Política de Certificación de Certificados de operador AR. Perfil de Certificado

Transcripción

1 Registro Nacional de Asociaciones. Número CIF G Política de Certificación de Certificados de operador AR. Perfil de Certificado ANF Autoridad de Certificación Paseo de la Castellana, Madrid (España) Teléfono: (llamadas desde España) Internacional (+34) Fax: (+34) Web:

2 Nivel de Seguridad Público Aviso Importante Este documento es propiedad de ANF Autoridad de Certificación Está prohibida su reproducción y difusión sin autorización expresa de ANF Autoridad de Certificación Copyright ANF Autoridad de Certificación 2016 Dirección: Paseo de la Castellana, Madrid (España) Teléfono: (llamadas desde España) Internacional (+34) Fax: (+34) Web: 2

3 Certificado de Operador AR () (FIRMA) (CIFRADO) TOKEN POR SOFTWARE - TOKEN HSM Campo Valor Crít Oblig Versión 2 = (V3) Número de serie Algoritmo de firma. SignatureAlgorithm Algoritmo Hash de firma SignatureHashAlgor ithm sha256withrsaencryption sha256 Common Name (CN) p.e. ANF Assured ID CA1 SERIALNUMBER G Organisation Identifier Se trata del VAT number, en España denominado NIF-IVA no es el CIF. Es el NIF para el IVA en la UE En la actualidad ANF AC no lo incluye Emisor Address (E) Organisational Unit (OU) info@anf.es Unidad organizativa dentro del Prestador de Servicios de Certificación responsable de la emisión del certificado Organisation (O) p.e. ANF Autoridad de Certificacion Locality (L) State (ST) p.e. Barcelona (ver dirección actual en p.e. Barcelona Country (C) p.e. ES AuthorityCertIssuer AuthorityCertSerial Number Identificador de la clave de la entidad emisora Authority KeyIdentifier Issuer Alternative Name Válido desde Hash con SHA1 de la clave pública utilizada para firmar el certificado 3

4 NotBefore Válido hasta NotAfter Subject DNI sujeto Country (C) País del sujeto=suscriptor Locality (L) Ciudad del sujeto State (ST) Provincia del sujeto Address (E) del sujeto SERIAL NUMBER (SN) OrganizationIdentifier Given Name (G) Por ejemplo p. ej.: IDCES G. 3 caracteres para indicar el número de documento (IDC= documento nacional de identidad) + 2 caracteres para identificar el país (ES) + Número de identidad El certificado debe de incluir al menos = Serial Number o OrganizationIdentifier (NIF-IVA), p.e. VATES-B Z Nombre del sujeto. Nombre de pila, de acuerdo con documento de identidad (DNI/Pasaporte) Sujeto Apellidos del sujeto. (todos los campos codificados utilizando UTF-8) SurName (SN) Primer apellido, espacio en blanco, segundo apellido del responsable del certificado de acuerdo con el DNI o en caso de extranjero en el pasaporte Common Name (CN) Nombre completo + DNI sujeto Certificado de Operador AR () Organisational Unit (OU) FIRMA Certificado de Operador AR (FIRMA) CIFRADO Certificado de Operador AR (CIFRADO) Ej.: O = Nombre Colegio / número colegiado. Organisation (O) En el caso de capacitación profesional: puede incluir el nombre de la asociación, gremio o agrupación a la que pertenece. O emisor de la titulación de capacitación profesional. Adicionalmente se puede incluir el número de asociado o agremiado como se especifica en el supuesto anterior. En el caso de autónomos puede incluir: Nombre comercial registrado o Marca registrada a nombre del suscriptor. Titulo (T) Título del sujeto 4

5 Description Nombre alternativo del sujeto ejemplo: pedro@cial.com DNSName Directory Name Nombre alternativo del sujeto SubjectAlternativeN ame Nombre completo de una persona física o jurídica, que otorga una representación al suscriptor Nombre de pila de la persona física que otorga una representación al suscriptor Apellidos de la persona física que otorga una representación al suscriptor NIF / DNI / NIE de la entidad jurídica o persona física que otorga una representación al suscriptor Nombre suscriptor Apellido 1 suscriptor Apellido 2 suscriptor Ejemplo= DNI, pasaporte, etc Nacionalidad SubjectDirectoryAttributes Description TelephoneNumber Facsimile StreetAddress PostalAddress PostalCode SubjectDirect oryattributes Ejemplo: SHA256-gsq33wq/udldyk5ZN84paMeYx Ejemplo: + (localizador AR=OID ) knowldgeinformation Seudónimo Pseudonym (elegido por el suscriptor) Nombre completo del país al que corresponde la emisión p.e. Certificado reconocido p.e. firma de contratos compra 5

6 p.e p.e. euros p.e. BCN Autoridad de Registro Reconocida Nivel Autoridad de Registro Reconocida Nivel p.e. Gestoría Raimon p.e. departamento legal Se cumplimenta automáticamente por AR Manager Modelo del token HSM Ejemplo: AR Manager desktop v Identificador de la clave del sujeto - Subject Key Identifier SubjectPublic KeyInfo Ejemplo Ejemplo Hash en SHA1 de la clave pública utilizada para firmar el certificado RSA (2048) NIST P-256 [1]Acceso a información de autoridad AccessMethod [1] Método de acceso=protocolo de estado de certificado Acceso a la información de entidad emisora en línea ( ) AccessLocation [1] Nombre alternativo: Dirección URL= AccessMethod [2] AccessLocation [2] Dirección URL= 1]Punto de distribución CRL Puntos de distribución CRL crldistributionpoint [1] Nombre del punto de distribución: Nombre completo: Dirección URL DistributionPoint [2] DistributionPoint [3] QcCompliance Presente si el certificado es expedido con la calificación de reconocido. Anexo I eidas solo se incluye en el tipo FIRMA SOLO si el dispositivo es SSCD Secure Signature Creation Device 6

7 QcSSCD (SSCD) Declaraciones de certificados reconocidos Qualified Certificate Statement T EN , antes ET TS QcType- esign QcPDS QcLimitValue FIRMA QcType 1 SOLO en el perfil (FIRMA), se reseña QcType 1 ET EN Importe límite de responsabilidad asumido por el emisor expresado en EUROS Integer: =15 ([ET EN ] QcRetentionPeriod describe el periodo de conservación de toda la información relevante para el uso de un certificado, tras la caducidad de este) semnaticsid-natural Para indicar semántica de persona física definida por la EN [1]Directiva de certificados: () Identificador de directiva= [1]Directiva de certificados: PolicyIdentifier (FIRMA) Identificador de directiva= [1]Directiva de certificados: Directivas del certificado Certificate Policies (CIFRADO) Identificador de directiva= [1,1]Información de certificador de directiva: PolicyCPSLocation User notice Id. de certificador de directiva=cps Certificador: [1,2]Información de certificador de directiva: Id. de certificador de directiva=aviso de usuario Certificador: Texto de aviso=certificado conforme a la legislación firma electrónica. Antes de aceptarlo compruebe integridad, 7

8 limitaciones, vigencia y usos autorizados. SOLO PARA TIPO PolicyIdentifie r AUTENTICA CION Y SOLO PARA DISPOTIV O HSM NCP+ (Normalized Certificate Policy requiring a secure user device) PolicyIdentifie r SOLO PARA TIPO FIRMA TOKEN HSM qcp-natural-qscd ( ) TOKEN qcp-natural ( ) SOFTWARE PrivateOrganization Campos condicionados por el uso del certificado BusinessCategory JurisdictionOfIncorporationL ocalityname JurisdictionOfIncorporationSt ateorprovincename JurisdictionOfIncorporationC ountryname GovernmentEntity BusinessEntity Non-commercialEntity Localidad Provincia País Restricciones básicas Basic Constraints Tipo de asunto=entidad final Restricción de longitud de ruta=ninguno CA = FALSE Uso de la clave Key usage Tipo certificado: FIRMA Tipo certificado: Tipo certificado: CIFRADO Sin repudio (c0) KeyEncipherment dataencipherment Firma digital, Sin repudio (c0) KeyEncipherment, dataencipherment KeyEncipherment, dataencipherment Extended key usage Firma / Autenticación Autenticación del cliente Correo seguro Algoritmo de identificación sha1 Signature Value Huella digital 8