Mapeo de certificados reconocidos Versión: 1.30 Fecha: 08/05/2017

Transcripción

1 Mapeo de s reconocidos Versión: 1.30 Fecha: 08/05/2017 Queda prohibido cualquier tipo de explotación y, en particular, la reproducción, distribución, comunicación pública y/o transformación, total o parcial, por cualquier medio, de este documento sin el previo consentimiento expreso y por escrito de la Junta de Andalucía.

2 Mapeo de s reconocidos HOJA DE CONTROL Título Entregable DNombre del Fichero Autor Mapeo de s reconocidos Documentación Mapeo de s reconocidos DGPD Versión/Edición 1.30 Fecha Versión 08/05/17 Aprobado por José Ignacio Cortés Santos Fecha Aprobación 08/05/17 Nº Total Páginas 173 REGISTRO DE CAMBIOS Versión Causa del Cambio Responsable del Cambio Área Fecha del Cambio 1.0 Primera versión del documento 10/12/ Actualización de los métodos de validación y la jerarquía de Firmaprofesional Se incluye el de Sello Electrónico de FNMT-APE Se da soporte a la PKI del Servicio de Certificación de Registradores SCR. Se incluye la nueva jerarquía de la FNMT AC Administración Pública y el nuevo para Empleado Público. Se cambia el formato a la nueva Consejería CHAP Se incluyen referencias para la nueva 27/01/ /03/ /05/ /10/ Se incluyen los nuevos campos EntidadJuridica, NIFResponsableER y CIFEntidadER, a partir Gracias a esta nueva versión, se usan Expresiones Regulares para permitir el correcto mapeo de algunos valores Alta del nuevo PSC ANCERT V2 Se modifica el formato del documento a monocromo Se incluye en la política el alta del de firma de TSA de ANCERT V2 () Se incluye el de confianza para el OCSPResponder de ANCERT V2 Se incluye el de confianza para el OCSPResponder de FNMT APE 25/01/ /03/ Mapeo de s reconocidos de s reconocidos Página 2 de 173

3 Mapeo de s reconocidos Versión Causa del Cambio Se incluye en la política el alta del prestador de servicios de certificación de la Generalitat Valenciana (ACCV) Se incluye en la política el alta del prestador de servicios de certificación ANF Las expresiones regulares para NIF incluyen la posibilidad de ser precedidos por X, Y o Z, típico de los NIE para extranjeros Se modifica mapeo de NIF y CIF mediante expresión regular para que admita la letra del NIF o CIF en minúscula. Modificaciónes realizadas en prestador CAMERFIRMA. Modificaciónes realizadas en prestador ANCERT. Modificaciónes realizadas en prestador ABOGACÍA. Modificada expresión regular para la extracción de nombre y apellidos de tipo registradores y personal interno de registradores internos de SCR Modificaciones realizadas en prestador ACA Inclusión nuevo método de validación OCSP. Inclusión s para la validación de las respuestas OCSP de ANF. Modificaciones realizadas en prestador CAMERFIRMA. Inclusión de de TSA JUNTA DE ANDALUCIA Inclusión de jerarquía ANF y eliminados s ANCERT Inclusión del tipo de FNMT SSL estándar PJ Inclusión del tipo de FNMT Sello de Entidad PJ Inclusión de la subca FNMT AC Usuarios Inclusión del tipo de FNMT Certificado de Persona Fisica Inclusión de la CA ACCV-120 y de los tipos de de PF HW y SW de Ciudadano Inclusión ACA Certificados Corporativos Inclusión ACA Trusted Certificates Responsable del Cambio Pablo Pizarro Armendáriz Pablo Pizarro Armendáriz José Ignacio Cortés Santos Pablo Pizarro Armendáriz Pablo Pizarro Armendáriz Alejandro Román Márquez Alejandro Román Márquez Alejandro Román Márquez Ernesto Salgado Suárez Ernesto Salgado Suárez Alejandro Román Márquez Alejandro Román Márquez Ernesto Salgado Suárez Área Fecha del Cambio 10/02/ /05/ /06/ /07/ /03/ /06/ /01/ /02/ /09/ /11/ /11/ /01/ /04/ Mapeo de s reconocidos de s reconocidos Página 3 de 173

4 Mapeo de s reconocidos Versión Causa del Cambio Inclusión de la subca FNMT AC de Respresenación. Inclusión de los tipos: FNMT PJ Certificado Representante, FNMT PJ Certificado Entidad sin PJ y FNMT PJ Certificado Administradores únicos y solidarios Mapeo de los campos , EntidadJuridica y CARGO para los s FNMT ACAP EMPLEADO PUBLICO y FNMT ACAP EMPLEADO PUBLICO HW Eliminado prestador FNMT-RCM APE Eliminado prestador ANF Server CA Incluido prestador ANF High Assurance EV CA1 y los tipos: ANF-PF-AUT, ANF-PF- FIR, ANF-PJ-AUT, ANF-PJ-FIR, ANF-PF- CIF y ANF-PJ-CIF Responsable del Cambio Alejandro Román Márquez Alejandro Román Márquez Alejandro Román Márquez Área Fecha del Cambio 19/08/ /09/ /03/ Actualizado mapeo de los campos NIF- CIF, NIFResponsable y CIFENTIDAD Incluido prestador Global Chambersign Root 2008 y los tipos CAMERFIRMA RACER PF SW Clave PSC y FP Corporativo Representante Legal Incluidos nuevos tipos de s CAMERFIRMA: CAMERFIRMA SELLO ELECTRONICO, CAMERFIRMA ENTIDAD SINPJ AAPP y CAMERFIRMA PJ Representante AAPP. Incluidos nuevos tipos de s FIRMAPROFESIONAL (SIGNE): SIGNE PF TITULADO, SIGNE REPRESENTACION y SIGNE SELLO ELECTRONICO Incluidos tipos de s FNMT ACAP EMPLEADO PUBLICO-eIDAS, FNMT ACAP EMPLEADO PUBLICO HWeIDAS y FNMT Sello ElectronicoeIDAS Actualizado mapeo del campo lógico Entidad Juridica en los tipos FNMT ACAP EMPLEADO PUBLICO y FNMT ACAP EMPLEADO PUBLICO HW Incluidos tipos de s: CAMERFIRMA RACER NEW PF SW Clave PSC, CAMERFIRMA APE EMPLEADO PUBLICO MEDIO, CAMERFIRMA PF Representante de PJ para AAPP QSCD, CAMERFIRMA PF Representante de PJ para AAPP, CAMERFIRMA PF HW Representante de PJ con PG, CAMERFIRMA PF Representante de PJ con PGR Alejandro Román Márquez Alejandro Román Márquez Alejandro Román Márquez 07/06/ /06/ /09/2016 UTE 29/12/2016 UTE 16/01/2017 UTE 24/02/ Mapeo de s reconocidos de s reconocidos Página 4 de 173

5 Mapeo de s reconocidos Versión Causa del Cambio Añadido el campo y su mapeo correspondiente en los tipos de s que no lo tenían incluido. Añadido método de validación por OCSP en las CAs y SUBCAs de CAMERFIRMA que no lo tenían incluido. Añadidos los s OCSP Responder para los metodos de validación por OCSP de las CAs y SUBCAs de CAMERFIRMA Se modifica la URL del el método de validación del DNI electrónico OCSP_EDNI_MPR Se añade la SUBCA AC Firmaprofesional AAPP y sus tipos de s Se añade la SUBCA AC Firmaprofesional - CUALIFICADOS y sus tipos de s Se añaden los métodos de validación siguientes: OCSP_FIRMAPROFESIONAL2, CRL_FIRMAPROFESIONAL_APE, CRL_FIRMAPROFESIONAL_APE2, CRL_FIRMAPROFESIONAL_CUALIFICAD OS Se modifican los mapeos de los tipos de s siguientes: FP PF Corporativo Representante Legal HW FP PF Corporativo Representante Legal SW FP PF Corporativo Representante Voluntario frente AAPP HW FP PF Corporativo Representante Voluntario frente AAPP SW FP PF Corporativo Vinculada HW FP PF Corporativo Vinculada SW FirmaProfesional PF Certificado Personal FP PF Corporativo Colegiado HW FP PF Corporativo Colegiado SW Inclusión de s para la validación de las respuestas OCSP de FIRMA PROFESIONAL. Responsable del Cambio Área Fecha del Cambio UTE 16/03/2017 UTE 12/04/2017 UTE 08/05/2017 CONTROL DE DISTRIBUCIÓN Nombre y Apellidos Cargo Área Nº Copias Manuel Perera Domínguez Jefe de Servicio Servicio de Coordinación de Admón. Electrónica 1 José Ignacio Cortés Santos Gabinete admón electrónica Servicio de Coordinación de Admón. Electrónica Mapeo de s reconocidos de s reconocidos Página 5 de 173

6 Mapeo de s reconocidos ÍNDICE 1 Objeto Documentos relacionados Política de certificación Siglas Introducción Tipos de mapeos Campos de la extensión de compatibilidad 3.3 Campos 4 Campos devueltos para cada tipo de según la política por defecto Fábrica Nacional de Moneda y Timbre (FNMT) FNMT Clase 2 CA Persona Física Entidad CON personalidad Jurídica para ámbito tributario Entidad SIN personalidad jurídica para ámbito tributario Componente con soporte SSL AC Raíz FNMT-RCM SubCA FNMT AC Administración Pública Empleado público SW y HW FNMT Sello Electrónico Empleado público SW y HW eidas FNMT Sello Electrónico eidas SubCA FNMT AC Componentes Informáticos TSA JUNTA DE ANDALUCIA SSL ESTÁNDAR PJ Sello de Entidad PJ SubCA FNMT AC Usuarios Persona física SubCA FNMT AC de Representación Certificado de Representante para administradores únicos y solidarios Certificado de Representante de Persona Jurídica Certificado de Representante de Entidad sin personalidad jurídica Documento Nacional de Identidad Electrónico (DNIE) AC Raíz DNIE SHA SubCAs DNIE 001, 002 y DNIE para Firma DNIE para Autenticación Autoridad de Certificación de la Abogacía (ACA) ACA root SubCA ACA s corporativos Certificado Corporativo reconocido de personal administrativo Certificado corporativo reconocido de colegiado Certificado corporativo reconocido de personal jurídica SubCA ACA Certificados Corporativos Certificado de Abogado Europeo Certificado de Colegiado Certificado de Persona Jurídica Certificado de Personal Administrativo SubCA ACA Trusted Certificates Certificado de Personal de Colegio Profesional Certificado trusted de Persona Jurídica en SW Certificado trusted de sello electrónico Agencia Notarial de Certificación (ANCERT) AC ANCERT Certificados Notariales SubCA Notariales Corporativos Mapeo de s reconocidos de s reconocidos Página 6 de 173

7 Mapeo de s reconocidos PJ Notarial Corporativo PF Notarial Corporativo de Representación AC ANCERT CGN SubCA ANCERT para empleados PF Empleado Agencia Notarial de Certificación V2 (ANCERT V2) AC ANCERT Certificados Notariales V SubCA Notariales Corporativos V Notarial Corporativo V Notarial Corporativo de Representación V Notarial de Factura Electrónica V SubCA Notariales Sistemas V Notarial Aplicación Segura HW V Notarial Aplicación Segura SW V Notarial Servidor Seguro V Notarial TSU SubCA Notariales Personales V Notarial Personal V Notarial Personal de Representación V AC ANCERT CGN V SubCA CGN FERN V CGN FERN V SubCA CGN Empleados V CGN Empleados V AC ANCERT Corporaciones de Derecho Público V SubCA CDP Sistemas V CDP Sistemas SW V SubCA CDP Personales V CDP Personales V Firmaprofesional (FP) AC Firmaprofesional SubCA Firmaprofesional FP Corporativo Representante Legal FP PF Colegiado con soporte Software FP PF Colegiado con DSCF FP PF de Persona Vinculada con soporte Software FP PF de Persona Vinculada con DSCF FP PJ con soporte Software FP PJ con DSCF FP SIGNE SubCA SHA FP SIGNE PF TITULADO FP SIGNE REPRESENTACION FP SIGNE SELLO ELECTRONICO SubCA AC Firmaprofesional - AAPP FirmaProfesional APE EMPLEADO PUBLICO Firma FirmaProfesional APE EMPLEADO PUBLICO Medio FirmaProfesional APE SEDE Alto FirmaProfesional APE SEDE Medio FirmaProfesional APE Sello Alto FirmaProfesional APE Sello Medio SubCA AC Firmaprofesional - CUALIFICADOS FirmaProfesional PF Certificado Personal FirmaProfesional PJ Certificado Corporativo de Sello Empresarial FP PF Corporativo Colegiado HW FP PF Corporativo Colegiado SW FP PF Corporativo Representante Legal HW FP PF Corporativo Representante Legal SW FP PF Corporativo Representante Voluntario frente AAPP HW Mapeo de s reconocidos de s reconocidos Página 7 de 173

8 Mapeo de s reconocidos FP PF Corporativo Representante Voluntario frente AAPP SW FP PF Corporativo Vinculada HW FP PF Corporativo Vinculada SW Agencia Catalana de Certificación (CATCERT) CATCERT EC-ACC SubCA CATCERT EC-idCAT CATCERT EC- idcat de persona física sin cifrado CATCERT EC- idcat de persona física con cifrado Cámaras de Comercio Españolas (CAMERFIRMA) AC Raíz de las Cámaras de Comercio SubCA de Certificados Camerales de Camerfirma Certificador cameral de pertenencia a entidad, sin personalidad jurídica AAPP Certificador cameral de pertenencia a entidad, PJ Certificador cameral de pertenencia a entidad, efactura software con clave PSC Certificador cameral de pertenencia a entidad, software con clave PSC Certificador cameral de pertenencia a entidad, hardware con clave PSC Certificador cameral de pertenencia a entidad, software con clave Usuario Certificador cameral de pertenencia a entidad, hardware con clave Usuario Certificador cameral de persona jurídica, software con clave PSC Certificador cameral de persona jurídica, hardware con clave PSC Certificador cameral de persona jurídica, software con clave Usuario Certificador cameral de persona jurídica, hardware con clave Usuario Certificador cameral de representación, persona jurídica AAPP Certificado cameral de representación, software con clave PSC Certificado cameral de representación, hardware con clave PSC Certificado cameral de representación, software con clave Usuario Certificado cameral de representación, hardware con clave Usuario Certificado cameral de Representante CON PJ tramites AAPP en QSCD Certificado cameral de Representante CON PJ tramites AAPP Certificado cameral de Representante General de Persona Jurídica en QSCD Certificado cameral de Representante General de Persona Jurídica Chambersign Root SubCA Camerfirma Corporate Server II CAMERFIRMA SELLO ELECTRONICO SubCA AC Camerfirma RACER CAMERFIRMA RACER PF SW Clave PSC CAMERFIRMA RACER NEW PF SW Clave PSC Camerfirma AAPP II SHA CAMERFIRMA APE EMPLEADO PUBLICO MEDIO Servicio de Certificación de Registradores (SCR) AC SCR Registradores SubCA de Certificados Internos de SCR Registrador Personal Interno Procedimientos Registrales 3.0 (Obsoleto) Procedimientos Registrales SubCA de Certificados Externos de SCR Personal Activo Representante Persona Jurídica Cargo Administrativo Administración Local Profesional activo Autoridad de certificación de la comunidad valenciana (ACCV) Root CA Generalitat Valenciana CA2 ACCV Ciudadano SW Ciudadano HW Mapeo de s reconocidos de s reconocidos Página 8 de 173

9 Mapeo de s reconocidos 4.11 Autoridad de certificación de la comunidad valenciana (ACCV-120) ACCVRAIZ ACCVCA PF HW Ciudadano PF SW Ciudadano Autoridad de certificación ANF ANF Global Root CA ANF Assured ID CA ANF PF ANF-PF-AUT ANF-PF-FIR ANF-PJ-AUT ANF-PJ-FIR ANF High Assurance EV CA ANF-PF-CIF ANF-PJ-CIF Mapeo de s reconocidos de s reconocidos Página 9 de 173

10 Mapeo de s reconocidos 1 Objeto Este documento recoge los mapeos definidos para cada tipo de reconocido Estos mapeos se corresponden con la política de certificación por defecto de la plataforma y son devueltos principalmente como respuesta al WS ObtenerInfoCertificado o en la respuesta del WS ValidarCertificado configurado con obtención de información del a validar. Todos los mapeos descritos en el documento son exportados con cada distribución de la política por defecto, la cual debe ser importada por cada consejería y organismo dentro del convenio para la Cesión de Software de la Junta de Andalucía. 1.1 Documentos relacionados La información publicada sobre los prestadores de servicios de certificación reconocidos por la Junta de Andalucía y en definitiva puede encontrarse en la siguiente dirección: Política de certificación Las políticas de certificación exportadas desde el entorno de producción de la Consejería de Hacienda y Administración Pública, pueden modificar los mapeos descritos en este documento. Debido a esto serán publicadas nuevas revisiones del documento en el futuro y es en este aparatado donde se podrá comprobar la correspondencia del documento con las diferentes políticas exportadas. Revisión del Documento Documentación inicial 10/12/2009 Revisión 27/01/2010 Revisión 18/10/2010 Revisión 25/01/2011 Revisión 23/03/2011 Revisión 04/04/2011 Revisión 13/02/2012 Revisión 4/05/2012 Versión de la Política de política política política política política política política política política política política política política política política política política política política política Mapeo de s reconocidos de s reconocidos Página 10 de 173

11 Mapeo de s reconocidos Revisión del Documento Revisión 4/07/2012 Revisión 14/03/2013 Revisión 05/06/2013 Revisión 02/01/2014 Revisión 03/02/2014 Revisión 18/09/2014 Revisión 03/11/2014 Revisión 20/11/2014 Revisión 22/01/2015 Revisión 09/04/2015 Revisión 19/08/2015 Revisión 29/09/2015 Revisión 31/03/2016 Revisión 31/03/2016 Versión de la Política de política política política política política política 5.5 política política política 5.5 política política política 5.5 política política política 5.5 política política política 5.5 política política política 5.5 política política política 5.5 política política política 5.5 política política política 5.5 política política política 5.5 política política política 5.5 política política política 5.5 política Mapeo de s reconocidos de s reconocidos Página 11 de 173

12 Mapeo de s reconocidos Revisión del Documento Revisión 07/06/2016 Revisión 29/09/2016 Revisión 29/12/2016 Revisión 16/01/2017 Revisión 24/02/2017 Revisión 16/03/2017 Revisión 12/04/2017 Versión de la Política de política política 5.5 política política política 5.5 política política política 5.5 política política política 5.5 política política política 5.5 política política política 5.5 política política política 5.5 política Siglas Acrónimo PSC AC/CA SUBCA PF PC PJ DPC NIF CIF FNMT RCM APE DNIE ACA ACCV ACAP ANCERT CGN FERN FP Significado Prestador de servicios de certificación Autoridad de certificación Autoridad de certificación intermedia Persona Física Perfil de Persona Jurídica Declaración de Prácticas de Certificación Número de Identificación Fiscal Código de identidad Fiscal Fábrica Nacional de Moneda y Timbre Real Casa de la Moneda Administración Pública del Estado Documento Nacional de Identidad Electrónico Autoridad de Certificación de la Abogacía Autoridad de Certificación de la Comunidad Valenciana Autoridad de Certificación de la Administración Pública Agencia Notarial de Certificación Consejo General del Notariado Firma electrónica reconocida Notarial Firmaprofesional Mapeo de s reconocidos de s reconocidos Página 12 de 173

13 Mapeo de s reconocidos Acrónimo DSCF CATCERT EC-ACC EC-idCAT CAMERFIRMA SCR Significado Dispositivo seguro de Creación de Firma Agencia Catalana de Certificación Entidad de Certificación de la Agencia Catalana de Certificación Entidad de Certificación de ciudadanos de Catalunya Autoridad de certificación digital de las Cámaras de Comercio españolas Servicio de Certificación de Registradores 3 Introducción Al coexistir en la plataforma los servicios nativos y los servicios de la extensión de compatibilidad se definen diferentes tipos de campos que pueden ser compartidos o exclusivos para el correcto funcionamiento de la plataforma. Se usa el nombre de un campo en MAYUSCULAS para identificar los campos de la extensión heredados 3.1 Tipos de mapeos Existen varios tipos de mapeos para los diferentes campos devueltos A partir está disponible un nuevo método de mapeo para s, qué permitirá extraer la información necesaria de una cadena donde cierta información es necesaria y otra no. Al ser un método de mapeo nuevo a partir solo estará soportado a partir de esta versión, de forma que las políticas con este tipo de mapeos que sean exportadas para versiones anteriores a la 5.3 no tendrán estos campos, ya que no existe manera de asignarles un valor mediante expresiones regulares en la versión de destino. Los tipos de mapeo usados en este documento son los siguientes: Mapeo Define una valor constante en para el campo y el tipo de. Mapeo Recoge el valor de una clave desde la estructura interna del. Mapeo CONTENACION Concatena el valor de hasta otros tres campos correctamente mapeados. Mapeo Toma el valor del primer o segundo apellido desde la clave correspondiente del. Mapeo COMPLEJO Se usan expresiones regulares para extraer una parte del valor total de una clave concreta del. Mapeo EXPRESIÓN REGULAR Consiste en aplicar sobre un cadena concreta un patrón definido mediante expresiones regulares, para obtener cierta información de la cadena de forma separada. Por ejemplo, de esta forma podemos obtener el nombre y los apellidos del responsable del desde el CommonName completo. Para capturar el valor de los campos de nombre y apellidos mediante expresiones regulares se usará la siguiente expresión: Descripción Expresión Regular para nombre y apellidos Valor (NOMBRE )((( DE LA LAS LOS DEL EL)*(\S)*) (( ) *(\S)*( )*( DE LA LAS LOS DEL EL Y)*( )*(\S)*))( ) *((( DE LA LAS LOS DEL EL)*(\S)*) (( )*(\S)*( )*( DE LA LAS LOS DEL EL Y)*( )*(\S)*))( )*((( DE LA LAS LOS DEL EL)*(\S)*) (( )*(\S)*( )*( DE LA LAS LOS DEL EL Y)*( )*(\S)*))(( )*- NIF)(.)* Mapeo de s reconocidos de s reconocidos Página 13 de 173

14 Mapeo de s reconocidos Descripción Grupo 2 Grupo 14 Grupo 26 Valor Nombre Primer apellido Segundo apellido En el la cadena sobre la cual se aplica la captura mediante expresiones regulares debe ser como en el siguiente ejemplo, de otra forma será necesario modificar la expresión definida en el mapeo. Este ejemplo es hasta ahora la forma común del CommonName del Asunto para los s de persona física. Ej. NOMBRE APELLIDO1 APELLIDO2 NOMBRE 3.2 Campos de la extensión de compatibilidad Consideraciones sobre el anagrama de un : El ANAGRAMALARGO se forma con los 4 primeros caracteres del primer apellido, más los 3 primeros caracteres del segundo apellido, más el primer carácter del nombre. Este campo es principalmente usado por aquellas aplicaciones que se integraban y que actualmente hacen uso de los servicios de la mantiene este campo por compatibilidad, pero no realiza el cálculo a partir del de forma nativa y siempre debe evitarse su uso para nuevos desarrollos. Es prioritario tener en cuenta que la respuesta de la información de s obtenida mediante cualquier servicio nativo no devuelve el anagrama construido, siendo necesaria su posterior construcción por la aplicación que lo necesite y qué se integre de forma nativa. Sin embargo, si hacemos uso de alguna de las fachadas de autenticación web, ya sea obtendremos al anagrama construido en la respuesta de validación que aporta el uso de estas fachadas, siendo este el método correcto para obtener anagramas acordes Otro problema añadido con el tema del anagrama es la necesidad de tener correctamente mapeados los campos NIFResponsable,, y. Si cualquiera de estos campos devolviera un valor incorrecto también sería incorrecto el anagrama construido por las fachadas de autenticación. Algunos PSC menos usados como ANCERT y SCR no tienen forma de mapear correctamente algunos de estos campos por falta de las claves necesarias en el o por la imposibilidad de obtener el valor correcto desde una cadena con más información de la necesaria. A partir se podrán mapear campos mediante expresiones regulares, permitiendo obtener la información necesaria a partir de cadenas con más información de la necesaria, como por ejemplo desde el Subject del. Campos obligatorios para la autenticación con la extensión de compatibilidad o ANAGRAMA Este campo obtenido representa el patrón necesario para construir el anagrama fiscal largo a partir del valor de otros campos que deben estar correctamente mapeados. Existen dos tipos de anagramas NIF + ANAGRAMALARGO o o o o NIFResponsable o NIFResponsableER NIF + ANAGRAMALARGO + CIF o o NIFResponsable o NIFResponsableER Mapeo de s reconocidos de s reconocidos Página 14 de 173

15 Mapeo de s reconocidos o o o o CIFENTIDAD o CIFEntidadER (Solo para s de representación) TIPOAFIRMA Representa un identificador de y certifica que el es reconocido por la plataforma. Campos opcionales para la extensión de compatibilidad o CADUCIDAD Representa si el está o no caducado. o CARGO Cargo de la persona responsable del. o CIFENTIDAD CIF de la entidad representada por el responsable. o CIFVINCULADA CIF de la entidad vinculada. o ENTIDADVINCULADA Entidad vinculada del. o FECHACREACION Fecha de creación del. o FECHACADUCIDAD Fecha de caducidad del. o NIF-CIF NIF del responsable o el CIF de la entidad en el caso de ser un de representante. o NIFREPRESENTADO NIF del responsable del. o NOMBREENTIDAD Nombre de la entidad representada por el. o NOMBREYREPRESENTADO Nombre y apellidos de la persona representada por el. o PAIS País representado por el. o POBLACION Población representada por el. o PROVINCIA Provincia representada por el. o TIPOVINCULACION Tipo de vinculación del representante y la entidad. o TITULO Título del representado por el. 3.3 Campos Campos obligatorios para el ANAGRAMA durante la autenticación o Algunos tipos de s mapean estos campos mediante expresiones regulares a partir ya que de otra forma sería imposible obtener el valor correcto. o NIFResponsable NIF del responsable del. o Nombre del responsable del. o Primer apellido del responsable del. o Segundo apellido del responsable del. Campos críticos por dependencia de aplicaciones (solo a partir Mapeo de s reconocidos de s reconocidos Página 15 de 173

16 Mapeo de s reconocidos o EntidadJuridica Nombre de la entidad representada por el. Siempre que exista el mapeo del campo CIFENTIDAD debe estar acompañado por este. Sin embargo existen s donde solo interesa el nombre de la Entidad vinculada, sin necesidad de la devolución del CIF de la misma, es decir, puede devolverse EntidadJuridica sin CIFENTIDAD, pero no al revés. En versiones anteriores a la no se realiza este mapeo, ya que es necesario usar EXPRESIONES REGULARES en la mayoría de los casos, por tanto en estas versiones es posible obtener el nombre de la entidad representada por el mediante el campo NOMBREENTIDAD o ENTIDADVINCULADA, pero no es posible en todos los casos. Campos exclusivos para el mapeo mediante expresiones regulares (solo a partir o NIFResponsableER Se mapea de NIF del responsable del mediante expresiones regulares. o CIFEntidadER Se mapea de CIF de la organización representada en el mediante expresiones regulares. Campos opcionales: o NombreApellidosResponsable Nombre y apellidos del responsable del. o ApellidosResponsable Apellidos del responsable del. o numeroserie Número de serie del. o Direccion Dirección del propietario o entidad vinculada al. o OrganizacionEmisora Organización emisora del. o politica Identificador de política del. o razonsocial Empresa vinculada al. o clasificacion Autoridad de certificación emisora del. o Dirección de correo electrónico del responsable del. o extensionusocertificado Uso extendido del. o fechanacimiento Fecha de nacimiento del responsable del. o fnmtapenip Número de identificación del empleado público. o fnmtapeunidadorganizativa Unidad organizativa de la APE. o Identificador de emisor del. o Subject Identificador de asunto del. o situacionlaboral Situación laboral del empleado público. o ServicioSello Servicio de sello electrónico. o tipocertificado Tipo en el que se encuadra el. o usocertificado Usos válidos del. o Fecha de creación del. o validohasta Fecha de caducidad del Mapeo de s reconocidos de s reconocidos Página 16 de 173

17 Mapeo de s reconocidos 4 Campos devueltos para cada tipo de según la política por defecto. A continuación se describe el campo, valor y tipo de mapeo configurado para cada tipo de dado de alta en la Estos prestadores de servicios de certificación (PSCs) son reconocidos por la Junta de Andalucía. Además de los datos de mapeo de cada se especifica la cadena de certificación de cada uno de ellos aportando la dirección URL de la DPC (cuando sea posible) y los métodos de validación utilizados para los s que emite cada CA o subca. Esto significa qué se omite la validación de los s raíz (autoemitidos) de cada prestador, pero se usaran los métodos de validación descritos para comprobar el estado de los s siguientes en la jerarquía. Estos datos son correctos en el momento de publicación de este documento y se corresponden con el entorno de producción de CHAP. En el entorno de desarrollo del mismo organismo puede haber diferencias en algunos mapeos, debido al carácter cambiante de este tipo de entornos. 4.1 Fábrica Nacional de Moneda y Timbre (FNMT) FNMT Clase 2 CA DPC Emisor OU = FNMT Clase 2 CA O = FNMT C = ES Asunto Raíz - Autoemitido Métodos de validación OCSP_FNMT_CLASE2 OCSP_FNMT CRL_FNMT_LDAP CRL_JUNTA Persona Física Emisor OU = FNMT Clase 2 CA O = FNMT C = ES Asunto CN = NOMBRE A1 A2 N - NIF valornif OU = rutaldap_ou OU = FNMT Clase 2 CA O = FNMT C = ES ANAGRAMA FECHACADUCIDAD FECHACREACION NIFResponsable+ANAGRAMA LARGO Fecha de caducidad del TIPOAFIRMA 0 ApellidosResponsable clasificacion NIFResponsable Apellidos del responsable del FNMT del responsable del OU = FNMT Clase 2 CA O = FNMT C = ES NIF del responsable del CONCATENACION ::Organization EXTENSION::SubjectAltName::rfc822Name EXTENSION::SubjectAltName:: Mapeo de s reconocidos de s reconocidos Página 17 de 173

18 Mapeo de s reconocidos NIFResponsableER NombreApellidosResponsable NIF del responsable del Nombre y apellidos del responsable del EXTENSION::SubjectaltName:: ((X Y Z x y z)*([0-9])+([a-za-z]))(-, $) Grupo1 CONCATENACION Nombre del responsable del EXTENSION::SubjectAltName:: numeroserie Número de serie del OrganizacionEmisora FNMT politica ::Organization EXTENSION::CertificatePolicies::policyIdentifiers Primer apellido del responsable del Segundo apellido del responsable del EXTENSION::SubjectAltName:: EXTENSION::SubjectAltName:: subject Asunto del GENERAL::Subject tipocertificado FNMT PF usocertificado validohasta Usos válidos del Fecha de caducidad del EXTENSION::KeyUsage Mapeo de s reconocidos de s reconocidos Página 18 de 173

19 Mapeo de s reconocidos Entidad CON personalidad Jurídica para ámbito tributario Emisor OU = FNMT Clase 2 CA O = FNMT C = ES Asunto CN = ENTIDAD razonsocial CIF valorcif NOMBRE A1 A2 N - NIF valornif OU = rutaldap_ou OU = FNMT Clase 2 CA O = FNMT C = ES ANAGRAMA NIFResponsable+ANAGRAMA LARGO+CIFENTIDAD CIFENTIDAD CIF de le empresa vinculada al EXTENSION::SubjectAltName:: ENTIDADVINCULADA Entidad vinculada al EXTENSION::SubjectAltName:: FECHACADUCIDAD Fecha de caducidad del FECHACREACION CIF de le empresa vinculada al NIF-CIF EXTENSION::SubjectAltName:: TIPOAFIRMA 4 ApellidosResponsable CIFEntidadER clasificacion EntidadJuridica NIFResponsable NIFResponsableER NombreApellidosResponsable numeroserie Apellidos del responsable del CIF de la entidad representada FNMT Nombre de la empresa representada del responsable del OU = FNMT Clase 2 CA O = FNMT C = ES NIF del responsable del NIF del responsable del Nombre y apellidos del responsable del Nombre del responsable del Número de serie del CONCATENACION EXTENSION::SubjectaltName:: (([a-za-z])([0-9])+([a-za-z])?)(-, $) Grupo1 ::Organization EXTENSION::SubjectAltName:: EXTENSION::SubjectAltName::rfc822Name EXTENSION::SubjectAltName:: EXTENSION::SubjectaltName:: ((X Y Z x y z)*([0-9])+([a-za-z]))(-, $) Grupo1 CONCATENACION EXTENSION::SubjectAltName:: Mapeo de s reconocidos de s reconocidos Página 19 de 173

20 Mapeo de s reconocidos OrganizacionEmisora FNMT ::Organizatio n politica razonsocial subject tipocertificado usocertificado validohasta Razón social del Primer apellido del responsable del Segundo apellido del responsable del Asunto del FNMT PJ Certificado para ámbito tributario Usos válidos del Fecha de caducidad del COMPLEJO GENERAL::Subject::CommonN ame ( -,1) EXTENSION::SubjectAltName:: EXTENSION::SubjectAltName:: GENERAL::Subject EXTENSION::KeyUsage Entidad SIN personalidad jurídica para ámbito tributario Emisor OU = FNMT Clase 2 CA O = FNMT C = ES Asunto CN = ENTIDAD razonsocial CIF valorcif NOMBRE A1 A2 N - NIF valornif OU = rutaldap_ou OU = FNMT Clase 2 CA O = FNMT C = ES ANAGRAMA CIFENTIDAD FECHACADUCIDAD NIFResponsable+ANAGRAMA LARGO+CIFENTIDAD CIF de le empresa vinculada al Fecha de caducidad del EXTENSION::SubjectAltName:: FECHACREACION NIF-CIF CIF de le empresa vinculada al TIPOAFIRMA 8 ApellidosResponsable Apellidos del responsable del EXTENSION::SubjectAltName:: CONCATENACION Mapeo de s reconocidos de s reconocidos Página 20 de 173

21 Mapeo de s reconocidos CIFEntidadER EntidadJuridica clasificacion NIFResponsable NIFResponsableER NombreApellidosResponsable CIF de la entidad representada Nombre de la empresa representada FNMT del responsable del OU = FNMT Clase 2 CA O = FNMT C = ES NIF del responsable del NIF del responsable del Nombre y apellidos del responsable del EXTENSION::SubjectaltName:: (([a-za-z])([0-9])+([a-za-z])?)(-, $) Grupo1 EXTENSION::SubjectAltName:: ::Organization EXTENSION::SubjectAltName::rfc822Name EXTENSION::SubjectAltName:: EXTENSION::SubjectaltName:: ((X Y Z x y z)*([0-9])+([a-za-z]))(-, $) Grupo1 CONCATENACION Nombre del responsable del EXTENSION::SubjectAltName:: numeroserie Número de serie del OrganizacionEmisora FNMT ::Organization politica razonsocial subject tipocertificado usocertificado validohasta Razón social del Primer apellido del responsable del Segundo apellido del responsable del Asunto del FNMT PJ Entidad sin PJ ámbito tributario Usos válidos del Fecha de caducidad del COMPLEJO GENERAL::Subject::CommonName ( -,1) EXTENSION::SubjectAltName:: EXTENSION::SubjectAltName:: GENERAL::Subject EXTENSION::KeyUsage Mapeo de s reconocidos de s reconocidos Página 21 de 173

22 Mapeo de s reconocidos Componente con soporte SSL Solo para firma servidor, no necesita mapeos para la extensión de compatibilidad Emisor OU = FNMT Clase 2 CA O = FNMT C = ES Asunto CN = DESCRIPCION dominio ENTIDAD razonsocial CIF valorcif OU = rutaldap_ou OU = FNMT Clase 2 CA O = FNMT C = ES NIF-CIF CIF de le empresa vinculada al clasificacion 2 OU = FNMT Clase 2 CA O = FNMT C = ES EXTENSION::SubjectAltName:: numeroserie OrganizacionEmisora Número de serie del FNMT ::Organizatio n politica razonsocial Razón social del EXTENSION::SubjectAltName:: subject Asunto del GENERAL::Subject tipocertificado usocertificado FNMT Certificado de componente para SSL Usos válidos del EXTENSION::KeyUsage validohasta Fecha de caducidad del AC Raíz FNMT-RCM DPC Emisor OU=AC RAIZ FNMT-RCM O=FNMT-RCM C=ES Asunto Raíz - Autoemitido Métodos de validación CRL_FNMT_APE_ROOT SubCA FNMT AC Administración Pública DPC Emisor OU=AC RAIZ FNMT-RCM O=FNMT-RCM C=ES Asunto CN=AC Administración Pública SERIALNUMBER=Q J OU=CERES O=FNMT-RCM C=ES Métodos de validación OCSP_FNMT_APE CRL_FNMT_AC_AP Mapeo de s reconocidos de s reconocidos Página 22 de 173

23 Mapeo de s reconocidos Empleado público SW y HW Emisor CN=AC Administración Pública SERIALNUMBER=Q J OU=CERES O=FNMT-RCM C=ES Asunto CN=A1 A2 N - DNI valornif G=ADMINISTRACION SN= A1 A2 SERIALNUMBER=valorNIF OU=empleado público O=FABRICA NACIONAL DE MONEDA Y TIMBRE C=ES ANAGRAMA CARGO CIFENTIDAD NIF-CIF PAIS TIPOAFIRMA ApellidosResponsable NIFResponsable+ANAGRAMA LARGO+CIFENTIDAD Cargo del empleado público del CIF de la entidad del empleado público del NIF del empleado público Nacionalidad del empleado público del 324 SW 334 HW Apellidos del empleado público del EXTENSION::SubjectAltName:: EXTENSION::SubjectAltName:: EXTENSION::SubjectAltName:: GENERAL::Subject::Country CIFEntidadER EntidadJuridica CIF de la entidad representada Nombre de la entidad del empleado público EXTENSION::SubjectaltName:: (([a-za-z])([0-9])+([a-za- Z])?)(-, $) Grupo1 EXTENSION::SubjectAltName:: extesionusocertificado Usos extendidos del EXTENSION::ExtendedKeyUsage del empleado público del EXTENSION::SubjectAltName:: fnmtapenip Número de identificación de empleado público Identificador del emisor del EXTENSION::SubjectAltName:: NIFResponsable NIFResponsableER NombreApellidosResponsable NIF del empleado público del NIF del responsable del Nombre y apellidos del responsable del Nombre del empleado público del GENERAL::Subject::SerialNumber EXTENSION::SubjectaltName:: ((X Y Z x y z)*([0-9])+([aza-z]))(-, $) Grupo1 CONCATENACION GENERAL::Subject::GivenName numeroserie Número de serie del Mapeo de s reconocidos de s reconocidos Página 23 de 173

24 Mapeo de s reconocidos OrganizacionEmisora politica tipocertificado FNMT-RCM SW HW Primer apellido del empleado público del Segundo apellido del empleado público del FNMT ACAP EMPLEADO PUBLICO ::Organization EXTENSION::CertificatePolicies::policyI dentifiers (1) (2) usocertificado validohasta Usos válidos del Fecha de caducidad del EXTENSION::KeyUsage FNMT Sello Electrónico Asunto CN=SERVICIO DE PUBLICACIONES Y BOJA,SERIALNUMBER=S F,OU=sello electrónico,o=junta DE ANDALUCIA,C=ES Este tipo de está activo a partir de la revisión del núcleo Mapeo de s reconocidos de s reconocidos Página 24 de 173

25 Mapeo de s reconocidos CIFENTIDAD CIF de la entidad GENERAL::Subject::SerialNumber NOMBREENTIDAD Nombre de la entidad GENERAL::Subject::Organization País País GENERAL::Subject::Country TIPOAFIRMA 315 extensionusocertificado fnmtapunidadorganizativa Extensión de uso del Unidad organizativa del FNMT Identificador del emisor del EXTENSION::ExtendedKeyUsage ::OrganizationUnit numeroserie Número de serie del Organización emisora del OrganizacionEmisora politica serviciosello Política Servicio de sello ::Organization EXTENSION::CertificatePolicies::policyIdentifiers EXTENSION::SubjectAltName:: FNMT AC - SELLO tipocertificado ELECTRONICO usocertificado Uso del EXTENSION::KeyUsage Subject Subject del GENERAL::Subject EntidadJuridica Entidad Jurídica GENERAL::Subject::CommonName validohasta Fecha de caducidad del Empleado público SW y HW eidas Emisor CN=AC Administración Pública SERIALNUMBER=Q J OU=CERES O=FNMT-RCM C=ES Asunto CN=A1 A2 N - DNI valornif G=N SN= A1 A2 SERIALNUMBER=IDCES-valorNIF OU=CERTIFICADO ELECTRONICO DE EMPLEADO PUBLICO O=O1 C=ES ANAGRAMA CARGO CIFENTIDAD NIF-CIF NIFResponsable+ANAGRAMA LARGO+CIFENTIDAD Cargo del empleado público del CIF de la entidad del empleado público del NIF del empleado público EXTENSION::SubjectAltName:: EXTENSION::SubjectAltName:: EXTENSION::SubjectAltName:: Mapeo de s reconocidos de s reconocidos Página 25 de 173

26 Mapeo de s reconocidos PAIS TIPOAFIRMA ApellidosResponsable Nacionalidad del empleado público del 324 SW 334 HW Apellidos del empleado público del GENERAL::Subject::Country CIFEntidadER EntidadJuridica CIF de la entidad representada Nombre de la entidad del empleado público EXTENSION::SubjectAltName:: (([a-za-z])([0-9])+([a-za- Z])?)(-, $) Grupo1 EXTENSION::SubjectAltName:: extensionusocertificado Usos extendidos del EXTENSION::ExtendedKeyUsage del empleado público del EXTENSION::SubjectAltName:: fnmtapenip NIFResponsable Número de identificación de empleado público Identificador del emisor del NIF del empleado público del EXTENSION::SubjectAltName:: EXTENSION::SubjectAltName:: NIFResponsableER NombreApellidosResponsable NIF del responsable del Nombre y apellidos del responsable del EXTENSION::SubjectAltName:: ((X Y Z x y z)*([0-9])+([aza-z]))(-, $) Grupo1 CONCATENACION Nombre del empleado público del numeroserie Número de serie del GENERAL::Subject::GivenName OrganizacionEmisora politica tipocertificado FNMT-RCM , , SW , , HW Primer apellido del empleado público del Segundo apellido del empleado público del FNMT ACAP EMPLEADO PUBLICO ::Organization EXTENSION::CertificatePolicies::policyI dentifiers (1) (2) Mapeo de s reconocidos de s reconocidos Página 26 de 173

27 Mapeo de s reconocidos usocertificado validohasta Usos válidos del Fecha de caducidad del EXTENSION::KeyUsage FNMT Sello Electrónico eidas Asunto CN=SERVICIO DE PUBLICACIONES Y BOJA,SERIALNUMBER=S F,OU=sello electrónico,o=junta DE ANDALUCIA,C=ES Mapeo de s reconocidos de s reconocidos Página 27 de 173

28 Mapeo de s reconocidos CIFENTIDAD CIF de la entidad GENERAL::Subject::SerialNumber NOMBREENTIDAD Nombre de la entidad GENERAL::Subject::Organization País País GENERAL::Subject::Country TIPOAFIRMA 315 extensionusocertificado fnmtapunidadorganizativa Extensión de uso del Unidad organizativa del FNMT Identificador del emisor del EXTENSION::ExtendedKeyUsage ::OrganizationUnit numeroserie Número de serie del Organización emisora del OrganizacionEmisora politica serviciosello Política Servicio de sello ::Organization EXTENSION::CertificatePolicies::policyIdentifiers EXTENSION::SubjectAltName:: FNMT AC - SELLO tipocertificado ELECTRONICO usocertificado Uso del EXTENSION::KeyUsage Subject Subject del GENERAL::Subject EntidadJuridica Entidad Jurídica GENERAL::Subject::CommonName validohasta Fecha de caducidad del SubCA FNMT AC Componentes Informáticos DPC Emisor OU=AC RAIZ FNMT-RCM O=FNMT-RCM C=ES Asunto OU = AC Componentes Informáticos O=FNMT-RCM C=ES Métodos de validación CRL_FNMT_APE_ROOT TSA JUNTA DE ANDALUCIA Emisor OU = AC Componentes Informáticos O=FNMT-RCM C=ES Asunto CN = TSA JUNTA DE ANDALUCIA SERIALNUMBER = S F OU = DIRECCION GENERAL DE POLITICA DIGITAL O = JUNTA DE ANDALUCIA L = Sevilla C = ES validohasta Fecha de caducidad del Mapeo de s reconocidos de s reconocidos Página 28 de 173

29 Mapeo de s reconocidos SSL ESTÁNDAR PJ Emisor OU = AC Componentes Informáticos O=FNMT-RCM C=ES Asunto CN = Descripción dominio SERIALNUMBER = CIF OU = Razón social O = JUNTA DE ANDALUCIA L = Sevilla C = ES NIF-CIF NIF/CIF del suscriptor GENERAL::Subject::SerialNumber Clasificacion AC Componentes Informáticos ::OrganizationUnit OU=AC Componentes Informáticos,O=FNMT- RCM,C=ES numeroserie Número de serie del OrganizacionEmisora FNMT-RCM ::Organization Politica EXTENSION::CertificatePolicies::policyId entifiers RazonSocial Razón social del GENERAL::Subject::OrganizationUnit subject Asunto del GENERAL::Subject tipocertificado FNMT SSL estandar PJ usocertificado Usos válidos del EXTENSION::KeyUsage validohasta Fecha de caducidad del Sello de Entidad PJ Emisor OU = AC Componentes Informáticos O=FNMT-RCM C=ES Asunto CN = Descripción sistema SERIALNUMBER = CIF OU = Razón social O = JUNTA DE ANDALUCIA L = Sevilla C = ES NIF-CIF Clasificacion numeroserie OrganizacionEmisora NIF/CIF del suscriptor AC Componentes Informáticos OU=AC Componentes Informáticos,O=FNMT- RCM,C=ES Número de serie del FNMT-RCM GENERAL::Subject::SerialNumber ::OrganizationUnit ::Organization Mapeo de s reconocidos de s reconocidos Página 29 de 173

30 Mapeo de s reconocidos Politica EXTENSION::CertificatePolicies::policyId entifiers RazonSocial Razón social del GENERAL::Subject::OrganizationUnit subject Asunto del GENERAL::Subject tipocertificado FNMT Sello de Entidad PJ usocertificado Usos válidos del EXTENSION::KeyUsage validohasta Fecha de caducidad del SubCA FNMT AC Usuarios DPC Pendiente de publicación Emisor OU=AC RAIZ FNMT-RCM O=FNMT-RCM C=ES Asunto CN = AC FNMT Usuarios, OU = Ceres, O = FNMT-RCM,C = ES Métodos de validación OCSP_FNMT_USU CRL_FNMT_USU Persona física Emisor OU=AC RAIZ FNMT-RCM O=FNMT-RCM C=ES Asunto CN = Apellido1 Apellido2 Nombre - NIF SN = Apellido1 Apellido2 G = Nombre SERIALNUMBER = CIF C = ES ANAGRAMA FECHACADUCIDAD FECHACREACION NIFResponsable+ANAGRAMA LARGO Fecha de caducidad del TIPOAFIRMA 0 ApellidosResponsable clasificacion NIFResponsable Apellidos del responsable del FNMT-RCM del responsable del CN=AC FNMT Usuarios, OU=Ceres, O=FNMT-RCM, C=ES NIF del responsable del CONCATENACION ::Organization EXTENSION::SubjectAltName::rfc822Name EXTENSION::SubjectAltName:: Mapeo de s reconocidos de s reconocidos Página 30 de 173