributinpint CP_V2.crl distributinpint TCP_V2.crl distributinpint TCP_V2.crl Authrity Infrmatin Access Access Methd OID para OCSP Access Lcatin " Qualified Certificate Statements QcCmpliance (OID ) QcEuRetentinPerid (OID ) QcSSCD (OID ) Presente Perid de cnservación de infrmacines (15 añs) Presente 16

17 4.1.3 Certificad de cifrad 1. Basic estructure 1.1. Versin Serial Number Establecid autmáticamente Signature Algrithm SHA-1 with RSA Signature 1.4. Issuer Distinguished Name Cuntry (C) ES Lcality (L) Pase del General Martinez Camps 46 6a planta Madrid Organizatin (O) Agencia Ntarial de Certificacin S.L.U. - CIF B Cmmn Name (CN) ANCERT Certificads Ntariales Persnales V Validity 3 añs Nt Befre Fecha de inici de validez Nt After Fecha de expiración 1.6. Subject Cuntry (C) País Organizatinal Unit (OU) Autrizad ante Ntari + identificación de Ntari Organizatinal Unit (OU) "Certificad Ntarial Persnal (Cifrad)" Surname Apellids Given Name Nmbre Serial Number NIF Cmmn Name (CN) Nmbre y apellids 14 El literal 2 crrespnde a la versión N debe superar ls 32 caracteres hexadecimales en ntación hexadecimal. 16 Debe ser el país de establecimient del prestadr del servici de certificación. 17 Se elimina el cmpnente EA del subject name, dad que debe aparecer en el camp Subject Alternative Name. 18 El camp país será el de nacinalidad de la persna física identificada, indicándse el códig de ds letras especificad en la nrma ISO El camp númer de serie debe incluir el NIF de la persna física identificada, al efect de la admisión del certificad para la realización de trámites cn las Administracines españlas. 17

18 1.7. Subject Public Key Inf 2048-Bit Public key encded in accrdance with RFC2459 & PKCS#1 2. Extensins 2.1. Authrity Key Identifier Presente Key Identifier Presente 2.2. Subject Key Identifier Presente 2.3. Key Usage Digital Signature N seleccinad Cntent Cmmitment N seleccinad Key Encipherment Seleccinad Data Encipherment Seleccinad Key Agreement N seleccinad Key Certificate Signature N seleccinad CRL Signature N seleccinad EncipherOnly N seleccinad DecipherOnly N seleccinad Certificate Plicies Plicy Identifier ANCERT Plicy Qualifier ID CPS Pinter s/cnpcifra User Ntice Este certificad se expide cm Certificad Recncid de acuerd cn la legislacin vigente. Cndicines de us en /CNPCifra 2.5. Subject Alternative Names rfc822name Crre electrónic 2.6. Subject Directry Attributes dateofbirth Fecha de nacimient CuntryOfCitizenship Nacinalidad del suscriptr ANCERT Circunstancias adicinales de la persna física N 2.7. Basic Cnstraints 18

19 CA Fals 2.8. Extended Key Usage prtectin Presente 2.9. CRL Distributin Pints distributinpint CP_V2.crl distributinpint TCP_V2.crl distributinpint TCP_V2.crl Authrity Infrmatin Access Access Methd OID para OCSP Access Lcatin " Qualified Certificate Statements QcCmpliance (OID ) QcEuRetentinPerid (OID ) QcSSCD (OID ) Presente Perid de cnservación de infrmacines (15 añs) Presente Cambis sbre el perfil anterir V1 - Se segrega el perfil en tres perfiles, especalizads en firma, autenticación y cifrad. - Se mdifica la cmpsición del Subject Name: El tip de certificad pasa del cmpnente O a un cmpnente OU. Desaparece el cmpnente EA, para cumplir cn la RFC Se mdifica el OID de la plítica. - Se redefinen las antiguas extensines de ANCERT cm atributs dentr del Subject Directry Attributes, extensión "n crítica". Se incrpran ls atributs para fecha de nacimient y país de nacinalidad. - Se incrpran ls siguientes Qualified Certificate Statements: QcCmpliance: Indica que el certificad se expide cm un certificad recncid. Resulta bligatri desde 30 de juni de 2005, de acuerd cn ETSI TS

20 QcEuRetentinPerid: Indica el perid de retención de registrs de la entidad de certificación, que de acuerd cn la Ley españla debe ser de al mens 15 añs. QcSSCD: Indica que la clave privada crrespndiente a la clave pública listada dentr del certificad funcina en un dispsitiv segur de creación de firma. 20

21 4.2. Certificad ntarial persnal de representación persnal (cn garantía de dispsitiv segur) Certificad de firma 1. Basic estructure 1.1. Versin Serial Number Establecid autmáticamente Signature Algrithm SHA-1 with RSA Signature 1.4. Issuer Distinguished Name Cuntry (C) ES Lcality (L) Pase del General Martinez Camps 46 6a planta Madrid Organizatin (O) Agencia Ntarial de Certificacin S.L.U. - CIF B Cmmn Name (CN) ANCERT Certificads Ntariales Persnales V Validity 3 añs Nt Befre Fecha de inici de validez Nt After Fecha de expiración 1.6. Subject Cuntry (C) País Organizatinal Unit (OU) Autrizad ante Ntari + identificación de Ntari Organizatinal Unit (OU) "Certificad Ntarial de Representación Persnal (Firma)" Title Rl función en cnexión cn la representación N Surname Apellids representante Given Name Nmbre representante 20 El literal 2 crrespnde a la versión N debe superar ls 32 caracteres hexadecimales en ntación hexadecimal. 22 Debe ser el país de establecimient del prestadr del servici de certificación. 23 Se elimina el cmpnente EA del subject name, dad que debe aparecer en el camp Subject Alternative Name. 24 El camp país será el de nacinalidad de la persna física identificada, indicándse el códig de ds letras especificad en la nrma ISO

22 Serial Number NIF 25 representante Cmmn Name (CN) Nmbre y apellids representante 1.7. Subject Public Key Inf 2048-Bit Public key encded in accrdance with RFC2459 & PKCS#1 2. Extensins 2.1. Authrity Key Identifier Presente Key Identifier Presente 2.2. Subject Key Identifier Presente 2.3. Key Usage Digital Signature N seleccinad Cntent Cmmitment Seleccinad Key Encipherment N seleccinad Data Encipherment N seleccinad Key Agreement N seleccinad Key Certificate Signature N seleccinad CRL Signature N seleccinad EncipherOnly N seleccinad DecipherOnly N seleccinad Certificate Plicies Plicy Identifier ANCERT Plicy Qualifier ID CPS Pinter s/cnprpfirma User Ntice Este certificad se expide cm Certificad Recncid de acuerd cn la legislacin vigente. Cndicines de us en /CNPRPFirma 2.5. Subject Alternative Names rfc822name Crre electrónic 2.6. Subject Directry Attributes 25 El camp númer de serie debe incluir el NIF de la persna física identificada, al efect de la admisión del certificad para la realización de trámites cn las Administracines españlas. 22

23 dateofbirth Fecha de nacimient del suscriptr (representante) CuntryOfCitizenship Nacinalidad del suscriptr (representante) ANCERT Nivel de apderamient ANCERT Dcument de representación ANCERT Atributs adicinales de la persna física N ANCERT Límite de us N ANCERT Dats registrales de la representación N ANCERT Persna representada (física) 2.7. Basic Cnstraints CA Fals 2.8. CRL Distributin Pints distributinpint CP_V2.crl distributinpint ANCERTCP_V2.crl distributinpint ANCERTCP_V2.crl 2.9. Authrity Infrmatin Access Access Methd OID para OCSP Access Lcatin " Qualified Certificate Statements QcCmpliance (OID ) QcEuLimitValue (OID ) Presente N Currency Mneda, de acuerd cn la nrma ISO Amunt Cantidad 26 Resulta bligatri cuand el cntenid del atribut ANCERT cntiene Pderes limitads. 27 Es bligatri cuand la representación se encuentra sujeta a inscripción bligatria. 28 N existe en el perfil actual, per se prpne incrprarl. 29 Resulta bligatri cuand el cntenid del atribut ANCERT cntiene Pderes limitads. 23

24 Expnent Expnente QcEuRetentinPerid (OID ) QcSSCD (OID ) Perid de cnservación de infrmacines (15 añs) Presente 24

25 4.2.2 Certificad de autenticación 1. Basic estructure 1.1. Versin Serial Number Establecid autmáticamente Signature Algrithm SHA-1 with RSA Signature 1.4. Issuer Distinguished Name Cuntry (C) ES Lcality (L) Pase del General Martinez Camps 46 6a planta Madrid Organizatin (O) Agencia Ntarial de Certificacin S.L.U. - CIF B Cmmn Name (CN) ANCERT Certificads Ntariales Persnales V Validity 3 añs Nt Befre Fecha de inici de validez Nt After Fecha de expiración 1.6. Subject Cuntry (C) País Organizatinal Unit (OU) Autrizad ante Ntari + identificación de Ntari Organizatinal Unit (OU) "Certificad Ntarial de Representación Persnal (Autentica)" Title Rl función en cnexión cn la representación N Surname Apellids representante 30 El literal 2 crrespnde a la versión N debe superar ls 32 caracteres hexadecimales en ntación hexadecimal. 32 Debe ser el país de establecimient del prestadr del servici de certificación. 33 Se elimina el cmpnente EA del subject name, dad que debe aparecer en el camp Subject Alternative Name. 34 El camp país será el de nacinalidad de la persna física identificada, indicándse el códig de ds letras especificad en la nrma ISO

26 Given Name Nmbre representante Serial Number NIF 35 representante Cmmn Name (CN) Nmbre y apellids 1.7. Subject Public Key Inf 2048-Bit Public key encded in accrdance with RFC2459 & PKCS#1 2. Extensins 2.1. Authrity Key Identifier Presente Key Identifier Presente 2.2. Subject Key Identifier Presente 2.3. Key Usage Digital Signature Seleccinad Cntent Cmmitment N seleccinad Key Encipherment N seleccinad Data Encipherment N seleccinad Key Agreement N seleccinad Key Certificate Signature N seleccinad CRL Signature N seleccinad EncipherOnly N seleccinad DecipherOnly N seleccinad Certificate Plicies Plicy Identifier ANCERT Plicy Qualifier ID CPS Pinter s/cnprpauth User Ntice Este certificad se expide cm Certificad Recncid de acuerd cn la legislacin vigente. Cndicines de us en /CNPRPAuth 2.5. Subject Alternative Names 35 El camp númer de serie debe incluir el NIF de la persna física identificada, al efect de la admisión del certificad para la realización de trámites cn las Administracines españlas. 26