CERTIFICADOS DE SERVIDOR SEGURO E-CERTCHILE

Transcripción

1 CERTIFICADOS DE SERVIDOR SEGURO E-CERTCHILE PRÁCTICAS DE CERTIFICACIÓN VERSIÓN 1.2 FECHA DE PUBLICACIÓN: NOVIEMBRE DE Empresa Nacional de Certificación Electrónica CP de E-CERTCHILE Pág. 1

2 CRÉDITOS Área Legal Cristian García-Huidobro Raúl Rubio Velázquez Estudio Jara & Del Favero y Cia. Ecija & Asociados Abogados Ingeniería y Tecnología Marcelo Iribarren B. Eduardo Pizarro A. Gerente GTO, E-Certchile Jefe de Operaciones, E-Certchile Comentarios y Sugerencias Invitamos a la comunidad de usuarios de Internet a realizar comentarios y sugerencias de cara a futuras revisiones de este documento. Pueden ponerse en contacto a través de la siguiente dirección: caroot@e-certchile.cl o Empresa Nacional de Certificación Electrónica S.A. Departamento legal. c/ Monjitas 392, Santiago de Chile. Tel.: Fax: Empresa Nacional de Certificación Electrónica CP de E-CERTCHILE Pág. 2

3 PRACTICAS DE CERTIFICACIÓN PARA CERTIFICADOS DE SERVIDOR SEGURO DE E-CERTCHILE 2000, EMPRESA NACIONAL DE CERTIFICACIÓN ELECTRÓNICA, S.A. TODOS LOS DERECHOS RESERVADOS. EL PRESENTE DOCUMENTO NO PUEDE SER REPRODUCIDO, DISTRIBUIDO, COMUNICADO PÚBLICAMENTE, ARCHIVADO O INTRODUCIDO EN UN SISTEMA DE RECUPERACIÓN DE INFORMACIÓN, O TRANSMITIDO, EN CUALQUIER FORMA Y POR CUALQUIER MEDIO (ELECTRÓNICO, MECÁNICO, FOTOGRÁFICO, GRABACIÓN O CUALQUIER OTRO), TOTAL O PARCIALMENTE, SIN EL PREVIO CONSENTIMIENTO POR ESCRITO DE E-CERTCHILE Empresa Nacional de Certificación Electrónica CP de E-CERTCHILE Pág. 3

4 PRACTICAS DE CERTIFICACIÓN PARA LOS CERTIFICADOS DE SERVIDOR SEGURO DE E-CERTCHILE Indice 1 IDENTIFICACIÓN DE LAS PRÁCTICAS DE CERTIFICACIÓN Presentac iión Identiifiicac iión 5 2 COMUNIDAD DE USUARIOS Y APLICABILIDAD Com uniidad De Usuariios Aplliicabiilliidad Usos No Autoriizados 5 3 RECOMENDACIONES TÉCNICAS 6 4 PROCEDIMIENTO Solliic iitud Dell Certiifiicado Registro Inicial Requisitos De Identificación Y Autenticación Comprobación De Las Solicitudes De Certificados Aceptaciión De La Solliicitud Rechazo De La Solliic iitud Emiis iión De Certiifiicados Aceptaciión Dell Certiifiicado Por Parte Dell Suscriiptor Publliicac iión Dell Certiifiic ado Conteniido Dell Certiifiicado 8 5 JERARQUÍA DE NORMAS Empresa Nacional de Certificación Electrónica CP de E-CERTCHILE Pág. 4

5 1 IDENTIFICACIÓN DE LAS PRÁCTICAS DE CERTIFICACIÓN 1.1 Presentación El presente documento constituye la Práctica de Certificación Específica correspondiente a los Certificados del tipo Servidor Seguro, a la cual se hará referencia mediante el acrónimo de su denominación en inglés CP. La presente CP junto con el Estatuto de Prácticas de Certificación (CPS) de E-Certchile, recogen las políticas que, la Empresa Nacional de Certificación Electrónica, actuando como Autoridad de Certificación Digital bajo la marca de E-CERTCHILE, empleará en la expedición del Certificado Servidor Seguro. 1.2 Identificación Esta CP puede localizarse en la siguiente dirección de Internet: 2 COMUNIDAD DE USUARIOS Y APLICABILIDAD 2.1 Comunidad de Usuarios En el ámbito de estas Prácticas de Certificación, se entenderá por: a) Suscriptor: a la entidad mercantil o empresario individual a nombre de la cual se emite el Certificado. b) Solicitante: a la persona natural distinta del Suscriptor, que solicite el Certificado en nombre y representación del Suscriptor. 2.2 Aplicabilidad Los Certificados de Servidor Seguro (Web Server) permiten confirmar que una determinada dirección URL pertenece a una determinada entidad mercantil. Los Certificados de Servidor Seguro no son Certificados de firma. 2.3 Usos No Autorizados Se deja constancia de que los certificados no son medios de pago, sino que su finalidad es posibilitar por parte de terceros de que una determinada dirección URL pertenece a una entidad o sociedad específica. No obstante, los certificados regulados en estas PRÁCTICAS DE CERTIFICACIÓN pueden ser utilizados en operaciones que importen órdenes de pago o de transferencia de dinero. Estos Certificados no son válidos para asumir responsabilidades económicas ni compromisos en nombre propio o de la entidad que figure en el Certificado. No se permite un uso del Certificado contrario a: La normativa chilena y a los convenios internacionales ratificados por el Estado Chileno. Lo establecido en la CPS, en las Prácticas de Certificación y en los contratos que se firmen entre la EC/ER y el Suscriptor. Los certificados E-CERTCHILE no podrán ser alterados, deberán utilizarse tal y como son suministrados por la ER Empresa Nacional de Certificación Electrónica CP de E-CERTCHILE Pág. 5

6 3 RECOMENDACIONES TÉCNICAS Se recomienda el uso de navegadores de última generación compatibles con los protocolos, S MIME y HTTP con SSL (v2 y v3). No se garantiza el correcto funcionamiento del Certificado en combinación con aplicaciones que no hayan sido previamente validadas por E-CERTCHILE. 4 PROCEDIMIENTO 4.1 Solicitud del Certificado Regiistro iiniiciiall El Solicitante deberá rellenar y enviar el formulario de solicitud del Certificado de Servidor Seguro que estará a su disposición en la dirección de Internet: El envío de los datos solicitados en este formulario y el abono de las tasas de registro supondrá su consentimiento para ser registrado como Solicitante de un Certificado E-CERTCHILE. La solicitud de este certificado no implicará en ningún caso su obtención si no se llegan a cumplir por parte del solicitante los requisitos establecidos en la CPS, en la Práctica de Certificación para los Certificados de Servidor Seguro, en el Contrato del Suscriptor con la EC. A través del software existente en el mercado para tal fin, el Solicitante generará, él mismo, el par de claves asimétricas que deberán incluirse en el Certificado, introduciendo el código de petición del Certificado (CSR) en el campo del formulario destinado al efecto. Los datos de este formulario serán enviados a una de las ER en función de la dirección y/o el código postal que se haya introducido en el formulario. Una vez recibidos estos datos por la ER, ésta realizará una serie de comprobaciones con el objeto de verificar, de forma preliminar, la certeza y validez de los datos remitidos (fase de verificación preliminar). Si, a juicio de la ER, esta primera fase se supera satisfactoriamente, la misma enviará a la EC una solicitud de emisión del Certificado y se pondrá en contacto con el Solicitante (fase de veri ficación definitiva), para realizar definitivamente el cotejo de la identidad y de los atributos del Certificado, solicitando la exhibición de cuantos documentos originales considere necesarios. La EC por su parte, ante la petición de la ER, generará el Certificado sobre la base de la clave pública suministrada por el Solicitante (CSR) Requiisiitos de Identiifiicac iión y Autentiicaciión Para acreditar las circunstancias que garantizará el Certificado, en la fase definitiva, se requerirá la presentación ante la ER de original y copia para su compulsa, de los siguientes documentos: Documento público o privado que acredite la personalidad jurídica de la entidad o la condición de empresario individual conforme a Derecho. En su caso, documento que acredite formalmente los más amplios poderes de representación de la entidad. Cuando la solicitud se presente a través de una persona autorizada distinta del representante legal de la entidad o el propio empresario individual, será necesaria la presentación de un documento firmado por el representante legal o el empresario individual autorizando al Solicitante para actuar en su nombre ante la ER Empresa Nacional de Certificación Electrónica CP de E-CERTCHILE Pág. 6

7 Documento firmado por el representante legal de la persona jurídica o el empresario individual declarando que el Suscriptor es el titular exclusivo del nombre de Dominio correspondiente a la URL que vaya a ser certificada. Fotocopia del RUT o del Pasaporte del representante legal del Suscriptor o del empresario individual. Si el representante de la entidad o el empresario individual fuera Suscriptor de un Certificado de Empresa Vinculante, únicamente será necesario el envío por parte de éste, de un formulario electrónico, firmado con su Certificado, donde se contengan las autorizaciones y/o declaraciones requeridas. Para la rec ogida del Certificado de Servidor Seguro se requerirá la presencia física del Solicitante ante la ER, el cual deberá acreditar su identidad mediante la exhibición de su RUT o Pasaporte Com probac iión de llas Solliic iitudes de Certiifiicados Una vez recibida la solicitud, la ER debe proceder a la aprobación de la misma, previo proceso de verificación de la información proporcionada. En concreto, la ER confirmará: El correcto cumplimiento de todos los campos del formulario. Que se haya entregado toda la documentación requerida y que esta sea correcta. La autenticación del Suscriptor y la verificación de la sucesión de poderes que conectan al Suscriptor con la persona natural que actúa en su nombre ante la ER. Cualquier otra información que se incluye en el Certificado, a no ser que en éste se indique expresamente la ausencia de la verificación correspondiente. 4.2 Aceptación de la Solicitud Una vez superado el proceso de comprobación de solicitud de forma satisfactoria, siempre y cuando no existan circunstancias que de alguna manera afecten a la seguridad del servicio de certificación, la ER procederá a la aprobación de la solicitud, comunicando vía o teléfono dicha resolución al Solicitante. 4.3 Rechazo de la Solicitud Si la ER decidiese rechazar la solicitud del Certificado, comunicará por escrito al Solicitante dicha decisión, con indicación de los motivos que la provocaron. En caso de que los defectos encontrados sean subsanables, se le otorgará al Solicitante del Certificado un plazo de quince días para llevar a cabo la subsanación, transcurrido el cual la ER procederá a confirmar o a revocar por escrito su decisión de manera definitiva. 4.4 Emisión de Certificados Una vez aceptada por la ER la solicitud del Certificado, la EC emitirá el Certificado. Posteriormente, la ER comunicará al Solicitante por escrito que el Certificado se encuentra emitido y que a partir de ese momento lo puede descargar desde la página web correspondiente. El Certificado es propiedad de la EC y se emitirá con carácter personal e intransferible a nombre del Suscriptor. El Suscriptor se obliga a: Empresa Nacional de Certificación Electrónica CP de E-CERTCHILE Pág. 7

8 a) Conservar y utilizar correctamente el Certificado que se le entrega en concepto de depósito. b) No revelar la clave privada del Certificado ni el código de activación. c) Custodiar el Certificado, de forma diligente, tomando las precauciones razonables para evitar su pérdida, revelación, modificación o uso no autorizado y garantizar su seguridad así como la del procedimiento para el cual se emiten. d) Notificar de inmediato la pérdida, robo o falsificación del Certificado, así como el conocimiento por otras personas, contra su voluntad, del código de activación o de las claves privadas solicitando la revocación del Certificado de conformidad con el procedimiento que se establece en la CPS. e) Solicitar la suspensión / revocación del Certificado cuando se cumpla alguno de los supuestos previstos en el epígrafe titulado REVOCACIÓN Y SUSPENSIÓN DE CERTIFICADOS de la CPS. La EC se reserva el derecho a negarse a emitir Certificados cuando concurra cualquier causa justificada, por lo que no podrá exigírsele responsabilidad alguna por este motivo. 4.5 Aceptación del Certificado por parte del Suscriptor La entrega del Certificado y la firma del contrato de adhesión al sistema de Certificación implicará la aceptación del Certificado por parte del Suscriptor. La aceptación del Certificado deberá realizarse de forma expresa, por escrito y ante el encargado de la ER. Aceptando el Certificado, el Suscriptor confirma y asume la exactitud del contenido del mismo, con las consiguientes obligaciones que de ello se deriven frente a la ER, la EC o cualquier tercero que de buena fe confíe en el contenido del Certificado. 4.6 Publicación del Certificado Una vez aceptado el Certificado por parte del Suscriptor, la EC procederá a la publicación, en el Repositorio de Certificados (LDAP), de los datos del Certificado. La publicación de los datos del Certificado en el LDAP significa para los terceros usuarios de buena fe, que confíen en el Certificado que ha sido aceptado. 4.7 Contenido del Certificado Versión x509 v3 Emisor del Certificado: CN = E-CERTCHILE O = Empresa Nacional de Certificación Electrónica L = Santiago S = Región Metropolitana C = CL Empresa Nacional de Certificación Electrónica CP de E-CERTCHILE Pág. 8

9 Sujeto del Certificado: Campo Formulario de Petición Organización Departamento URL del Servidor CN Ciudad Región País Campo Certificado X509v3 O (DN) OU (DN) CN(DN) L (DN) S (DN) C=CL Nota: DN = Distingueshed Name 5 JERARQUÍA DE NORMAS En todo lo no expresamente previsto por las presentes Prácticas de Certificación será de aplicación lo señalado en la CPS de E-CERTCHILE Empresa Nacional de Certificación Electrónica CP de E-CERTCHILE Pág. 9