Política de Certificación de Certificados de Clase 2 de Persona Física. Perfil de Certificado

Transcripción

1 Registro Nacional de Asociaciones. Número CIF G Política de Certificación de Certificados de ANF Autoridad de Certificación Paseo de la Castellana, Madrid (España) Teléfono: (llamadas desde España) Internacional (+34) Fax: (+34) Web:

2 Nivel de Seguridad Público Aviso Importante Este documento es propiedad de ANF Autoridad de Certificación Está prohibida su reproducción y difusión sin autorización expresa de ANF Autoridad de Certificación Copyright ANF Autoridad de Certificación 2017 Dirección: Paseo de la Castellana, Madrid (España) Teléfono: (llamadas desde España) Internacional (+34) Fax: (+34) Web: 2

3 Certificado de Clase 2 de Persona Física () (FIRMA) (CIFRADO) TOKEN POR SOFTWARE - TOKEN HSM Campo Valor Crít Oblig Versión 2 = (V3) Número de serie Algoritmo de firma. SignatureAlgorithm Algoritmo Hash de firma SignatureHashAlgor ithm sha256withrsaencryption sha256 Common Name (CN) p.e. ANF Assured ID CA1 SERIALNUMBER G Organisation Identifier Se trata del VAT number, en España denominado NIF-IVA no es el CIF. Es el NIF para el IVA en la UE En la actualidad ANF AC no lo incluye Emisor Address (E) Organisational Unit (OU) info@anf.es Unidad organizativa dentro del Prestador de Servicios de Certificación responsable de la emisión del certificado Organisation (O) p.e. ANF Autoridad de Certificacion Locality (L) State (ST) p.e. Barcelona (ver dirección actual en p.e. Barcelona Country (C) p.e. ES Issuer Alternative Name Válido desde NotBefore Válido hasta NotAfter Subject Country (C) País del sujeto=suscriptor Locality (L) Ciudad del sujeto 3

4 State (ST) Provincia del sujeto Address (E) del sujeto Por ejemplo SERIAL NUMBER (SN) p. ej.: IDCES G. 3 caracteres para indicar el número de documento (IDC= documento nacional de identidad) + 2 caracteres para identificar el país (ES) + Número de identidad OrganizationIdentifier El certificado debe de incluir al menos = Serial Number o OrganizationIdentifier (NIF-IVA), p.e. VATES-B Z Sujeto (todos los campos codificados utilizando UTF-8) Given Name (G) Nombre del sujeto. Nombre de pila, de acuerdo con documento de identidad (DNI/Pasaporte) Apellidos del sujeto. SurName (SN) Primer apellido, espacio en blanco, segundo apellido del responsable del certificado de acuerdo con el DNI o en caso de extranjero en el pasaporte Common Name (CN) Nombre completo + DNI sujeto Certificado de Clase 2 de Persona Fisica () Organisational Unit (OU) FIRMA Certificado de Clase 2 de Persona Fisica (FIRMA) CIFRADO Certificado de Clase 2 de Persona Fisica (CIFRADO) Ej.: O = Nombre Colegio / número colegiado. Organisation (O) En el caso de capacitación profesional: puede incluir el nombre de la asociación, gremio o agrupación a la que pertenece. O emisor de la titulación de capacitación profesional. Adicionalmente se puede incluir el número de asociado o agremiado como se especifica en el supuesto anterior. En el caso de autónomos puede incluir: Nombre comercial registrado o Marca registrada a nombre del sujeto. Titulo (T) Título del sujeto Description Nombre alternativo del sujeto ejemplo: pedro@cial.com DNSName Directory Name Nombre completo de una persona física o jurídica, que otorga una representación al suscriptor 4

5 Nombre alternativo del sujeto SubjectAlternativeN ame Nombre de pila de la persona física que otorga una representación al suscriptor Apellidos de la persona física que otorga una representación al suscriptor NIF / DNI / NIE de la entidad jurídica o persona física que otorga una representación al suscriptor Nombre suscriptor Apellido 1 suscriptor Apellido 2 suscriptor p.e.: DNI p.e.: española SubjectDirectoryAttributes TelephoneNumber Facsimile StreetAddress PostalAddress PostalCode Ejemplo: SHA256-gsq33wq/udldyk5ZN84paMeYx Ejemplo: AR=OID ) knowldgeinformation SubjectDirect oryattributes Seudónimo Pseudonym (elegido por el suscriptor) Nombre completo del país al que corresponde la emisión p.e. Certificado reconocido p.e. firma de contratos compra p.e p.e. euros Se cumplimenta automáticamente por AR Manager Se cumplimenta automáticamente por AR Manager Se cumplimenta automáticamente por AR Manager

6 Ejemplo: AR Manager desktop v.3.6+critocal+anf CT PrivateOrganization BusinessCate gory PrivateOrganization GovernmentEntity BusinessEntity Non-commercialEntity JurisdictionOfI ncorporationl ocalitynam e JurisdictionOfI ncorporationst 6

7 ateorprovince Name JurisdictionOfI ncorporationc ountryname Identificador de la clave del sujeto - Subject Key Identifier SubjectPublic KeyInfo Ejemplo Ejemplo Hash en SHA1 de la clave pública utilizada para firmar el certificado RSA (2048) NIST P-256 [1]Acceso a información de autoridad Acceso a la información de entidad emisora Método de acceso=protocolo de estado de certificado AccessMethod [1] en línea ( ) AccessLocation [1] Nombre alternativo: Dirección URL= AccessMethod [2] AccessLocation [2] Dirección URL= 1]Punto de distribución CRL Puntos de distribución CRL crldistributionpoint [1] Nombre del punto de distribución: Nombre completo: Dirección URL DistributionPoint [2] DistributionPoint [3] QcCompliance Presente si el certificado es expedido con la calificación de reconocido. Anexo I eidas SOLO si el dispositivo es SSCD QcSSCD solo se incluye en el tipo FIRMA Secure Signature Creation Device (SSCD) QcType- esign FIRMA QcType 1 SOLO en el perfil (FIRMA), se reseña QcType 1 ET EN

8 QcPDS Declaraciones de certificados reconocidos QcLimitValue Importe límite de responsabilidad asumido por el emisor expresado en EUROS Integer: =15 Qualified Certificate Statement T EN , antes ET TS QcRetentionPeriod ([ET EN ] describe el periodo de conservación de toda la información relevante para el uso de un certificado, tras la caducidad de este) semnaticsid-natural Para indicar semántica de persona fisica definida por la EN [1]Directiva de certificados: () Identificador de directiva= PolicyIdentifier (FIRMA) token software criptográfico. [1]Directiva de certificados: Identificador de directiva= [1]Directiva de certificados: (CIFRADO) Identificador de directiva= Directivas del certificado Certificate Policies (FIRMA) token HSM [1]Directiva de certificados: Identificador de directiva= PolicyCPSLocation User notice [1,1]Información de certificador de directiva: Id. de certificador de directiva=cps Certificador: [1,2]Información de certificador de directiva: Id. de certificador de directiva=aviso de usuario Certificador: Texto de aviso=certificado conforme a la legislación firma electrónica. Antes de aceptarlo compruebe integridad, limitaciones, vigencia y usos autorizados. 8

9 SOLO PARA TIPO PolicyIdentifie r AUTENTICA CION Y SOLO PARA DISPOTIV O HSM NCP+ (Normalized Certificate Policy requiring a secure user device) PolicyIdentifie r SOLO PARA TIPO FIRMA TOKEN HSM qcp-natural-qscd ( ) TOKEN qcp-natural ( ) SOFTWARE Restricciones básicas Basic Constraints Tipo de asunto=entidad final Restricción de longitud de ruta=ninguno CA = FALSE Tipo certificado: FIRMA Sin repudio (c0) Uso de la clave Key usage Tipo certificado: Tipo certificado: CIFRADO Firma digital, Sin repudio (c0) KeyEncipherment, dataencipherment Extended key usage Firma / Autenticación Autenticación del cliente Correo seguro Algoritmo de identificación sha1 Signature Value Huella digital Nombre descriptivo Se cumplimenta automáticamente por AR Manager 9