Perfil de certificado

Transcripción

1 Perfil de certificado Sello electrónico de Administración Pública 1. NIVEL ALTO CAMPO DESCRIPCIÓN VALORES 1. X.509V Versión V Serial Number Nº identificativo único 1.3. Signature Algorithm 1.4. Issuer Distinguished Name Tipo de algoritmo. OID SHA256RSA Country (C) ES ES Organization (O) Denominación oficial del prestador TESORERIA GENERAL DE LA SEGURIDAD SOCIAL Organizational Unit (OU) Unidad Organizativa responsable de la GERENCIA DE INFORMATICA DE LA emisión Locality (L) Localización MADRID Organizational Unit (OU) de servicios, responsable de la emisión GISS Serial Number entidad de certificación Q A Common Name (CN) Nombre común del certificado de la CA subordinada SUBCA GISS Validity Not Before Fecha inicio validez YYMMDDHHMMSSZ YYMMDDHHMMSSZ Not After Fecha fin validez YYMMDDHHMMSSZ YYMMDDHHMMSSZ 1.6. Subject Country (C) ES ES Organization (O) Denominación del suscriptor "Nombre oficial de la Entidad" Organizational Unit (OU) de servicios, responsable de la emisión ACTUACION AUTOMATIZADA Organizational Unit (OU) Tipo certificado= sello electrónico SELLO ELECTRONICO Organizational Unit (OU) Identificación del suscriptor según DIR3 "Número DIR3 de la Entidad" Ej: SE = E Descripción Descripción uso certificado NIVEL ALTO Serial Number entidad Common Name (CN) Denominación del certificado 1.7. Subject Public Key Info Clave pública del certificado (RSA 2048 bits) 2. X.509v3 Extensions 2.1. Authority Key Identifier Key Identifier Identificador de clave pública del emisor. Path de identificación "CIF de la Entidad" "Nombre del sello electrónico" Ej: "SELLO ELECTRONICO DE LA " ACGISS v2 - Julio 2017 Página 1

2 AuthorityCertIssuer Nombre de la CA a la que corresponde esa clave AuthorityCertSerialNumber Número de serie del certificado de la CA 2.2. Subject Key Identifier 2.3. Key Usage Identificador de la clave pública del suscriptor Digital Signature "1" Content Commitment "1" Key Encipherment "1" Data Encipherment "0" Key Agreement "0" Key CertificateSignature "0" CRL Signature "0" 2.4 Extended Key Usage Protection "1" Client Authentication "1" 2.5. Qualified Certificate Statements QcCompliance Indicación de certificado cualificado OID QcEuRetentionPeriod Período de conservación: 15 años OID = QcSSCD Uso de dispositivo seguro de firma OID QcType-eseal Certificado de Sello OID QcPDS Lugar donde se encuentra la PDS OID Certificate Policies Policy Identifier Certificado de sello de nivel alto según política AGE Policy Identifier QCP-l-qscd Policy Identifier OID asociado a la PC de ACGISS Policy Qualifier ID CPS Pointer URL de la Política de certificación User Notice URL Condiciones de Uso Certificado cualificado de sello electrónico, nivel alto. Consulte las condiciones de uso en Nuevo CIF de la GISS desde jun 2017: Q C 2.7. Subject Alternative Name Directory Name Identidad Administrativa Tipo de certificado Indica la naturaleza del certificado = SELLO ELECTRONICO DE NIVEL ALTO = "Nombre de la Nombre de la Entidad suscriptora" Entidad suscriptora del certificado entidad suscriptora NIF entidad = "CIF Entidad" CIF de le Entidad suscriptora suscriptora 2.8. Issuer Alternative Name Nombre alternativo de la persona de contacto de la entidad emisora rfc822name Correo electrónico de contacto acgiss.soporte.giss@seg-social.es 2.9. crldistributionpoint distributionpoint Punto de distribución nº1 ACGISS v2 - Julio 2017 Página 2

3 2.10. Authority Info Access Access Method ID de On-line Certificate Status Protocol Id-ad-ocsp Access Location dirección web del OCSP Access Method ID de localización del certificado de CA emisora del certificado Access Location URL acceso a certificado SUBCA Basic Constraints Path Length Constraints Puede especificarse un número máximo de niveles. Id-ad-caIssuers / Certs/SUBCA_GISS01 Ninguno 2. NIVEL MEDIO CAMPO DESCRIPCIÓN VALORES 1. X.509V Versión V Serial Number Nº identificativo único 1.3. Signature Algorithm Tipo de algoritmo. OID SHA256RSA 1.4. Issuer Distinguished Name Country (C) ES ES Organization (O) Denominación oficial del prestador TESORERIA GENERAL DE LA SEGURIDAD SOCIAL Organizational Unit (OU) Unidad Organizativa responsable de la GERENCIA DE INFORMATICA DE LA emisión Locality (L) Localización MADRID Organizational Unit (OU) de servicios, responsable de la emisión GISS Serial Number entidad de certificación Q A Common Name (CN) Nombre común del certificado de la CA subordinada SUBCA GISS Validity Not Before Fecha inicio validez YYMMDDHHMMSSZ YYMMDDHHMMSSZ Not After Fecha fin validez YYMMDDHHMMSSZ YYMMDDHHMMSSZ 1.6. Subject Country (C) ES ES Organization (O) Denominación del suscriptor "Nombre oficial de la Entidad" Organizational Unit (OU) de servicios, responsable de la emisión ACTUACION AUTOMATIZADA Organizational Unit (OU) Tipo certificado= sello electrónico SELLO ELECTRONICO Organizational Unit (OU) Identificación del suscriptor según DIR3 "Número DIR3 de la Entidad" Ej: SE = E Descripción Descripción uso certificado NIVEL MEDIO Serial Number Número único de identificación de la entidad Common Name (CN) Denominación del certificado "CIF de la Entidad" "Nombre del sello electrónico" Ej: "SELLO ELECTRONICO DE LA " ACGISS v2 - Julio 2017 Página 3

4 1.7. Subject Public Key Info Clave pública del certificado (RSA 2048 bits) 2. X.509v3 Extensions 2.1. Authority Key Identifier Key Identifier AuthorityCertIssuer Identificador de clave pública del emisor. Path de identificación Nombre de la CA a la que corresponde esa clave AuthorityCertSerialNumber Número de serie del certificado de la CA 2.2. Subject Key Identifier 2.3. Key Usage Identificador de la clave pública del suscriptor Digital Signature "1" Content Commitment "1" Key Encipherment "1" Data Encipherment "0" Key Agreement "0" Key CertificateSignature "0" CRL Signature "0" 2.4 Extended Key Usage Protection "1" Client Authentication "1" 2.5. Qualified Certificate Statements QcCompliance Indicación de certificado cualificado OID QcEuRetentionPeriod Período de conservación: 15 años OID = QcType-eseal Certificado de Sello OID QcPDS Lugar donde se encuentra la declaración PDS OID Certificate Policies Policy Identifier Certificado de sello de nivel medio según política AGE Policy Identifier QCP-l Policy Identifier OID asociado a la PC de ACGISS Policy Qualifier ID CPS Pointer URL de la Política de certificación User Notice URL Condiciones de Uso Certificado cualificado de sello electrónico, nivel medio/sustancial. Consulte las condiciones de uso en Nuevo CIF de la GISS desde jun 2017: Q C 2.7. Subject Alternative Name Directory Name Identidad Administrativa Tipo de certificado Indica la naturaleza del certificado Nombre de la entidad suscriptora Entidad suscriptora del certificado NIF entidad suscriptora CIF de le Entidad suscriptora = SELLO ELECTRONICO DE NIVEL MEDIO = "Nombre de la Entidad suscriptoras" = "CIF Entidad" 2.8. Issuer Alternative Name Nombre alternativo de la persona de contacto de la entidad emisora ACGISS v2 - Julio 2017 Página 4

5 rfc822name Correo electrónico de contacto 2.9. crldistributionpoint distributionpoint Punto de distribución nº Authority Info Access Access Method ID de On-line Certificate Status Protocol Id-ad-ocsp Access Location dirección web del OCSP Access Method ID de localización del certificado de CA emisora del certificado Access Location URL acceso a certificado SUBCA Basic Constraints Path Length Constraints Puede especificarse un número máximo de niveles. Id-ad-caIssuers / Certs/SUBCA_GISS01 Ninguno ACGISS v2 - Julio 2017 Página 5