Política de Certificación de Sello Electrónico. Perfil de Certificado

Transcripción

1 Registro Nacional de Asociaciones. Número CIF G Política de Certificación de Sello Electrónico. ANF Autoridad de Certificación Paseo de la Castellana, Madrid (España) Teléfono: (llamadas desde España) Internacional (+34) Fax: (+34) Web:

2 Nivel de Seguridad Público Aviso Importante Este documento es propiedad de ANF Autoridad de Certificación Está prohibida su reproducción y difusión sin autorización expresa de ANF Autoridad de Certificación Copyright ANF Autoridad de Certificación 2016 Dirección: Paseo de la Castellana, Madrid (España) Teléfono: (llamadas desde España) Internacional (+34) Fax: (+34) Web: 2 Electrónico Certificados.

3 Certificado de Sello Electrónico (AUTENTICACION) (FIRMA) (CIFRADO) TOKEN POR SOFTWARE - TOKEN HSM Campo Valor Crít Oblig Versión 2 = (V3) Número de serie Algoritmo de firma. SignatureAlgorithm Algoritmo Hash de firma SignatureHashAlgor ithm sha256withrsaencryption sha256 Common Name (CN) p.e. ANF Assured ID CA1 SERIALNUMBER G Organisation Identifier Se trata del VAT number, en España denominado NIF-IVA no es el CIF. Es el NIF para el IVA en la UE En la actualidad ANF AC no lo incluye Emisor Address (E) Organisational Unit (OU) info@anf.es Unidad organizativa dentro del Prestador de Servicios de Certificación responsable de la emisión del certificado Organisation (O) p.e. ANF Autoridad de Certificacion Locality (L) State (ST) p.e. Barcelona (ver dirección actual en p.e. Barcelona Country (C) p.e. ES AuthorityCertIssuer AuthorityCertSerial Number Identificador de la clave de la entidad emisora Authority KeyIdentifier Issuer Alternative Name Válido desde Hash con SHA1 de la clave pública utilizada para firmar el certificado 3 Electrónico Certificados.

4 NotBefore Válido hasta NotAfter Subject Country (C) País del sujeto=suscriptor Locality (L) Ciudad del sujeto State (ST) Provincia del sujeto Address (E) del sujeto SERIAL NUMBER (SN) OrganizationIdentifier Por ejemplo p. ej.: IDCES G. 3 caracteres para indicar el número de documento (IDC= documento nacional de identidad) + 2 caracteres para identificar el país (ES) + Número de identidad El certificado debe de incluir al menos = Serial Number o OrganizationIdentifier (NIF-IVA), p.e. VATES-B Z OrganizationName (O) p. ej.: Nombre empresa. S.L. Nombre del sujeto. Given Name (G) Nombre de pila, de acuerdo con documento de identidad (DNI/Pasaporte) Apellidos del sujeto. SurName (SN) Primer apellido, espacio en blanco, segundo apellido del responsable del certificado de acuerdo con el DNI o en caso de extranjero en el pasaporte Sujeto (todos los campos codificados utilizando UTF-8) Common Name (CN) Organisational Unit (OU) Nombre completo + DNI sujeto Certificado de Sello Electrónico Certificado de Sello Electrónico Nivel Medio Certificado de Sello Electrónico Nivel Alto Solo en dispositivos HSM Organisational Unit (OU) p. ej: SUBDIRECCION DE EXPLOTACION SOLO en certificados p. ej: E Description p.e. Reg: XXX /Hoja: XXX /Tomo: XXX /Sección: XXX /Libro: XXX /Folio: XXX /Fecha: dd-mm-aaaa /Inscripción: XXX Notario: Nombre Apellido1 Apellido2 /Núm. Protocolo: XXX 4 Electrónico Certificados.

5 /Fecha Otorgamiento: dd-mm-aaaa En Boletines Oficiales: Boletín: XXX/ /Fecha: dd-mm-aaaa /Numero resolución: XXX Titulo (T) p.e. Administrador Único Nombre alternativo del sujeto ejemplo: pedro@cial.com DNSName Directory Name Sello Electrónico p.e. Pedro Sello Electrónico p.e. López Sello Electrónico p.e. García Sello Electrónico p.e W Sello Electrónico p.e. pedrolopez@anf.es Sello Electrónico p.e. Juan Antonio Nombre alternativo del sujeto SubjectAlternativeN ame Sello Electrónico Ej: DE LA CAMARA Sello Electrónico Ej: ESPAÑOL Sello Electrónico p.e J Sello Electrónico p.e. juanesp@anf.es Certificado de Sello Electrónico Nivel Alto Certificado de Sello Electrónico Nivel Medio p.e. Nombre empresa. S.L p.e. Nombre empresa. S.L p. ej: S p. ej: S p. ej: G 5 Electrónico Certificados.

6 p. ej: G p. ej: PLATAFORMA DE VALIDACION Y FIRMA ELECTRONICA p. ej: PLATAFORMA DE VALIDACION Y FIRMA ELECTRONICA Ej: JUAN ANTONIO Ej: JUAN ANTONIO Ej: DE LA CAMARA Ej: DE LA CAMARA Ej: ESPAÑOL Ej: ESPAÑOL p.e. juanesp@anf.es p.e. juanesp@anf.es SubjectDirectoryAttributes Ejemplo: SHA256-gsq33wq/udldyk5ZN84paMeYx SubjectDirectoryAttr ibutes Ejemplo Ejemplo: AR=OID ) Ejemplo Nombre completo del país al que corresponde la emisión p.e. Certificado reconocido Electrónico Certificados.

7 p.e. firma de contratos compra p.e p.e. euros Ejemplo= 8&1EB4F96F Modelo del token HSM Electrónico Certificados.

8 Identificador de la clave del sujeto - Subject Key Identifier SubjectPublic KeyInfo Ejemplo: AR Manager desktop v.3.6+critocal+anf CT Hash en SHA1 de la clave pública utilizada para firmar el certificado RSA (2048) NIST P-256 [1]Acceso a información de autoridad Acceso a la información de entidad emisora AccessMethod [1] Método de acceso=protocolo de estado de certificado en línea ( ) AccessLocation [1] Nombre alternativo: Dirección URL= AccessMethod [2] AccessLocation [2] Dirección URL= 1]Punto de distribución CRL Puntos de distribución CRL crldistributionpoint [1] Nombre del punto de distribución: Nombre completo: Dirección URL DistributionPoint [2] DistributionPoint [3] QcCompliance Presente si el certificado es expedido con la calificación de reconocido. Anexo I eidas Presente si el dispositivo es SSCD QcSSCD solo se incluye con dispositivo HSM Secure Signature Creation Device (SSCD) QcType- esign QcType 2 se reseña QcType 2 ET EN QcPDS Se proporciona la URL que permite acceder a todas las políticas de la PKI en inglés. Protocolo https ET EN Declaraciones de certificados reconocidos QcLimitValue Importe límite de responsabilidad asumido por el emisor expresado en EUROS Integer: = 15 Qualified Certificate Statement QcRetentionPeriod ([ET EN ] describe el periodo de conservación 8 Electrónico Certificados.

9 T EN , antes ET TS de toda la información relevante para el uso de un certificado, tras la caducidad de este) semnaticsid-natural Para indicar semántica de persona fisica definida por la EN [1]Directiva de certificados: Sello Electrónico Identificador de directiva= PolicyIdentifier Sello Electrónico Nivel Alto [1]Directiva de certificados: Identificador de directiva= [1]Directiva de certificados: Sello Electrónico Nivel Medio Identificador de directiva= Directivas del certificado PolicyIdentifier Sello Electrónico Nivel Alto Sello Electrónico Nivel Medio Certificate Policies [1,1]Información de certificador de directiva: Id. de certificador de directiva=cps PolicyCPSLocation Certificador: User notice [1,2]Información de certificador de directiva: Id. de certificador de directiva=aviso de usuario Certificador: Texto de aviso=certificado conforme a la legislación firma electrónica. Antes de aceptarlo compruebe integridad, limitaciones, vigencia y usos autorizados. TOKEN HSM qcp-natural-qscd ( ) PolicyIdentifier TOKEN SOFTWARE qcp-natural ( ) Restricciones básicas Basic Constraints Tipo de asunto=entidad final Restricción de longitud de ruta=ninguno CA = FALSE Uso de la clave Digital Signature Se utiliza cuando se realiza la función de autenticación de activo digital de la persona jurídica 9 Electrónico Certificados.

10 Key usage Content Commitment Key Encipherment Data Encipherment Se utiliza cuando se realiza la función de sello electrónico de documento expedido por persona jurídica Se utiliza para gestión y transporte de claves Se utiliza para el cifrado de datos. Uso mejorado de las claves - Extended key usage Algoritmo de identificación Signature Value Huella digital Client Authentication Protection Server Authentication codesigning sha1 10 Electrónico Certificados.