Consejería de Hacienda y Administración Pública

Transcripción

1 Mapeo de s reconocidos Versión: 1.10 Fecha: 04/07/12 Queda prohibido cualquier tipo de explotación y, en particular, la reproducción, distribución, comunicación pública y/o transformación, total o parcial, por cualquier medio, de este documento sin el previo consentimiento expreso y por escrito de la Junta de Andalucía.

2 Mapeo de s reconocidos HOJA DE CONTROL Título Entregable DNombre del Fichero Autor Mapeo de s reconocidos Documentación Mapeo de s reconocidos DGPD Versión/Edición 1.10 Fecha Versión 04/07/12 Aprobado por José Ignacio Cortés Santos Fecha Aprobación 04/07/12 Nº Total Páginas 116 REGISTRO DE CAMBIOS Versión Causa del Cambio Responsable del Cambio Área Fecha del Cambio 1.0 Primera versión del documento 10/12/ Actualización de los métodos de validación y la jerarquía de Firmaprofesional Se incluye el de Sello Electrónico de FNMT-APE Se da soporte a la PKI del Servicio de Certificación de Registradores SCR. Se incluye la nueva jerarquía de la FNMT AC Administración Pública y el nuevo para Empleado Público. Se cambia el formato a la nueva Consejería CHAP 27/01/ /03/ /05/ /10/2010 Mapeo de s reconocidos Página 2 de 116

3 Mapeo de s reconocidos Versión Causa del Cambio Responsable del Cambio Área Fecha del Cambio Se incluyen referencias para la nueva 1.5 Se incluyen los nuevos campos EntidadJuridica, NIFResponsableER y CIFEntidadER, a partir Gracias a esta nueva versión, se usan Expresiones Regulares para permitir el correcto mapeo de algunos valores 25/01/2011 Alta del nuevo PSC ANCERT V2 Se modifica el formato del documento a monocromo Se incluye en la política el alta del de firma de TSA de ANCERT V2 () 1.6 Se incluye el de confianza para el OCSPResponder de ANCERT V2 23/03/2011 Se incluye el de confianza para el OCSPResponder de FNMT APE Se incluye en la política el alta del prestador de servicios de certificación de la Generalitat Valenciana (ACCV) Se incluye en la política el alta del prestador de servicios de certificación ANF 1.7 Las expresiones regulares para NIF incluyen la posibilidad de ser precedidos por X, Y o Z, típico de los NIE para extranjeros Pablo Pizarro Armendáriz 10/02/2012 Se modifica mapeo de NIF y CIF mediante expresión regular para que admita la letra del NIF o CIF en minúscula. Mapeo de s reconocidos Página 3 de 116

4 Mapeo de s reconocidos Versión Causa del Cambio Responsable del Cambio Área Fecha del Cambio Modificaciónes realizadas en prestador CAMERFIRMA. Modificaciónes realizadas en prestador ANCERT. 1.8 Modificaciónes realizadas en prestador ABOGACÍA. Pablo Pizarro Armendáriz 08/05/2012 Modificada expresión regular para la extracción de nombre y apellidos de tipo registradores y personal interno de registradores internos de SCR 1.9 Modificaciones realizadas en prestador ACA José Ignacio Cortés Santos 05/06/ Inclusión nuevo método de validación OCSP. Pablo Pizarro Armendáriz 04/07/2012 CONTROL DE DISTRIBUCIÓN Nombre y Apellidos Cargo Área Nº Copias Manuel Perera Domínguez Jefe de Servicio Servicio de Coordinación de Admón. Electrónica 1 José Ignacio Cortés Santos Gabinete admón electrónica Servicio de Coordinación de Admón. Electrónica 1 Mapeo de s reconocidos Página 4 de 116

5 Mapeo de s reconocidos ÍNDICE 1 Objeto Documentos relacionados Política de certificación Siglas Introducción Tipos de mapeos Campos de la extensión de compatibilidad 3.3 Campos 4 Campos devueltos para cada tipo de según la política por defecto Fábrica Nacional de Moneda y Timbre (FNMT) FNMT Clase 2 CA Persona Física Entidad CON personalidad Jurídica para ámbito tributario Entidad SIN personalidad jurídica para ámbito tributario Componente con soporte SSL AC Raíz FNMT-RCM SubCA FNMT AC Administración Pública Empleado público SW y HW FNMT Sello Electrónico SubCA FNMT APE Empleado público Sello Electrónico Documento Nacional de Identidad Electrónico (DNIE) AC Raíz DNIE SHA SubCAs DNIE 001, 002 y DNIE para Firma DNIE para Autenticación Autoridad de Certificación de la Abogacía (ACA) ACA root SubCA ACA s corporativos Certificado Corporativo reconocido de personal administrativo Certificado corporativo reconocido de colegiado Certificado corporativo reconocido de personal jurídica Agencia Notarial de Certificación (ANCERT) AC ANCERT Certificados Notariales SubCA Notariales Corporativos PJ Notarial Corporativo PJ Notarial Corporativo de Representación SubCA Notariales Personales PF Notarial Personal PF Notarial Personal de Representación AC ANCERT CGN SubCA ANCERT FERN PF FERN SubCA ANCERT para empleados PF Empleado AC ANCERT Corporaciones de Derecho Público...52 Mapeo de s reconocidos Página 5 de 116

6 Mapeo de s reconocidos SubCA Certificados para Corporaciones de derecho público PF Corporaciones de Derecho Público Agencia Notarial de Certificación V2 (ANCERT V2) AC ANCERT Certificados Notariales V SubCA Notariales Corporativos V Notarial Corporativo V Notarial Corporativo de Representación V Notarial de Factura Electrónica V SubCA Notariales Sistemas V Notarial Aplicación Segura HW V Notarial Aplicación Segura SW V Notarial Servidor Seguro V Notarial TSU SubCA Notariales Personales V Notarial Personal V Notarial Personal de Representación V AC ANCERT CGN V SubCA CGN FERN V CGN FERN V SubCA CGN Empleados V CGN Empleados V AC ANCERT Corporaciones de Derecho Público V SubCA CDP Sistemas V CDP Sistemas SW V SubCA CDP Personales V CDP Personales V Firmaprofesional (FP) AC Firmaprofesional SubCA Firmaprofesional FP PF Colegiado con soporte Software FP PF Colegiado con DSCF FP PF de Persona Vinculada con soporte Software FP PF de Persona Vinculada con DSCF FP PJ con soporte Software FP PJ con DSCF Agencia Catalana de Certificación (CATCERT) CATCERT EC-ACC SubCA CATCERT EC-idCAT CATCERT EC- idcat de persona física sin cifrado CATCERT EC- idcat de persona física con cifrado Cámaras de Comercio Españolas (CAMERFIRMA) AC Raíz de las Cámaras de Comercio SubCA de Certificados Camerales de Camerfirma Certificador cameral de pertenencia a entidad, software con clave PSC Certificador cameral de pertenencia a entidad, hardware con clave PSC Certificador cameral de pertenencia a entidad, software con clave Usuario Certificador cameral de pertenencia a entidad, hardware con clave Usuario Certificador cameral de persona jurídica, software con clave PSC Certificador cameral de persona jurídica, hardware con clave PSC Certificador cameral de persona jurídica, software con clave Usuario Certificador cameral de persona jurídica, hardware con clave Usuario Certificado cameral de representación, software con clave PSC Certificado cameral de representación, hardware con clave PSC Certificado cameral de representación, software con clave Usuario Certificado cameral de representación, hardware con clave Usuario Servicio de Certificación de Registradores (SCR) AC SCR Registradores...99 Mapeo de s reconocidos Página 6 de 116

7 Mapeo de s reconocidos SubCA de Certificados Internos de SCR Registrador Personal Interno Procedimientos Registrales 3.0 (Obsoleto) Procedimientos Registrales SubCA de Certificados Externos de SCR Personal Activo Representante Persona Jurídica Cargo Administrativo Administración Local Profesional activo Autoridad de certificación de la comunidad valenciana (ACCV) Root CA Generalitat Valenciana CA2 ACCV Ciudadano SW Ciudadano HW Autoridad de certificación ANF ANF Server CA ANF PF Mapeo de s reconocidos Página 7 de 116

8 Mapeo de s reconocidos 1 Objeto Este documento recoge los mapeos definidos para cada tipo de reconocido Estos mapeos se corresponden con la política de certificación por defecto de la plataforma y son devueltos principalmente como respuesta al WS ObtenerInfoCertificado o en la respuesta del WS ValidarCertificado configurado con obtención de información del a validar. Todos los mapeos descritos en el documento son exportados con cada distribución de la política por defecto, la cual debe ser importada por cada consejería y organismo dentro del convenio para la Cesión de Software de la Junta de Andalucía. 1.1 Documentos relacionados La información publicada sobre los prestadores de servicios de certificación reconocidos por la Junta de Andalucía y en definitiva puede encontrarse en la siguiente dirección: Política de certificación Las políticas de certificación exportadas desde el entorno de producción de la Consejería de Hacienda y Administración Pública, pueden modificar los mapeos descritos en este documento. Debido a esto serán publicadas nuevas revisiones del documento en el futuro y es en este aparatado donde se podrá comprobar la correspondencia del documento con las diferentes políticas exportadas. Revisión del Documento Documentación inicial 10/12/2009 Revisión 27/01/2010 Revisión 18/10/2010 Revisión 25/01/2011 Revisión 23/03/2011 Revisión 04/04/2011 Versión de la Política de política política política política política política política política política política política política política política política Mapeo de s reconocidos Página 8 de 116

9 Mapeo de s reconocidos Revisión del Documento Revisión 13/02/2012 Revisión 4/05/2012 Revisión 4/07/2012 Versión de la Política de política política política política política política política Siglas Acrónimo PSC AC PF PC PJ DPC NIF CIF FNMT RCM APE DNIE ACA ACCV ACAP ANCERT CGN FERN Significado Prestador de servicios de certificación Autoridad de certificación Persona Física Perfil de Persona Jurídica Declaración de Prácticas de Certificación Número de Identificación Fiscal Código de identidad Fiscal Fábrica Nacional de Moneda y Timbre Real Casa de la Moneda Administración Pública del Estado Documento Nacional de Identidad Electrónico Autoridad de Certificación de la Abogacía Autoridad de Certificación de la Comunidad Valenciana Autoridad de Certificación de la Administración Pública Agencia Notarial de Certificación Consejo General del Notariado Firma electrónica reconocida Notarial Mapeo de s reconocidos Página 9 de 116

10 Mapeo de s reconocidos Acrónimo FP DSCF CATCERT EC-ACC EC-idCAT CAMERFIRMA SCR Significado Firmaprofesional Dispositivo seguro de Creación de Firma Agencia Catalana de Certificación Entidad de Certificación de la Agencia Catalana de Certificación Entidad de Certificación de ciudadanos de Catalunya Autoridad de certificación digital de las Cámaras de Comercio españolas Servicio de Certificación de Registradores 3 Introducción Al coexistir en la plataforma los servicios nativos y los servicios de la extensión de compatibilidad se definen diferentes tipos de campos que pueden ser compartidos o exclusivos para el correcto funcionamiento de la plataforma. Se usa el nombre de un campo en MAYUSCULAS para identificar los campos de la extensión heredados 3.1 Tipos de mapeos Existen varios tipos de mapeos para los diferentes campos devueltos A partir está disponible un nuevo método de mapeo para s, qué permitirá extraer la información necesaria de una cadena donde cierta información es necesaria y otra no. Al ser un método de mapeo nuevo a partir solo estará soportado a partir de esta versión, de forma que las políticas con este tipo de mapeos que sean exportadas para versiones anteriores a la 5.3 no tendrán estos campos, ya que no existe manera de asignarles un valor mediante expresiones regulares en la versión de destino. Los tipos de mapeo usados en este documento son los siguientes: Mapeo LIBRE Define una valor constante en para el campo y el tipo de. Mapeo Recoge el valor de una clave desde la estructura interna del. Mapeo CONTENACION Concatena el valor de hasta otros tres campos correctamente mapeados. Mapeo APELLIDOS Toma el valor del primer o segundo apellido desde la clave correspondiente del. Mapeo COMPLEJO Se usan expresiones regulares para extraer una parte del valor total de una clave concreta del. Mapeo EXPRESIÓN REGULAR Consiste en aplicar sobre un cadena concreta un patrón definido mediante expresiones regulares, para obtener cierta información de la cadena de forma separada. Por Mapeo de s reconocidos Página 10 de 116

11 Mapeo de s reconocidos ejemplo, de esta forma podemos obtener el nombre y los apellidos del responsable del desde el CommonName completo. Para capturar el valor de los campos de nombre y apellidos mediante expresiones regulares se usará la siguiente expresión: Descripción Valor Expresión Regular nombre apellidos Grupo 2 Grupo 14 Grupo 26 para y (NOMBRE )((( DE LA LAS LOS DEL EL)*(\S)*) (( )*(\S)*( ) *( DE LA LAS LOS DEL EL Y)*( )*(\S)*))( )*((( DE LA LAS LOS DEL EL)*(\S)*) (( )*(\S)*( )*( DE LA LAS LOS DEL EL Y)*( )*(\S)*))( )*((( DE LA LAS LOS DEL EL)*(\S)*) (( )*(\S)*( )*( DE LA LAS LOS DEL EL Y)*( ) *(\S)*))(( )*- NIF)(.)* Nombre Primer apellido Segundo apellido En el la cadena sobre la cual se aplica la captura mediante expresiones regulares debe ser como en el siguiente ejemplo, de otra forma será necesario modificar la expresión definida en el mapeo. Este ejemplo es hasta ahora la forma común del CommonName del Asunto para los s de persona física. Ej. NOMBRE APELLIDO1 APELLIDO2 NOMBRE 3.2 Campos de la extensión de compatibilidad Consideraciones sobre el anagrama de un : El ANAGRAMALARGO se forma con los 4 primeros caracteres del primer apellido, más los 3 primeros caracteres del segundo apellido, más el primer carácter del nombre. Este campo es principalmente usado por aquellas aplicaciones que se integraban y que actualmente hacen uso de los servicios de la mantiene este campo por compatibilidad, pero no realiza el cálculo a partir del de forma nativa y siempre debe evitarse su uso para nuevos desarrollos. Es prioritario tener en cuenta que la respuesta de la información de s obtenida mediante cualquier servicio nativo no devuelve el anagrama construido, siendo necesaria su posterior construcción por la aplicación que lo necesite y qué se integre de forma nativa. Sin embargo, si hacemos uso de alguna de las fachadas de autenticación web, ya sea obtendremos al anagrama construido en la respuesta de validación que aporta el uso de estas fachadas, siendo este el método correcto para obtener anagramas acordes Otro problema añadido con el tema del anagrama es la necesidad de tener correctamente mapeados los campos NIFResponsable,, y. Si cualquiera de estos campos devolviera un valor incorrecto también sería incorrecto el anagrama construido por las fachadas de autenticación. Algunos PSC menos usados como ANCERT y SCR no tienen forma de mapear correctamente algunos de estos campos por falta de las claves necesarias en el o por la imposibilidad de obtener el valor correcto desde una cadena con más información de la necesaria. A partir se podrán mapear campos mediante expresiones Mapeo de s reconocidos Página 11 de 116

12 Mapeo de s reconocidos regulares, permitiendo obtener la información necesaria a partir de cadenas con más información de la necesaria, como por ejemplo desde el Subject del. Campos obligatorios para la autenticación con la extensión de compatibilidad o ANAGRAMA Este campo obtenido representa el patrón necesario para construir el anagrama fiscal largo a partir del valor de otros campos que deben estar correctamente mapeados. Existen dos tipos de anagramas NIF + ANAGRAMALARGO o NIFResponsable o NIFResponsableER o o o NIF + ANAGRAMALARGO + CIF o o o o NIFResponsable o NIFResponsableER o CIFENTIDAD o CIFEntidadER (Solo para s de o representación) TIPOAFIRMA Representa un identificador de y certifica que el es reconocido por la plataforma. Campos opcionales para la extensión de compatibilidad o o o o o o o o o o o CADUCIDAD Representa si el está o no caducado. CARGO Cargo de la persona responsable del. CIFENTIDAD CIF de la entidad representada por el responsable. CIFVINCULADA CIF de la entidad vinculada. ENTIDADVINCULADA Entidad vinculada del. FECHACREACION Fecha de creación del. FECHACADUCIDAD Fecha de caducidad del. NIF-CIF NIF del responsable o el CIF de la entidad en el caso de ser un de representante. NIFREPRESENTADO NIF del responsable del. NOMBREENTIDAD Nombre de la entidad representada por el. NOMBREYAPELLIDOSREPRESENTADO Nombre y apellidos de la persona representada por el. Mapeo de s reconocidos Página 12 de 116

13 Mapeo de s reconocidos o o o o o PAIS País representado por el. POBLACION Población representada por el. PROVINCIA Provincia representada por el. TIPOVINCULACION Tipo de vinculación del representante y la entidad. TITULO Título del representado por el. 3.3 Campos Campos obligatorios para el ANAGRAMA durante la autenticación o o o o o Algunos tipos de s mapean estos campos mediante expresiones regulares a partir ya que de otra forma sería imposible obtener el valor correcto. NIFResponsable NIF del responsable del. Nombre del responsable del. Primer apellido del responsable del. Segundo apellido del responsable del. Campos críticos por dependencia de aplicaciones (solo a partir o EntidadJuridica Nombre de la entidad representada por el. Siempre que exista el mapeo del campo CIFENTIDAD debe estar acompañado por este. Sin embargo existen s donde solo interesa el nombre de la Entidad vinculada, sin necesidad de la devolución del CIF de la misma, es decir, puede devolverse EntidadJuridica sin CIFENTIDAD, pero no al revés. En versiones anteriores a la no se realiza este mapeo, ya que es necesario usar EXPRESIONES REGULARES en la mayoría de los casos, por tanto en estas versiones es posible obtener el nombre de la entidad representada por el mediante el campo NOMBREENTIDAD o ENTIDADVINCULADA, pero no es posible en todos los casos. Campos exclusivos para el mapeo mediante expresiones regulares (solo a partir o NIFResponsableER Se mapea de NIF del responsable del mediante expresiones regulares. o CIFEntidadER Se mapea de CIF de la organización representada en el mediante expresiones regulares. Campos opcionales: o NombreApellidosResponsable Nombre y apellidos del responsable del. o o o o o o ApellidosResponsable Apellidos del responsable del. numeroserie Número de serie del. Direccion Dirección del propietario o entidad vinculada al. OrganizacionEmisora Organización emisora del. politica Identificador de política del. razonsocial Empresa vinculada al. Mapeo de s reconocidos Página 13 de 116

14 Mapeo de s reconocidos o o o o o o o o o o o o o o clasificacion Autoridad de certificación emisora del. Dirección de correo electrónico del responsable del. extensionusocertificado Uso extendido del. fechanacimiento Fecha de nacimiento del responsable del. fnmtapenip Número de identificación del empleado público. fnmtapeunidadorganizativa Unidad organizativa de la APE. idemisor Identificador de emisor del. Subject Identificador de asunto del. situacionlaboral Situación laboral del empleado público. ServicioSello Servicio de sello electrónico. tipocertificado Tipo en el que se encuadra el. usocertificado Usos válidos del. validodesde Fecha de creación del. validohasta Fecha de caducidad del. 4 Campos devueltos para cada tipo de según la política por defecto. A continuación se describe el campo, valor y tipo de mapeo configurado para cada tipo de dado de alta en la Estos prestadores de servicios de certificación (PSCs) son reconocidos por la Junta de Andalucía. Además de los datos de mapeo de cada se especifica la cadena de certificación de cada uno de ellos aportando la dirección URL de la DPC (cuando sea posible) y los métodos de validación utilizados para los s que emite cada CA o subca. Esto significa qué se omite la validación de los s raíz (autoemitidos) de cada prestador, pero se usaran los métodos de validación descritos para comprobar el estado de los s siguientes en la jerarquía. Estos datos son correctos en el momento de publicación de este documento y se corresponden con el entorno de producción de CHAP. En el entorno de desarrollo del mismo organismo puede haber diferencias en algunos mapeos, debido al carácter cambiante de este tipo de entornos. 4.1 Fábrica Nacional de Moneda y Timbre (FNMT) FNMT Clase 2 CA DPC Emisor OU = FNMT Clase 2 CA O = FNMT C = ES Asunto Raíz - Autoemitido Métodos de validación CRL_FNMT_LDAP OCSP_FNMT CRL_JUNTA Mapeo de s reconocidos Página 14 de 116

15 Mapeo de s reconocidos Persona Física Emisor OU = FNMT Clase 2 CA O = FNMT C = ES Asunto CN = NOMBRE A1 A2 N - NIF valornif OU = rutaldap_ou OU = FNMT Clase 2 CA O = FNMT C = ES ANAGRAMA NIFResponsable+ANAGRAMALARGO LIBRE FECHACADUCIDAD FECHACREACION Fecha de caducidad del Fecha de inicio de validez del TIPOAFIRMA 0 LIBRE ApellidosResponsable clasificacion idemisor NIFResponsable NIFResponsableER NombreApellidosResponsable numeroserie OrganizacionEmisora Apellidos del responsable del FNMT del responsable del OU = FNMT Clase 2 CA O = FNMT C = ES NIF del responsable del NIF del responsable del Nombre y apellidos del responsable del Nombre del responsable del Número de serie del FNMT CONCATENACION GENERAL::Issuer::Organization EXTENSION::SubjectAltName::rfc822Name GENERAL::Issuer EXTENSION::SubjectAltName:: EXPRESION REGULAR EXTENSION::SubjectaltName:: ((X Y Z x y z)*([0-9])+([a-za-z]))(-, $) Grupo1 CONCATENACION EXTENSION::SubjectAltName:: GENERAL::SerialNumber GENERAL::Issuer::Organization politica EXTENSION::CertificatePolicies::policyIdentifiers Mapeo de s reconocidos Página 15 de 116

16 Mapeo de s reconocidos Primer apellido del responsable del Segundo apellido del responsable del EXTENSION::SubjectAltName:: EXTENSION::SubjectAltName:: subject Asunto del GENERAL::Subject tipocertificado FNMT PF LIBRE usocertificado validodesde validohasta Usos válidos del Fecha de inicio de validez del Fecha de caducidad del EXTENSION::KeyUsage Entidad CON personalidad Jurídica para ámbito tributario Emisor OU = FNMT Clase 2 CA O = FNMT C = ES Asunto CN = ENTIDAD razonsocial CIF valorcif NOMBRE A1 A2 N - NIF valornif OU = rutaldap_ou OU = FNMT Clase 2 CA O = FNMT C = ES ANAGRAMA CIFENTIDAD ENTIDADVINCULADA FECHACADUCIDAD FECHACREACION NIF-CIF NIFResponsable+ANAGRAMALARGO+ CIFENTIDAD CIF de le empresa vinculada al Entidad vinculada al Fecha de caducidad del Fecha de inicio de validez del CIF de le empresa vinculada al LIBRE EXTENSION::SubjectAltName:: EXTENSION::SubjectAltName:: EXTENSION::SubjectAltName:: TIPOAFIRMA 4 LIBRE Mapeo de s reconocidos Página 16 de 116

17 Mapeo de s reconocidos ApellidosResponsable CIFEntidadER clasificacion EntidadJuridica idemisor NIFResponsable NIFResponsableER NombreApellidosResponsable numeroserie OrganizacionEmisora Apellidos del responsable del CIF de la entidad representada FNMT Nombre de la empresa representada del responsable del OU = FNMT Clase 2 CA O = FNMT C = ES NIF del responsable del NIF del responsable del Nombre y apellidos del responsable del Nombre del responsable del Número de serie del FNMT CONCATENACION EXPRESION REGULAR EXTENSION::SubjectaltName:: (([a-za-z])([0-9])+([a-za-z])?)(-, $) Grupo1 GENERAL::Issuer::Organization EXTENSION::SubjectAltName:: EXTENSION::SubjectAltName::rfc822Name GENERAL::Issuer EXTENSION::SubjectAltName:: EXPRESION REGULAR EXTENSION::SubjectaltName:: ((X Y Z x y z)*([0-9])+([a-za-z]))(-, $) Grupo1 CONCATENACION EXTENSION::SubjectAltName:: GENERAL::SerialNumber GENERAL::Issuer::Organization politica LIBRE razonsocial Razón social del Primer apellido del responsable del Segundo apellido del responsable del COMPLEJO GENERAL::Subject::CommonName ( -,1) EXTENSION::SubjectAltName:: EXTENSION::SubjectAltName:: Mapeo de s reconocidos Página 17 de 116

18 Mapeo de s reconocidos subject tipocertificado usocertificado validodesde validohasta Asunto del FNMT PJ Certificado para ámbito tributario Usos válidos del Fecha de inicio de validez del Fecha de caducidad del GENERAL::Subject LIBRE EXTENSION::KeyUsage Entidad SIN personalidad jurídica para ámbito tributario Emisor OU = FNMT Clase 2 CA O = FNMT C = ES Asunto CN = ENTIDAD razonsocial CIF valorcif NOMBRE A1 A2 N - NIF valornif OU = rutaldap_ou OU = FNMT Clase 2 CA O = FNMT C = ES ANAGRAMA CIFENTIDAD FECHACADUCIDAD FECHACREACION NIF-CIF NIFResponsable+ANAGRAMALARGO+ CIFENTIDAD CIF de le empresa vinculada al Fecha de caducidad del Fecha de inicio de validez del CIF de le empresa vinculada al LIBRE EXTENSION::SubjectAltName:: EXTENSION::SubjectAltName:: TIPOAFIRMA 8 LIBRE ApellidosResponsable CIFEntidadER EntidadJuridica Apellidos del responsable del CIF de la entidad representada Nombre de la empresa representada CONCATENACION EXPRESION REGULAR EXTENSION::SubjectaltName:: (([a-za-z])([0-9])+([a-za-z])?)(-, $) Grupo1 EXTENSION::SubjectAltName:: Mapeo de s reconocidos Página 18 de 116

19 Mapeo de s reconocidos clasificacion idemisor NIFResponsable NIFResponsableER NombreApellidosResponsable numeroserie OrganizacionEmisora FNMT del responsable del OU = FNMT Clase 2 CA O = FNMT C = ES NIF del responsable del NIF del responsable del Nombre y apellidos del responsable del Nombre del responsable del Número de serie del FNMT GENERAL::Issuer::Organization EXTENSION::SubjectAltName::rfc822Name GENERAL::Issuer EXTENSION::SubjectAltName:: EXPRESION REGULAR EXTENSION::SubjectaltName:: ((X Y Z x y z)*([0-9])+([a-za-z]))(-, $) Grupo1 CONCATENACION EXTENSION::SubjectAltName:: GENERAL::SerialNumber GENERAL::Issuer::Organization politica LIBRE razonsocial subject Razón social del Primer apellido del responsable del Segundo apellido del responsable del Asunto del COMPLEJO GENERAL::Subject::CommonName ( -,1) EXTENSION::SubjectAltName:: EXTENSION::SubjectAltName:: GENERAL::Subject tipocertificado FNMT PJ Entidad sin PJ ámbito tributario LIBRE usocertificado validodesde validohasta Usos válidos del Fecha de inicio de validez del Fecha de caducidad del EXTENSION::KeyUsage Mapeo de s reconocidos Página 19 de 116

20 Mapeo de s reconocidos Componente con soporte SSL Solo para firma servidor, no necesita mapeos para la extensión de compatibilidad Emisor OU = FNMT Clase 2 CA O = FNMT C = ES Asunto CN = DESCRIPCION dominio ENTIDAD razonsocial CIF valorcif OU = rutaldap_ou OU = FNMT Clase 2 CA O = FNMT C = ES NIF-CIF CIF de le empresa vinculada al EXTENSION::SubjectAltName:: clasificacion 2 LIBRE idemisor numeroserie OrganizacionEmisora OU = FNMT Clase 2 CA O = FNMT C = ES Número de serie del FNMT GENERAL::Issuer GENERAL::SerialNumber GENERAL::Issuer::Organization politica LIBRE razonsocial subject tipocertificado usocertificado validodesde validohasta Razón social del Asunto del FNMT Certificado de componente para SSL Usos válidos del Fecha de inicio de validez del Fecha de caducidad del EXTENSION::SubjectAltName:: GENERAL::Subject LIBRE EXTENSION::KeyUsage AC Raíz FNMT-RCM DPC Emisor OU=AC RAIZ FNMT-RCM O=FNMT-RCM C=ES Asunto Raíz - Autoemitido Mapeo de s reconocidos Página 20 de 116

21 Mapeo de s reconocidos Métodos de validación CRL_FNMT_APE_ROOT SubCA FNMT AC Administración Pública DPC Emisor OU=AC RAIZ FNMT-RCM O=FNMT-RCM C=ES Asunto CN=AC Administración Pública SERIALNUMBER=Q J OU=CERES O=FNMT-RCM C=ES Métodos de validación OCSP_FNMT_APE CRL_FNMT_AC_AP Empleado público SW y HW Asunto CN=AC Administración Pública SERIALNUMBER=Q J OU=CERES O=FNMT-RCM C=ES Asunto CN=A1 A2 N - DNI valornif G=ADMINISTRACION SN= A1 A2 SERIALNUMBER=valorNIF OU=empleado público O=FABRICA NACIONAL DE MONEDA Y TIMBRE C=ES ANAGRAMA CIFENTIDAD NIF-CIF PAIS TIPOAFIRMA ApellidosResponsable CIFEntidadER EntidadJuridica NIFResponsable+ANAGRAMALARGO+ CIFENTIDAD CIF de la entidad del empleado público del NIF del empleado público Nacionalidad del empleado público del 324 SW 334 HW Apellidos del empleado público del CIF de la entidad representada Nombre de la entidad del empleado público LIBRE EXTENSION::SubjectAltName:: EXTENSION::SubjectAltName:: GENERAL::Subject::Country LIBRE GENERAL::Subject::Surname EXPRESION REGULAR EXTENSION::SubjectaltName:: (([a-za-z])([0-9])+([a-za-z])?)(-, $) Grupo1 GENERAL::Subject::Organization Mapeo de s reconocidos Página 21 de 116

22 Mapeo de s reconocidos extesionusocertificado fnmtapenip NIFResponsable NIFResponsableER NombreApellidosResponsable numeroserie OrganizacionEmisora politica Usos extendidos del NIF del empleado público del NIF del empleado público del NIF del responsable del Nombre y apellidos del responsable del Nombre del empleado público del Número de serie del FNMT-RCM SW HW Primer apellido del empleado público del Segundo apellido del empleado público del EXTENSION::ExtendedKeyUsage GENERAL::Subject::SerialNumber GENERAL::Subject::SerialNumber EXPRESION REGULAR EXTENSION::SubjectaltName:: ((X Y Z x y z)*([0-9])+([a-za-z]))(-, $) Grupo1 CONCATENACION GENERAL::Subject::GivenName GENERAL::SerialNumber GENERAL::Issuer::Organization EXTENSION::CertificatePolicies::policyIdentifiers APELLIDOS GENERAL::Subject::Surname (1) GENERAL::Subject::Surname (2) tipocertificado FNMT ACAP EMPLEADO PUBLICO LIBRE usocertificado validodesde validohasta Usos válidos del Fecha de inicio de validez del Fecha de caducidad del EXTENSION::KeyUsage FNMT Sello Electrónico Mapeo de s reconocidos Página 22 de 116

23 Mapeo de s reconocidos Asunto CN=SERVICIO DE PUBLICACIONES Y BOJA,SERIALNUMBER=S F,OU=sello electrónico,o=junta DE ANDALUCIA,C=ES Este tipo de está activo a partir de la revisión del núcleo Mapeo de s reconocidos Página 23 de 116

24 Mapeo de s reconocidos CIFENTIDAD NOMBREENTIDAD País CIF de la entidad Nombre de la entidad País GENERAL::Subject::SerialNumber GENERAL::Subject::Organization GENERAL::Subject::Country TIPOAFIRMA 315 LIBRE extensionusocertificado fnmtapunidadorganizativa numeroserie OrganizacionEmisora politica serviciosello Extensión de uso del Unidad organizativa del FNMT Número de serie del Organización emisora del Política Servicio de sello EXTENSION::ExtendedKeyUsage GENERAL::Issuer::OrganizationUnit GENERAL::SerialNumber GENERAL::Issuer::Organization EXTENSION::CertificatePolicies::policyIdentifiers EXTENSION::SubjectAltName:: tipocertificado FNMT AC - SELLO ELECTRONICO LIBRE usocertificado Subject EntidadJuridica validodesde validohasta Uso del Subject del Entidad Jurídica Fecha de inicio de validez del Fecha de caducidad del EXTENSION::KeyUsage GENERAL::Subject GENERAL::Subject::CommonName Mapeo de s reconocidos Página 24 de 116

25 Mapeo de s reconocidos SubCA FNMT APE DPC Emisor OU=AC RAIZ FNMT-RCM O=FNMT-RCM C=ES Asunto OU=AC APE O=FNMT-RCM C=ES Métodos de validación CRL_FNMT_APE OCSP_FNMT_APE Empleado público Emisor OU=AC APE O=FNMT-RCM C=ES Asunto CN=NOMBRE A1 A2 N - NIF valornif OU= OU=AC APE O=FNMT-RCM C=es ANAGRAMA CARGO CIFENTIDAD ENTIDADVINCULADA NIF-CIF PAIS NIFResponsable+ANAGRAMALARGO+ CIFENTIDAD Cargo del empleado público del CIF de la entidad del empleado público del Entidad vincula al empleado público del NIF del empleado público Nacionalidad del empleado público del LIBRE EXTENSION::SubjectAltName:: EXTENSION::SubjectAltName:: EXTENSION::SubjectAltName:: EXTENSION::SubjectAltName:: GENERAL::Subject::Country TIPOAFIRMA 314 LIBRE ApellidosResponsable CIFEntidadER EntidadJuridica Apellidos del empleado público del CIF de la entidad representada Nombre de la entidad del empleado público CONCATENACION EXPRESION REGULAR EXTENSION::SubjectaltName:: (([a-za-z])([0-9])+([a-za-z])?)(-, $) Grupo1 EXTENSION::SubjectAltName:: Mapeo de s reconocidos Página 25 de 116

26 Mapeo de s reconocidos extesionusocertificado fnmtapenip fnmtapeunidadorganizativa NIFResponsable NIFResponsableER NombreApellidosResponsable numeroserie OrganizacionEmisora Usos extendidos del del empleado público del NIF del empleado público del Unidad organizativa del empleado público NIF del empleado público del NIF del responsable del Nombre y apellidos del responsable del Nombre del empleado público del Número de serie del FNMT-RCM EXTENSION::ExtendedKeyUsage EXTENSION::SubjectAltName::rfc822Name EXTENSION::SubjectAltName:: EXTENSION::SubjectAltName:: EXTENSION::SubjectAltName:: EXPRESION REGULAR EXTENSION::SubjectaltName:: ((X Y Z x y z)*([0-9])+([a-za-z]))(-, $) Grupo1 CONCATENACION EXTENSION::SubjectAltName:: GENERAL::SerialNumber GENERAL::Issuer::Organization politica EXTENSION::CertificatePolicies::policyIdentifiers situacionlaboral Primer apellido del empleado público del Segundo apellido del empleado público del Situación laboral del empleado público del EXTENSION::SubjectAltName:: EXTENSION::SubjectAltName:: EXTENSION::SubjectAltName:: tipocertificado FNMT APE - EMPLEADO PUBLICO LIBRE usocertificado validodesde Usos válidos del Fecha de inicio de validez del EXTENSION::KeyUsage Mapeo de s reconocidos Página 26 de 116

27 Mapeo de s reconocidos validohasta Fecha de caducidad del Sello Electrónico Custodio Los s de sello electrónico son usados para realizar firmas servidor, identificando a un servicio concreto de la entidad propietaria del. Esta particularidad hace qué no tenga ningún dato del custodio y por tanto no tiene claves para NIF, nombre y apellidos. Esta carencia significa un problema a la hora de construir el anagrama, para el cual se mapean los campos de nombre y apellidos con un valor constante N=FNMT A1=SELLO y A2=APE. ANAGRAMA=valorCIFSELLAPEF Emisor OU=AC APE O=FNMT-RCM C=ES Asunto CN = ServicioSello - ENTIDAD EntidadPropietaria - CIF valorcif OU = OU = AC APE O = FNMT-RCM C = ES ANAGRAMA CIFENTIDAD +ANAGRAMALARGO LIBRE CIFENTIDAD NOMBREENTIDAD NIF-CIF PAIS CIF de la entidad propietaria del Nombre de la entidad propietaria del CIF de la entidad propietaria del Nacionalidad de la entidad propietaria del EXTENSION::SubjectAltName:: EXTENSION::SubjectAltName:: EXTENSION::SubjectAltName:: GENERAL::Subject::Country TIPOAFIRMA 313 LIBRE ApellidosResponsable CIFEntidadER EntidadJuridica Apellidos del custodio - SELLO APE CIF de la entidad representada Nombre de la entidad representada CONCATENACION EXPRESION REGULAR EXTENSION::SubjectaltName:: (([a-za-z])([0-9])+([a-za-z])?)(-, $) Grupo1 EXTENSION::SubjectAltName:: Mapeo de s reconocidos Página 27 de 116

28 Mapeo de s reconocidos EntidadPropietaria extesionusocertificado fnmtapeunidadorganizativa NIFResponsable NIFResponsableER NombreApellidosResponsable Entidad propietaria del Usos extendidos del Unidad organizativa del CIF de la entidad propietaria del CIF del responsable del Nombre y apellidos del custodio FNMT SELLO APE EXTENSION::SubjectAltName:: EXTENSION::ExtendedKeyUsage GENERAL::Issuer::OrganizationUnit EXTENSION::SubjectAltName:: EXPRESION REGULAR EXTENSION::SubjectaltName:: (([a-za-z])([0-9])+([a-za-z])?)(-, $) Grupo1 CONCATENACION FNMT LIBRE numeroserie OrganizacionEmisora Número de serie del FNMT-RCM GENERAL::SerialNumber GENERAL::Issuer::Organization politica EXTENSION::CertificatePolicies::policyIdentifiers SELLO LIBRE APE LIBRE ServicioSello Servicio de sello electrónico EXTENSION::SubjectAltName:: tipocertificado FNMT APE - SELLO ELECTRONICO LIBRE usocertificado validodesde validohasta Usos válidos del Fecha de inicio de validez del Fecha de caducidad del EXTENSION::KeyUsage Mapeo de s reconocidos Página 28 de 116

29 Mapeo de s reconocidos 4.2 Documento Nacional de Identidad Electrónico (DNIE) AC Raíz DNIE SHA1 DPC Emisor C = ES CN = AC RAIZ DNIE O = DIRECION GENERAL DE LA POLICIA OU = DNIE Asunto Raíz Autoemitido Métodos de validación OCSP_EDNI_2 OCSP_EDNI_MPR_PRO SubCAs DNIE 001, 002 y 003 Emisor OU = FNMT Clase 2 CA O = FNMT C = ES Asunto C = ES CN = AC DNIE ( ) O = DIRECION GENERAL DE LA POLICIA OU = DNIE Métodos de validación OCSP_EDNI_2 OCSP_EDNI_MPR_PRO DNIE para Firma Emisor CN=AC DNIE ( ), OU=DNIE, O=DIRECCION GENERAL DE LA POLICIA, C=ES Asunto CN=A1 A2\, N (FIRMA), givenname=n, SN=A1, SERIALNUMBER=NIF, C=ES ANAGRAMA NIFResponsable+ANAGRAMALARGO LIBRE FECHACADUCIDAD FECHACREACION Fecha de caducidad del Fecha de inicio de validez del TIPOAFIRMA 100 LIBRE NIF-CIF PAIS ApellidosResponsable NIF del responsable del Nacionalidad del responsable del Apellidos del responsable del GENERAL::Subject::SerialNumber GENERAL::Subject::Country COMPLEJO GENERAL::Subject::CommonName (,,1) Mapeo de s reconocidos Página 29 de 116

30 Mapeo de s reconocidos fechanacimiento Fecha de nacimiento del responsable del en formato generalizado Zulu (YYYYMMDDHHMMSSZ) COMPLEJO EXTENSION::SubjectDirectoryAttributes:: ( =,2) clasificacion AC DNIE ( ) GENERAL::Issuer::CommonName idemisor NIFResponsable NIFResponsableER NombreApellidosResponsable numeroserie OrganizacionEmisora CN=AC DNIE ( ),OU=DNIE,O=DIRECCION GENERAL DE LA POLICIA,C=ES NIF del responsable del NIF del responsable del Nombre y apellidos del responsable del Nombre del responsable del Número de serie del DIRECCION GENERAL DE LA POLICIA GENERAL::Issuer GENERAL::Subject::SerialNumber EXPRESIÓN REGULAR GENERAL::Subject::SerialNumber ((X Y Z x y z)*([0-9])+([a-za-z]))(-, $) Grupo1 CONCATENACION ApellidosResponsable GENERAL::Subject::GivenName GENERAL::SerialNumber GENERAL::Issuer::Organization politica EXTENSION::CertificatePolicies::policyIdentifiers subject Primer apellido del responsable del Segundo apellido del responsable del Asunto del GENERAL::Subject::Surname APELLIDOS GENERAL::Subject::CommonName (2º apellido) GENERAL::Subject tipocertificado DNIE PF FIRMA LIBRE usocertificado validodesde validohasta Usos válidos del Fecha de inicio de validez del Fecha de caducidad del EXTENSION::KeyUsage Mapeo de s reconocidos Página 30 de 116

31 Mapeo de s reconocidos DNIE para Autenticación Emisor CN=AC DNIE ( ), OU=DNIE, O=DIRECCION GENERAL DE LA POLICIA, C=ES Asunto CN=A1 A2\, N (AUTENTICACIÓN), givenname=n, SN=A1, SERIALNUMBER=NIF, C=ES ANAGRAMA NIFResponsable+ANAGRAMALARGO LIBRE FECHACADUCIDAD FECHACREACION Fecha de caducidad del Fecha de inicio de validez del TIPOAFIRMA 100 LIBRE PAIS ApellidosResponsable Nacionalidad del responsable del Apellidos del responsable del GENERAL::Subject::Country COMPLEJO GENERAL::Subject::CommonName (,,1) fechanacimiento Fecha de nacimiento del responsable del en formato generalizado Zulu (YYYYMMDDHHMMSSZ) COMPLEJO EXTENSION::SubjectDirectoryAttribute s:: ( =,2) clasificacion AC DNIE ( ) GENERAL::Issuer::CommonName idemisor NIFResponsable NIFResponsableER NombreApellidosResponsable numeroserie CN=AC DNIE ( ),OU=DNIE,O=DIRECCION GENERAL DE LA POLICIA,C=ES NIF del responsable del NIF del responsable del Nombre y apellidos del responsable del Nombre del responsable del Número de serie del GENERAL::Issuer GENERAL::Subject::SerialNumber EXPRESIÓN REGULAR GENERAL::Subject::SerialNumber ((X Y Z x y z)*([0-9])+([a-za-z]))(-, $) Grupo1 CONCATENACION ApellidosResponsable GENERAL::Subject::GivenName GENERAL::SerialNumber Mapeo de s reconocidos Página 31 de 116

32 Mapeo de s reconocidos OrganizacionEmisora DIRECCION GENERAL DE LA POLICIA GENERAL::Issuer::Organization politica EXTENSION::CertificatePolicies::policyIdentifiers subject Primer apellido del responsable del Segundo apellido del responsable del Asunto del GENERAL::Subject::Surname APELLIDOS GENERAL::Subject::CommonName (2º apellido) GENERAL::Subject tipocertificado DNIE PF AUTENTICACION LIBRE usocertificado validodesde validohasta Usos válidos del Fecha de inicio de validez del Fecha de caducidad del EXTENSION::KeyUsage 4.3 Autoridad de Certificación de la Abogacía (ACA) ACA root DPC /CPS_ACA_007.0.pdf Emisor CN=Autoridad de Certificacion de la Abogacia O=Consejo General de la Abogacia NIF:Q I C=ES Asunto Raíz Autoemitido Métodos de validación CRL_ROOT_ACA SubCA ACA s corporativos Emisor CN=Autoridad de Certificacion de la Abogacia O=Consejo General de la Abogacia NIF:Q I C=ES Asunto CN=ACA - Certificados Corporativos OU=Autoridad de Certificacion de la Abogacia O=Consejo General de la Abogacia NIF:Q I =ac@acabogacia.org L=Madrid C=ES Métodos de validación CRL_ACA Certificado Corporativo reconocido de personal administrativo Mapeo de s reconocidos Página 32 de 116

33 Mapeo de s reconocidos Emisor CN=ACA - Certificados Corporativos OU=Autoridad de Certificacion de la Abogacia O=Consejo General de la Abogacia NIF:Q I =ac@acabogacia.org L=Madrid C=ES Asunto E= @dominio.com CN=NOMBRE A1 A2 N - NIF valornif OU=Ocupación O=Consejo General de la Abogacía Española / CGAE / 2000 C=ES S=Provincia T=Personal =Q I SERIALNUMBER=valorNIF ANAGRAMA NIFResponsable+ANAGRAMALARGO LIBRE CIFVINCULADA ENTIDADVINCULADA FECHACADUCIDAD FECHACREACION NOMBREENTIDAD POBLACION PROVINCIA CIF de la Organización a la que se vincula el suscriptor. Departamento o Unidad al que pertenezca el suscriptor. Fecha de caducidad del Fecha de inicio de validez del. Nombre de la institución con la cual el suscriptor mantiene la vinculación. Problación donde se encuentra la sede principal de la autoridad de registro Población donde se encuentra la sede principal de la autoridad de registro GENERAL::Subject:: GENERAL::Subject::OrganizationUnit GENERAL::Subject::Organization GENERAL::Subject::StateOrProvince GENERAL::Subject::StateOrProvince TIPOAFIRMA 51 LIBRE PAIS TITULO ApellidosResponsable clasificacion Estado (Country). Contendrá el valor ES Cargo, título o rol del suscriptor en la organización. Apellidos del suscriptor del. ACA - Certificados Corporativos. GENERAL::Subject::Country GENERAL::Subject::Title CONCATENACION GENERAL::Issuer::CommonName Mapeo de s reconocidos Página 33 de 116

34 Mapeo de s reconocidos extensionusocertificado idemisor NIFResponsable NIFResponsableER NombreApellidosResponsable numeroserie OrganizacionEmisora del suscriptor del. Uso extendido del. CN=ACA - Certificados Corporativos,OU=Autoridad de Certificacion de la Abogacia,O=Consejo General de la Abogacia NIF:Q I, =ac@acabogacia.org,L= Madrid,C=ES NIF o NIE del suscriptor del. NIF o NIE del suscriptor del Nombre y apellidos del suscriptor del Nombre del suscriptor del Número de serie del Nombre de la institución con la cual el suscriptor mantiene la vinculación GENERAL::Subject:: EXTENSION::ExtendedKeyUsage GENERAL::Issuer GENERAL::Subject::SerialNumber GENERAL::Subject::SerialNumber CONCATENACION GENERAL::Subject::GivenName GENERAL::SerialNumber GENERAL::Issuer::Organization politica EXTENSION::CertificatePolicies::policyIdentif iers Primer apellido del suscriptor del Segundo apellido del suscriptor del GENERAL::Subject::Surname GENERAL::Subject:: tipocertificado ACA PF Administrativo LIBRE usocertificado validodesde validohasta Usos válidos del Fecha de inicio de validez del Fecha de caducidad del EXTENSION::KeyUsage Mapeo de s reconocidos Página 34 de 116

35 Mapeo de s reconocidos Certificado corporativo reconocido de colegiado Emisor CN=ACA - Certificados Corporativos OU=Autoridad de Certificacion de la Abogacia O=Consejo General de la Abogacia NIF:Q I =ac@acabogacia.org L=Madrid C=ES Asunto E= @dominio.com CN=NOMBRE A1 A2 N - NIF valornif OU=28004 / numcolegiado O=Consejo General de la Abogacía Española / CGAE / 2000 C=ES S=Provincia T=Abogado SERIALNUMBER=valorNIF ANAGRAMA NIFResponsable+ANAGRAMALARGO LIBRE FECHACADUCIDAD FECHACREACION NUMCOLEGIADO NOMBREENTIDAD POBLACION PROVINCIA Fecha de caducidad del Fecha de inicio de validez del Código postal de la sede principal del registrador seguido del número de colegiado del suscriptor. Nombre del registrador. Colegio de abogados al que pertenezca el suscriptor y una referencia al código identificativo del AR. Población donde se encuentra la sede principal de la autoridad de registro. Población donde se encuentra la sede principal de la autoridad de registro (se mantiene por compatibilidad). GENERAL::Subject::OrganizationUnit GENERAL::Subject::Organization GENERAL::Subject::StateOrProvince GENERAL::Subject::StateOrProvince TIPOAFIRMA 50 LIBRE PAIS TITULO Estado. Contendrá el valor ES Título o especialidad que estará condicionado a tres estados del colegiado (abogado, colegiado no ejerciente o abogado inscrito). GENERAL::Subject::Country GENERAL::Subject::Title ApellidosResponsable clasificacion Apellidos del responsable del ACA - Certificados Corporativos CONCATENACION GENERAL::Issuer::CommonName Mapeo de s reconocidos Página 35 de 116

36 Mapeo de s reconocidos extensionusocertificado idemisor NIFResponsable NIFResponsableER NombreApellidosResponsable numeroserie OrganizacionEmisora del suscriptor del Uso mejorado de las claves CN=ACA - Certificados Corporativos,OU=Autoridad de Certificacion de la Abogacia,O=Consejo General de la Abogacia NIF:Q I, =ac@acabogacia.org,L=Ma drid,c=es NIF o NIE del suscriptor del NIF o NIE del suscriptor del Nombre y apellidos del susriptor del Nombre del suscriptor del. Número de serie del Consejo General de la Abogacia NIF:Q I GENERAL::Subject:: EXTENSION::ExtendedKeyUsage GENERAL::Issuer GENERAL::Subject::SerialNumber GENERAL::Subject::SerialNumber CONCATENACIÓN GENERAL::Subject::GivenName GENERAL::SerialNumber GENERAL::Issuer::Organization politica EXTENSION::CertificatePolicies::policyIdentif iers Primer apellido del suscriptor del Segundo apellido del suscriptor del GENERAL::Subject::Surname GENERAL::Subject:: tipocertificado ACA PF Colegiado LIBRE usocertificado validodesde validohasta Uso de la clave Fecha de inicio de validez del Fecha de caducidad del EXTENSION::KeyUsage Mapeo de s reconocidos Página 36 de 116