Mapeo de s reconocidos por @firma Versión: 1.30 Fecha: 08/05/2017 Queda prohibido cualquier tipo de explotación y, en particular, la reproducción, distribución, comunicación pública y/o transformación, total o parcial, por cualquier medio, de este documento sin el previo consentimiento expreso y por escrito de la Junta de Andalucía.
Mapeo de s reconocidos por @firma HOJA DE CONTROL Título Entregable DNombre del Fichero Autor Mapeo de s reconocidos por @firma Documentación plataforma @firma 20170508-Mapeo de s reconocidos por @firma DGPD Versión/Edición 1.30 Fecha Versión 08/05/17 Aprobado por José Ignacio Cortés Santos Fecha Aprobación 08/05/17 Nº Total Páginas 173 REGISTRO DE CAMBIOS Versión Causa del Cambio Responsable del Cambio Área Fecha del Cambio 1.0 Primera versión del documento 10/12/2009 1.1 1.2 1.3 1.4 Actualización de los métodos de validación y la jerarquía de Firmaprofesional Se incluye el de Sello Electrónico de FNMT-APE Se da soporte a la PKI del Servicio de Certificación de Registradores SCR. Se incluye la nueva jerarquía de la FNMT AC Administración Pública y el nuevo para Empleado Público. Se cambia el formato a la nueva Consejería CHAP Se incluyen referencias para la nueva versión @firma5.3.1 27/01/2010 19/03/2010 28/05/2010 18/10/2010 1.5 1.6 Se incluyen los nuevos campos EntidadJuridica, NIFResponsableER y CIFEntidadER, a partir de @firma5.3.1. Gracias a esta nueva versión, se usan Expresiones Regulares para permitir el correcto mapeo de algunos valores Alta del nuevo PSC ANCERT V2 Se modifica el formato del documento a monocromo Se incluye en la política el alta del de firma de TSA de ANCERT V2 () Se incluye el de confianza para el OCSPResponder de ANCERT V2 Se incluye el de confianza para el OCSPResponder de FNMT APE 25/01/2011 23/03/2011 20170508-Mapeo de s reconocidos por @firmamapeo de s reconocidos por @firma Página 2 de 173
Mapeo de s reconocidos por @firma Versión 1.7 1.8 1.9 1.10 1.11 1.12 1.13 1.14 1.15 1.16 1.16 1.17 1.18 Causa del Cambio Se incluye en la política el alta del prestador de servicios de certificación de la Generalitat Valenciana (ACCV) Se incluye en la política el alta del prestador de servicios de certificación ANF Las expresiones regulares para NIF incluyen la posibilidad de ser precedidos por X, Y o Z, típico de los NIE para extranjeros Se modifica mapeo de NIF y CIF mediante expresión regular para que admita la letra del NIF o CIF en minúscula. Modificaciónes realizadas en prestador CAMERFIRMA. Modificaciónes realizadas en prestador ANCERT. Modificaciónes realizadas en prestador ABOGACÍA. Modificada expresión regular para la extracción de nombre y apellidos de tipo registradores y personal interno de registradores internos de SCR Modificaciones realizadas en prestador ACA Inclusión nuevo método de validación OCSP. Inclusión s para la validación de las respuestas OCSP de ANF. Modificaciones realizadas en prestador CAMERFIRMA. Inclusión de de TSA JUNTA DE ANDALUCIA Inclusión de jerarquía ANF y eliminados s ANCERT Inclusión del tipo de FNMT SSL estándar PJ Inclusión del tipo de FNMT Sello de Entidad PJ Inclusión de la subca FNMT AC Usuarios Inclusión del tipo de FNMT Certificado de Persona Fisica Inclusión de la CA ACCV-120 y de los tipos de de PF HW y SW de Ciudadano Inclusión ACA Certificados Corporativos 2014. Inclusión ACA Trusted Certificates 2014. Responsable del Cambio Pablo Pizarro Armendáriz Pablo Pizarro Armendáriz José Ignacio Cortés Santos Pablo Pizarro Armendáriz Pablo Pizarro Armendáriz Alejandro Román Márquez Alejandro Román Márquez Alejandro Román Márquez Ernesto Salgado Suárez Ernesto Salgado Suárez Alejandro Román Márquez Alejandro Román Márquez Ernesto Salgado Suárez Área Fecha del Cambio 10/02/2012 08/05/2012 05/06/2012 04/07/2012 14/03/2013 05/06/2013 02/01/2014 03/02/2014 18/09/2014 03/11/2014 20/11/2014 22/01/2015 07/04/2015 20170508-Mapeo de s reconocidos por @firmamapeo de s reconocidos por @firma Página 3 de 173
Mapeo de s reconocidos por @firma Versión 1.19 1.20 1.21 Causa del Cambio Inclusión de la subca FNMT AC de Respresenación. Inclusión de los tipos: FNMT PJ Certificado Representante, FNMT PJ Certificado Entidad sin PJ y FNMT PJ Certificado Administradores únicos y solidarios Mapeo de los campos email, EntidadJuridica y CARGO para los s FNMT ACAP EMPLEADO PUBLICO y FNMT ACAP EMPLEADO PUBLICO HW Eliminado prestador FNMT-RCM APE Eliminado prestador ANF Server CA Incluido prestador ANF High Assurance EV CA1 y los tipos: ANF-PF-AUT, ANF-PF- FIR, ANF-PJ-AUT, ANF-PJ-FIR, ANF-PF- CIF y ANF-PJ-CIF Responsable del Cambio Alejandro Román Márquez Alejandro Román Márquez Alejandro Román Márquez Área Fecha del Cambio 19/08/2015 29/09/2015 31/03/2016 1.22 1.23 1.24 1.25 1.26 1.27 Actualizado mapeo de los campos NIF- CIF, NIFResponsable y CIFENTIDAD Incluido prestador Global Chambersign Root 2008 y los tipos CAMERFIRMA RACER PF SW Clave PSC y FP Corporativo Representante Legal Incluidos nuevos tipos de s CAMERFIRMA: CAMERFIRMA SELLO ELECTRONICO, CAMERFIRMA ENTIDAD SINPJ AAPP y CAMERFIRMA PJ Representante AAPP. Incluidos nuevos tipos de s FIRMAPROFESIONAL (SIGNE): SIGNE PF TITULADO, SIGNE REPRESENTACION y SIGNE SELLO ELECTRONICO Incluidos tipos de s FNMT ACAP EMPLEADO PUBLICO-eIDAS, FNMT ACAP EMPLEADO PUBLICO HWeIDAS y FNMT Sello ElectronicoeIDAS Actualizado mapeo del campo lógico Entidad Juridica en los tipos FNMT ACAP EMPLEADO PUBLICO y FNMT ACAP EMPLEADO PUBLICO HW Incluidos tipos de s: CAMERFIRMA RACER NEW PF SW Clave PSC, CAMERFIRMA APE EMPLEADO PUBLICO MEDIO, CAMERFIRMA PF Representante de PJ para AAPP QSCD, CAMERFIRMA PF Representante de PJ para AAPP, CAMERFIRMA PF HW Representante de PJ con PG, CAMERFIRMA PF Representante de PJ con PGR Alejandro Román Márquez Alejandro Román Márquez Alejandro Román Márquez 07/06/2016 07/06/2016 29/09/2016 UTE 29/12/2016 UTE 16/01/2017 UTE 24/02/2017 20170508-Mapeo de s reconocidos por @firmamapeo de s reconocidos por @firma Página 4 de 173
Mapeo de s reconocidos por @firma Versión 1.28 1.29 1.30 Causa del Cambio Añadido el campo y su mapeo correspondiente en los tipos de s que no lo tenían incluido. Añadido método de validación por OCSP en las CAs y SUBCAs de CAMERFIRMA que no lo tenían incluido. Añadidos los s OCSP Responder para los metodos de validación por OCSP de las CAs y SUBCAs de CAMERFIRMA Se modifica la URL del el método de validación del DNI electrónico OCSP_EDNI_MPR Se añade la SUBCA AC Firmaprofesional AAPP y sus tipos de s Se añade la SUBCA AC Firmaprofesional - CUALIFICADOS y sus tipos de s Se añaden los métodos de validación siguientes: OCSP_FIRMAPROFESIONAL2, CRL_FIRMAPROFESIONAL_APE, CRL_FIRMAPROFESIONAL_APE2, CRL_FIRMAPROFESIONAL_CUALIFICAD OS Se modifican los mapeos de los tipos de s siguientes: FP PF Corporativo Representante Legal HW FP PF Corporativo Representante Legal SW FP PF Corporativo Representante Voluntario frente AAPP HW FP PF Corporativo Representante Voluntario frente AAPP SW FP PF Corporativo Vinculada HW FP PF Corporativo Vinculada SW FirmaProfesional PF Certificado Personal FP PF Corporativo Colegiado HW FP PF Corporativo Colegiado SW Inclusión de s para la validación de las respuestas OCSP de FIRMA PROFESIONAL. Responsable del Cambio Área Fecha del Cambio UTE 16/03/2017 UTE 12/04/2017 UTE 08/05/2017 CONTROL DE DISTRIBUCIÓN Nombre y Apellidos Cargo Área Nº Copias Manuel Perera Domínguez Jefe de Servicio Servicio de Coordinación de Admón. Electrónica 1 José Ignacio Cortés Santos Gabinete admón electrónica Servicio de Coordinación de Admón. Electrónica 1 20170508-Mapeo de s reconocidos por @firmamapeo de s reconocidos por @firma Página 5 de 173
Mapeo de s reconocidos por @firma ÍNDICE 1 Objeto...10 1.1 Documentos relacionados...10 1.2 Política de certificación...10 2 Siglas...12 3 Introducción...13 3.1 Tipos de mapeos...13 3.2 Campos de la extensión de compatibilidad con @firma4...14 3.3 Campos de @firma5...15 4 Campos devueltos para cada tipo de según la política por defecto...17 4.1 Fábrica Nacional de Moneda y Timbre (FNMT)...17 4.1.1 FNMT Clase 2 CA...17 4.1.1.1 Persona Física...17 4.1.1.2 Entidad CON personalidad Jurídica para ámbito tributario...19 4.1.1.3 Entidad SIN personalidad jurídica para ámbito tributario...20 4.1.1.4 Componente con soporte SSL...22 4.1.2 AC Raíz FNMT-RCM...22 4.1.2.1 SubCA FNMT AC Administración Pública...22 4.1.2.1.1 Empleado público SW y HW...23 4.1.2.1.2 FNMT Sello Electrónico...24 4.1.2.1.3 Empleado público SW y HW eidas...25 4.1.2.1.4 FNMT Sello Electrónico eidas...27 4.1.2.2 SubCA FNMT AC Componentes Informáticos...28 4.1.2.2.1 TSA JUNTA DE ANDALUCIA...28 4.1.2.2.2 SSL ESTÁNDAR PJ...29 4.1.2.2.3 Sello de Entidad PJ...29 4.1.2.3 SubCA FNMT AC Usuarios...30 4.1.2.3.1 Persona física...30 4.1.2.4 SubCA FNMT AC de Representación...31 4.1.2.4.1 Certificado de Representante para administradores únicos y solidarios...31 4.1.2.4.2 Certificado de Representante de Persona Jurídica...33 4.1.2.4.3 Certificado de Representante de Entidad sin personalidad jurídica...35 4.2 Documento Nacional de Identidad Electrónico (DNIE)...36 4.2.1 AC Raíz DNIE SHA1...36 4.2.1.1 SubCAs DNIE 001, 002 y 003...36 4.2.1.1.1 DNIE para Firma...37 4.2.1.1.2 DNIE para Autenticación...38 4.3 Autoridad de Certificación de la Abogacía (ACA)...40 4.3.1 ACA root...40 4.3.1.1 SubCA ACA s corporativos...40 4.3.1.1.1 Certificado Corporativo reconocido de personal administrativo...40 4.3.1.1.2 Certificado corporativo reconocido de colegiado...42 4.3.1.1.3 Certificado corporativo reconocido de personal jurídica...43 4.3.1.2 SubCA ACA Certificados Corporativos - 2014...45 4.3.1.2.1 Certificado de Abogado Europeo...45 4.3.1.2.2 Certificado de Colegiado...47 4.3.1.2.3 Certificado de Persona Jurídica...48 4.3.1.2.4 Certificado de Personal Administrativo...50 4.3.1.3 SubCA ACA Trusted Certificates - 2014...52 4.3.1.3.1 Certificado de Personal de Colegio Profesional...52 4.3.1.3.2 Certificado trusted de Persona Jurídica en SW...53 4.3.1.3.3 Certificado trusted de sello electrónico...55 4.4 Agencia Notarial de Certificación (ANCERT)...55 4.4.1 AC ANCERT Certificados Notariales...55 4.4.1.1 SubCA Notariales Corporativos...56 20170508-Mapeo de s reconocidos por @firmamapeo de s reconocidos por @firma Página 6 de 173
Mapeo de s reconocidos por @firma 4.4.1.1.1 PJ Notarial Corporativo...56 4.4.1.1.2 PF Notarial Corporativo de Representación...58 4.4.2 AC ANCERT CGN...59 4.4.2.1 SubCA ANCERT para empleados...59 4.4.2.1.1 PF Empleado...59 4.5 Agencia Notarial de Certificación V2 (ANCERT V2)...61 4.5.1 AC ANCERT Certificados Notariales V2...61 4.5.1.1 SubCA Notariales Corporativos V2...61 4.5.1.1.1 Notarial Corporativo V2...61 4.5.1.1.2 Notarial Corporativo de Representación V2...63 4.5.1.1.3 Notarial de Factura Electrónica V2...64 4.5.1.2 SubCA Notariales Sistemas V2...65 4.5.1.2.1 Notarial Aplicación Segura HW V2...65 4.5.1.2.2 Notarial Aplicación Segura SW V2...65 4.5.1.2.3 Notarial Servidor Seguro V2...66 4.5.1.2.4 Notarial TSU...67 4.5.1.3 SubCA Notariales Personales V2...68 4.5.1.3.1 Notarial Personal V2...68 4.5.1.3.2 Notarial Personal de Representación V2...69 4.5.2 AC ANCERT CGN V2...70 4.5.2.1 SubCA CGN FERN V2...70 4.5.2.1.1 CGN FERN V2...70 4.5.2.2 SubCA CGN Empleados V2...72 4.5.2.2.1 CGN Empleados V2...72 4.5.3 AC ANCERT Corporaciones de Derecho Público V2...73 4.5.3.1 SubCA CDP Sistemas V2...73 4.5.3.1.1 CDP Sistemas SW V2...73 4.5.3.2 SubCA CDP Personales V2...74 4.5.3.2.1 CDP Personales V2...74 4.6 Firmaprofesional (FP)...75 4.6.1 AC Firmaprofesional...75 4.6.1.1 SubCA Firmaprofesional...75 4.6.1.1.1 FP Corporativo Representante Legal...76 4.6.1.1.2 FP PF Colegiado con soporte Software...77 4.6.1.1.3 FP PF Colegiado con DSCF...78 4.6.1.1.4 FP PF de Persona Vinculada con soporte Software...80 4.6.1.1.5 FP PF de Persona Vinculada con DSCF...82 4.6.1.1.6 FP PJ con soporte Software...83 4.6.1.1.7 FP PJ con DSCF...85 4.6.1.2 FP SIGNE SubCA SHA1...87 4.6.1.2.1 FP SIGNE PF TITULADO...87 4.6.1.2.2 FP SIGNE REPRESENTACION...88 4.6.1.2.3 FP SIGNE SELLO ELECTRONICO...89 4.6.1.3 SubCA AC Firmaprofesional - AAPP...90 4.6.1.3.1 FirmaProfesional APE EMPLEADO PUBLICO Firma...90 4.6.1.3.2 FirmaProfesional APE EMPLEADO PUBLICO Medio...92 4.6.1.3.3 FirmaProfesional APE SEDE Alto...95 4.6.1.3.4 FirmaProfesional APE SEDE Medio...97 4.6.1.3.5 FirmaProfesional APE Sello Alto...99 4.6.1.3.6 FirmaProfesional APE Sello Medio...101 4.6.1.4 SubCA AC Firmaprofesional - CUALIFICADOS...103 4.6.1.4.1 FirmaProfesional PF Certificado Personal...103 4.6.1.4.2 FirmaProfesional PJ Certificado Corporativo de Sello Empresarial...104 4.6.1.4.3 FP PF Corporativo Colegiado HW...106 4.6.1.4.4 FP PF Corporativo Colegiado SW...108 4.6.1.4.5 FP PF Corporativo Representante Legal HW...109 4.6.1.4.6 FP PF Corporativo Representante Legal SW...111 4.6.1.4.7 FP PF Corporativo Representante Voluntario frente AAPP HW...113 20170508-Mapeo de s reconocidos por @firmamapeo de s reconocidos por @firma Página 7 de 173
Mapeo de s reconocidos por @firma 4.6.1.4.8 FP PF Corporativo Representante Voluntario frente AAPP SW...115 4.6.1.4.9 FP PF Corporativo Vinculada HW...117 4.6.1.4.10 FP PF Corporativo Vinculada SW...119 4.7 Agencia Catalana de Certificación (CATCERT)...122 4.7.1 CATCERT EC-ACC...122 4.7.1.1 SubCA CATCERT EC-idCAT...122 4.7.1.1.1 CATCERT EC- idcat de persona física sin cifrado...122 4.7.1.1.2 CATCERT EC- idcat de persona física con cifrado...123 4.8 Cámaras de Comercio Españolas (CAMERFIRMA)...125 4.8.1 AC Raíz de las Cámaras de Comercio...125 4.8.1.1 SubCA de Certificados Camerales de Camerfirma...125 4.8.1.1.1 Certificador cameral de pertenencia a entidad, sin personalidad jurídica AAPP...125 4.8.1.1.2 Certificador cameral de pertenencia a entidad, PJ...127 4.8.1.1.3 Certificador cameral de pertenencia a entidad, efactura software con clave PSC...127 4.8.1.1.4 Certificador cameral de pertenencia a entidad, software con clave PSC...127 4.8.1.1.5 Certificador cameral de pertenencia a entidad, hardware con clave PSC...128 4.8.1.1.6 Certificador cameral de pertenencia a entidad, software con clave Usuario...128 4.8.1.1.7 Certificador cameral de pertenencia a entidad, hardware con clave Usuario...128 4.8.1.1.8 Certificador cameral de persona jurídica, software con clave PSC...130 4.8.1.1.9 Certificador cameral de persona jurídica, hardware con clave PSC...130 4.8.1.1.10 Certificador cameral de persona jurídica, software con clave Usuario...130 4.8.1.1.11 Certificador cameral de persona jurídica, hardware con clave Usuario...130 4.8.1.1.12 Certificador cameral de representación, persona jurídica AAPP...132 4.8.1.1.13 Certificado cameral de representación, software con clave PSC...134 4.8.1.1.14 Certificado cameral de representación, hardware con clave PSC...134 4.8.1.1.15 Certificado cameral de representación, software con clave Usuario...134 4.8.1.1.16 Certificado cameral de representación, hardware con clave Usuario...135 4.8.1.1.17 Certificado cameral de Representante CON PJ tramites AAPP en QSCD...136 4.8.1.1.18 Certificado cameral de Representante CON PJ tramites AAPP...138 4.8.1.1.19 Certificado cameral de Representante General de Persona Jurídica en QSCD...140 4.8.1.1.20 Certificado cameral de Representante General de Persona Jurídica...141 4.8.2 Chambersign Root 2008...143 4.8.2.1 SubCA Camerfirma Corporate Server II...143 4.8.2.1.1 CAMERFIRMA SELLO ELECTRONICO...144 4.8.2.2 SubCA AC Camerfirma...145 4.8.2.2.1 RACER...145 4.8.2.2.1.1 CAMERFIRMA RACER PF SW Clave PSC...145 4.8.2.2.1.2 CAMERFIRMA RACER NEW PF SW Clave PSC...146 4.8.2.2.2 Camerfirma AAPP II - 2014 - SHA256...147 4.8.2.2.2.1 CAMERFIRMA APE EMPLEADO PUBLICO MEDIO...148 4.9 Servicio de Certificación de Registradores (SCR)...149 4.9.1 AC SCR Registradores...149 4.9.1.1 SubCA de Certificados Internos de SCR...150 4.9.1.1.1 Registrador...150 4.9.1.1.2 Personal Interno...151 4.9.1.1.3 Procedimientos Registrales 3.0 (Obsoleto)...152 4.9.1.1.4 Procedimientos Registrales 3.1...153 4.9.1.2 SubCA de Certificados Externos de SCR...154 4.9.1.2.1 Personal Activo...154 4.9.1.2.2 Representante Persona Jurídica...155 4.9.1.2.3 Cargo Administrativo...157 4.9.1.2.4 Administración Local...158 4.9.1.2.5 Profesional activo...159 4.10 Autoridad de certificación de la comunidad valenciana (ACCV)...160 4.10.1 Root CA Generalitat Valenciana...160 4.10.1.1 CA2 ACCV...160 4.10.1.1.1 Ciudadano SW...161 4.10.1.1.2 Ciudadano HW...161 20170508-Mapeo de s reconocidos por @firmamapeo de s reconocidos por @firma Página 8 de 173
Mapeo de s reconocidos por @firma 4.11 Autoridad de certificación de la comunidad valenciana (ACCV-120)...162 4.11.1 ACCVRAIZ1...162 4.11.1.1 ACCVCA-120...162 4.11.1.1.1 PF HW Ciudadano...162 4.11.1.1.2 PF SW Ciudadano...162 4.12 Autoridad de certificación ANF...164 4.12.1 ANF Global Root CA...164 4.12.1.1 ANF Assured ID CA1...164 4.12.1.1.1 ANF PF...164 4.12.1.1.2 ANF-PF-AUT...166 4.12.1.1.3 ANF-PF-FIR...167 4.12.1.1.4 ANF-PJ-AUT...168 4.12.1.1.5 ANF-PJ-FIR...169 4.12.1.2 ANF High Assurance EV CA1...170 4.12.1.2.1 ANF-PF-CIF...170 4.12.1.2.2 ANF-PJ-CIF...172 20170508-Mapeo de s reconocidos por @firmamapeo de s reconocidos por @firma Página 9 de 173
Mapeo de s reconocidos por @firma 1 Objeto Este documento recoge los mapeos definidos para cada tipo de reconocido por @firma5. Estos mapeos se corresponden con la política de certificación por defecto de la plataforma y son devueltos principalmente como respuesta al WS ObtenerInfoCertificado o en la respuesta del WS ValidarCertificado configurado con obtención de información del a validar. Todos los mapeos descritos en el documento son exportados con cada distribución de la política por defecto, la cual debe ser importada por cada consejería y organismo dentro del convenio para la Cesión de Software de la Junta de Andalucía. 1.1 Documentos relacionados La información publicada sobre los prestadores de servicios de certificación reconocidos por la Junta de Andalucía y en definitiva por @firma puede encontrarse en la siguiente dirección: https://ws024.juntadeandalucia.es/pluton/adminelec/convenio/prestadores/prestadores.jsp 1.2 Política de certificación Las políticas de certificación exportadas desde el entorno de producción de la Consejería de Hacienda y Administración Pública, pueden modificar los mapeos descritos en este documento. Debido a esto serán publicadas nuevas revisiones del documento en el futuro y es en este aparatado donde se podrá comprobar la correspondencia del documento con las diferentes políticas exportadas. Revisión del Documento Documentación inicial 10/12/2009 Revisión 27/01/2010 Revisión 18/10/2010 Revisión 25/01/2011 Revisión 23/03/2011 Revisión 04/04/2011 Revisión 13/02/2012 Revisión 4/05/2012 Versión de la Política de Certificación @firma5.0.1 política 1.0.6 @firma5.2.1 política 2.0.6 @firma5.0.1 política 1.0.7 @firma5.2.1 política 2.0.7 @firma 5.0.1 política 1.0.10 @firma 5.2.1 política 2.0.10 @firma 5.0.1 política 1.0.11 @firma 5.2.1 política 2.0.11 @firma 5.3.1 política 3.0.11 @firma 5.0.1 política 1.0.12 @firma 5.2.1 política 2.0.12 @firma 5.3.1 política 3.0.12 @firma 5.0.1 política 1.0.13 @firma 5.2.1 política 2.0.13 @firma 5.3.1 política 3.0.13 @firma 5.0.1 política 1.0.14 @firma 5.2.1 política 2.0.14 @firma 5.3.1 política 3.0.14 @firma 5.2.1 política 2.0.15 @firma 5.3.1 política 3.0.15 20170508-Mapeo de s reconocidos por @firmamapeo de s reconocidos por @firma Página 10 de 173
Mapeo de s reconocidos por @firma Revisión del Documento Revisión 4/07/2012 Revisión 14/03/2013 Revisión 05/06/2013 Revisión 02/01/2014 Revisión 03/02/2014 Revisión 18/09/2014 Revisión 03/11/2014 Revisión 20/11/2014 Revisión 22/01/2015 Revisión 09/04/2015 Revisión 19/08/2015 Revisión 29/09/2015 Revisión 31/03/2016 Revisión 31/03/2016 Versión de la Política de Certificación @firma 5.2.1 política 2.0.16 @firma 5.3.1 política 3.0.16 @firma 5.2.1 política 2.0.17 @firma 5.3.1 política 3.0.17 @firma 5.2.1 política 2.0.18 @firma 5.3.1 política 3.0.18 @firma 5.5 política 5.0.18 @firma 5.2.1 política 2.0.19 @firma 5.3.1 política 3.0.19 @firma 5.5 política 5.0.19 @firma 5.2.1 política 2.0.20 @firma 5.3.1 política 3.0.20 @firma 5.5 política 5.0.20 @firma 5.2.1 política 2.0.21 @firma 5.3.1 política 3.0.21 @firma 5.5 política 5.0.21 @firma 5.2.1 política 2.0.22 @firma 5.3.1 política 3.0.22 @firma 5.5 política 5.0.22 @firma 5.2.1 política 2.0.23 @firma 5.3.1 política 3.0.23 @firma 5.5 política 5.0.23 @firma 5.2.1 política 2.0.24 @firma 5.3.1 política 3.0.24 @firma 5.5 política 5.0.24 @firma 5.2.1 política 2.0.25 @firma 5.3.1 política 3.0.25 @firma 5.5 política 5.0.25 @firma 5.2.1 política 2.0.26 @firma 5.3.1 política 3.0.26 @firma 5.5 política 5.0.26 @firma 5.2.1 política 2.0.27 @firma 5.3.1 política 3.0.27 @firma 5.5 política 5.0.27 @firma 5.2.1 política 2.0.28 @firma 5.3.1 política 3.0.28 @firma 5.5 política 5.0.28 @firma 5.2.1 política 2.0.29 @firma 5.3.1 política 3.0.29 @firma 5.5 política 5.0.29 20170508-Mapeo de s reconocidos por @firmamapeo de s reconocidos por @firma Página 11 de 173
Mapeo de s reconocidos por @firma Revisión del Documento Revisión 07/06/2016 Revisión 29/09/2016 Revisión 29/12/2016 Revisión 16/01/2017 Revisión 24/02/2017 Revisión 16/03/2017 Revisión 12/04/2017 Versión de la Política de Certificación @firma 5.2.1 política 2.0.30 @firma 5.3.1 política 3.0.30 @firma 5.5 política 5.0.30 @firma 5.2.1 política 2.0.31 @firma 5.3.1 política 3.0.31 @firma 5.5 política 5.0.31 @firma 5.2.1 política 2.0.32 @firma 5.3.1 política 3.0.32 @firma 5.5 política 5.0.32 @firma 5.2.1 política 2.0.33 @firma 5.3.1 política 3.0.33 @firma 5.5 política 5.0.32 @firma 5.2.1 política 2.0.34 @firma 5.3.1 política 3.0.34 @firma 5.5 política 5.0.34 @firma 5.2.1 política 2.0.35 @firma 5.3.1 política 3.0.35 @firma 5.5 política 5.0.35 @firma 5.2.1 política 2.0.36 @firma 5.3.1 política 3.0.36 @firma 5.5 política 5.0.36 2 Siglas Acrónimo PSC AC/CA SUBCA PF PC PJ DPC NIF CIF FNMT RCM APE DNIE ACA ACCV ACAP ANCERT CGN FERN FP Significado Prestador de servicios de certificación Autoridad de certificación Autoridad de certificación intermedia Persona Física Perfil de Persona Jurídica Declaración de Prácticas de Certificación Número de Identificación Fiscal Código de identidad Fiscal Fábrica Nacional de Moneda y Timbre Real Casa de la Moneda Administración Pública del Estado Documento Nacional de Identidad Electrónico Autoridad de Certificación de la Abogacía Autoridad de Certificación de la Comunidad Valenciana Autoridad de Certificación de la Administración Pública Agencia Notarial de Certificación Consejo General del Notariado Firma electrónica reconocida Notarial Firmaprofesional 20170508-Mapeo de s reconocidos por @firmamapeo de s reconocidos por @firma Página 12 de 173
Mapeo de s reconocidos por @firma Acrónimo DSCF CATCERT EC-ACC EC-idCAT CAMERFIRMA SCR Significado Dispositivo seguro de Creación de Firma Agencia Catalana de Certificación Entidad de Certificación de la Agencia Catalana de Certificación Entidad de Certificación de ciudadanos de Catalunya Autoridad de certificación digital de las Cámaras de Comercio españolas Servicio de Certificación de Registradores 3 Introducción Al coexistir en la plataforma los servicios nativos de @firma5 y los servicios de la extensión de compatibilidad con @firma4, se definen diferentes tipos de campos que pueden ser compartidos o exclusivos para el correcto funcionamiento de la plataforma. Se usa el nombre de un campo en MAYUSCULAS para identificar los campos de la extensión heredados de @firma4. 3.1 Tipos de mapeos Existen varios tipos de mapeos para los diferentes campos devueltos por @firma5. A partir de @firma5.3 está disponible un nuevo método de mapeo para s, qué permitirá extraer la información necesaria de una cadena donde cierta información es necesaria y otra no. Al ser un método de mapeo nuevo a partir de @firma5.3 solo estará soportado a partir de esta versión, de forma que las políticas con este tipo de mapeos que sean exportadas para versiones anteriores a la 5.3 no tendrán estos campos, ya que no existe manera de asignarles un valor mediante expresiones regulares en la versión de destino. Los tipos de mapeo usados en este documento son los siguientes: Mapeo Define una valor constante en para el campo y el tipo de. Mapeo Recoge el valor de una clave desde la estructura interna del. Mapeo CONTENACION Concatena el valor de hasta otros tres campos correctamente mapeados. Mapeo Toma el valor del primer o segundo apellido desde la clave correspondiente del. Mapeo COMPLEJO Se usan expresiones regulares para extraer una parte del valor total de una clave concreta del. Mapeo EXPRESIÓN REGULAR Consiste en aplicar sobre un cadena concreta un patrón definido mediante expresiones regulares, para obtener cierta información de la cadena de forma separada. Por ejemplo, de esta forma podemos obtener el nombre y los apellidos del responsable del desde el CommonName completo. Para capturar el valor de los campos de nombre y apellidos mediante expresiones regulares se usará la siguiente expresión: Descripción Expresión Regular para nombre y apellidos Valor (NOMBRE )((( DE LA LAS LOS DEL EL)*(\S)*) (( ) *(\S)*( )*( DE LA LAS LOS DEL EL Y)*( )*(\S)*))( ) *((( DE LA LAS LOS DEL EL)*(\S)*) (( )*(\S)*( )*( DE LA LAS LOS DEL EL Y)*( )*(\S)*))( )*((( DE LA LAS LOS DEL EL)*(\S)*) (( )*(\S)*( )*( DE LA LAS LOS DEL EL Y)*( )*(\S)*))(( )*- NIF)(.)* 20170508-Mapeo de s reconocidos por @firmamapeo de s reconocidos por @firma Página 13 de 173
Mapeo de s reconocidos por @firma Descripción Grupo 2 Grupo 14 Grupo 26 Valor Nombre Primer apellido Segundo apellido En el la cadena sobre la cual se aplica la captura mediante expresiones regulares debe ser como en el siguiente ejemplo, de otra forma será necesario modificar la expresión definida en el mapeo. Este ejemplo es hasta ahora la forma común del CommonName del Asunto para los s de persona física. Ej. NOMBRE APELLIDO1 APELLIDO2 NOMBRE 3.2 Campos de la extensión de compatibilidad con @firma4 Consideraciones sobre el anagrama de un : El ANAGRAMALARGO se forma con los 4 primeros caracteres del primer apellido, más los 3 primeros caracteres del segundo apellido, más el primer carácter del nombre. Este campo es principalmente usado por aquellas aplicaciones que se integraban con @firma4 y que actualmente hacen uso de los servicios de la extensión. @firma5 mantiene este campo por compatibilidad, pero no realiza el cálculo a partir del de forma nativa y siempre debe evitarse su uso para nuevos desarrollos. Es prioritario tener en cuenta que la respuesta de la información de s obtenida mediante cualquier servicio nativo de @firma5 no devuelve el anagrama construido, siendo necesaria su posterior construcción por la aplicación que lo necesite y qué se integre de forma nativa. Sin embargo, si hacemos uso de alguna de las fachadas de autenticación web, ya sea de @firma4 o @firma5, obtendremos al anagrama construido en la respuesta de validación que aporta el uso de estas fachadas, siendo este el método correcto para obtener anagramas acordes con @firma. Otro problema añadido con el tema del anagrama es la necesidad de tener correctamente mapeados los campos NIFResponsable,, y. Si cualquiera de estos campos devolviera un valor incorrecto también sería incorrecto el anagrama construido por las fachadas de autenticación. Algunos PSC menos usados como ANCERT y SCR no tienen forma de mapear correctamente algunos de estos campos por falta de las claves necesarias en el o por la imposibilidad de obtener el valor correcto desde una cadena con más información de la necesaria. A partir de @firma5.3.1 se podrán mapear campos mediante expresiones regulares, permitiendo obtener la información necesaria a partir de cadenas con más información de la necesaria, como por ejemplo desde el Subject del. Campos obligatorios para la autenticación con la extensión de compatibilidad con @firma4: o ANAGRAMA Este campo obtenido desde @firma5, representa el patrón necesario para construir el anagrama fiscal largo a partir del valor de otros campos que deben estar correctamente mapeados. Existen dos tipos de anagramas NIF + ANAGRAMALARGO o o o o NIFResponsable o NIFResponsableER NIF + ANAGRAMALARGO + CIF o o NIFResponsable o NIFResponsableER 20170508-Mapeo de s reconocidos por @firmamapeo de s reconocidos por @firma Página 14 de 173
Mapeo de s reconocidos por @firma o o o o CIFENTIDAD o CIFEntidadER (Solo para s de representación) TIPOAFIRMA Representa un identificador de para @firma4 y certifica que el es reconocido por la plataforma. Campos opcionales para la extensión de compatibilidad con @firma4: o CADUCIDAD Representa si el está o no caducado. o CARGO Cargo de la persona responsable del. o CIFENTIDAD CIF de la entidad representada por el responsable. o CIFVINCULADA CIF de la entidad vinculada. o ENTIDADVINCULADA Entidad vinculada del. o FECHACREACION Fecha de creación del. o FECHACADUCIDAD Fecha de caducidad del. o NIF-CIF NIF del responsable o el CIF de la entidad en el caso de ser un de representante. o NIFREPRESENTADO NIF del responsable del. o NOMBREENTIDAD Nombre de la entidad representada por el. o NOMBREYREPRESENTADO Nombre y apellidos de la persona representada por el. o PAIS País representado por el. o POBLACION Población representada por el. o PROVINCIA Provincia representada por el. o TIPOVINCULACION Tipo de vinculación del representante y la entidad. o TITULO Título del representado por el. 3.3 Campos de @firma5 Campos obligatorios para el ANAGRAMA durante la autenticación con @firma4: o Algunos tipos de s mapean estos campos mediante expresiones regulares a partir de @firma5.3, ya que de otra forma sería imposible obtener el valor correcto. o NIFResponsable NIF del responsable del. o Nombre del responsable del. o Primer apellido del responsable del. o Segundo apellido del responsable del. Campos críticos por dependencia de aplicaciones (solo a partir de @firma5.3.1): 20170508-Mapeo de s reconocidos por @firmamapeo de s reconocidos por @firma Página 15 de 173
Mapeo de s reconocidos por @firma o EntidadJuridica Nombre de la entidad representada por el. Siempre que exista el mapeo del campo CIFENTIDAD debe estar acompañado por este. Sin embargo existen s donde solo interesa el nombre de la Entidad vinculada, sin necesidad de la devolución del CIF de la misma, es decir, puede devolverse EntidadJuridica sin CIFENTIDAD, pero no al revés. En versiones anteriores a la 5.3.1 no se realiza este mapeo, ya que es necesario usar EXPRESIONES REGULARES en la mayoría de los casos, por tanto en estas versiones es posible obtener el nombre de la entidad representada por el mediante el campo NOMBREENTIDAD o ENTIDADVINCULADA, pero no es posible en todos los casos. Campos exclusivos para el mapeo mediante expresiones regulares (solo a partir de @firma5.3.1): o NIFResponsableER Se mapea de NIF del responsable del mediante expresiones regulares. o CIFEntidadER Se mapea de CIF de la organización representada en el mediante expresiones regulares. Campos opcionales: o NombreApellidosResponsable Nombre y apellidos del responsable del. o ApellidosResponsable Apellidos del responsable del. o numeroserie Número de serie del. o Direccion Dirección del propietario o entidad vinculada al. o OrganizacionEmisora Organización emisora del. o politica Identificador de política del. o razonsocial Empresa vinculada al. o clasificacion Autoridad de certificación emisora del. o email Dirección de correo electrónico del responsable del. o extensionusocertificado Uso extendido del. o fechanacimiento Fecha de nacimiento del responsable del. o fnmtapenip Número de identificación del empleado público. o fnmtapeunidadorganizativa Unidad organizativa de la APE. o Identificador de emisor del. o Subject Identificador de asunto del. o situacionlaboral Situación laboral del empleado público. o ServicioSello Servicio de sello electrónico. o tipocertificado Tipo en el que se encuadra el. o usocertificado Usos válidos del. o Fecha de creación del. o validohasta Fecha de caducidad del. 20170508-Mapeo de s reconocidos por @firmamapeo de s reconocidos por @firma Página 16 de 173
Mapeo de s reconocidos por @firma 4 Campos devueltos para cada tipo de según la política por defecto. A continuación se describe el campo, valor y tipo de mapeo configurado para cada tipo de dado de alta en la plataforma @firma5. Estos prestadores de servicios de certificación (PSCs) son reconocidos por la Junta de Andalucía. Además de los datos de mapeo de cada se especifica la cadena de certificación de cada uno de ellos aportando la dirección URL de la DPC (cuando sea posible) y los métodos de validación utilizados para los s que emite cada CA o subca. Esto significa qué se omite la validación de los s raíz (autoemitidos) de cada prestador, pero se usaran los métodos de validación descritos para comprobar el estado de los s siguientes en la jerarquía. Estos datos son correctos en el momento de publicación de este documento y se corresponden con el entorno de producción de CHAP. En el entorno de desarrollo del mismo organismo puede haber diferencias en algunos mapeos, debido al carácter cambiante de este tipo de entornos. 4.1 Fábrica Nacional de Moneda y Timbre (FNMT) 4.1.1 FNMT Clase 2 CA DPC http://www.cert.fnmt.es/dpc/dpc.pdf Emisor OU = FNMT Clase 2 CA O = FNMT C = ES Asunto Raíz - Autoemitido Métodos de validación OCSP_FNMT_CLASE2 OCSP_FNMT CRL_FNMT_LDAP CRL_JUNTA 4.1.1.1 Persona Física Emisor OU = FNMT Clase 2 CA O = FNMT C = ES Asunto CN = NOMBRE A1 A2 N - NIF valornif OU = rutaldap_ou OU = FNMT Clase 2 CA O = FNMT C = ES ANAGRAMA FECHACADUCIDAD FECHACREACION NIFResponsable+ANAGRAMA LARGO Fecha de caducidad del TIPOAFIRMA 0 ApellidosResponsable clasificacion email NIFResponsable Apellidos del responsable del FNMT email del responsable del OU = FNMT Clase 2 CA O = FNMT C = ES NIF del responsable del CONCATENACION ::Organization EXTENSION::SubjectAltName::rfc822Name EXTENSION::SubjectAltName::1.3.6.1.4.1.5734.1.4 20170508-Mapeo de s reconocidos por @firmamapeo de s reconocidos por @firma Página 17 de 173
Mapeo de s reconocidos por @firma NIFResponsableER NombreApellidosResponsable NIF del responsable del Nombre y apellidos del responsable del EXTENSION::SubjectaltName::1.3.6.1.4.1.57 34.1.4 ((X Y Z x y z)*([0-9])+([a-za-z]))(-, $) Grupo1 CONCATENACION Nombre del responsable del EXTENSION::SubjectAltName::1.3.6.1.4.1.5734.1.1 numeroserie Número de serie del OrganizacionEmisora FNMT politica 1.3.6.1.4.1.5734.3.5 ::Organization EXTENSION::CertificatePolicies::policyIdentifiers Primer apellido del responsable del Segundo apellido del responsable del EXTENSION::SubjectAltName::1.3.6.1.4.1.5734.1.2 EXTENSION::SubjectAltName::1.3.6.1.4.1.5734.1.3 subject Asunto del GENERAL::Subject tipocertificado FNMT PF usocertificado validohasta Usos válidos del Fecha de caducidad del EXTENSION::KeyUsage 20170508-Mapeo de s reconocidos por @firmamapeo de s reconocidos por @firma Página 18 de 173
Mapeo de s reconocidos por @firma 4.1.1.2 Entidad CON personalidad Jurídica para ámbito tributario Emisor OU = FNMT Clase 2 CA O = FNMT C = ES Asunto CN = ENTIDAD razonsocial CIF valorcif NOMBRE A1 A2 N - NIF valornif OU = rutaldap_ou OU = FNMT Clase 2 CA O = FNMT C = ES ANAGRAMA NIFResponsable+ANAGRAMA LARGO+CIFENTIDAD CIFENTIDAD CIF de le empresa vinculada al EXTENSION::SubjectAltName::1.3.6.1.4.1.5734.1.7 ENTIDADVINCULADA Entidad vinculada al EXTENSION::SubjectAltName::1.3.6.1.4.1.5734.1.6 FECHACADUCIDAD Fecha de caducidad del FECHACREACION CIF de le empresa vinculada al NIF-CIF EXTENSION::SubjectAltName::1.3.6.1.4.1.5734.1.7 TIPOAFIRMA 4 ApellidosResponsable CIFEntidadER clasificacion EntidadJuridica email NIFResponsable NIFResponsableER NombreApellidosResponsable numeroserie Apellidos del responsable del CIF de la entidad representada FNMT Nombre de la empresa representada email del responsable del OU = FNMT Clase 2 CA O = FNMT C = ES NIF del responsable del NIF del responsable del Nombre y apellidos del responsable del Nombre del responsable del Número de serie del CONCATENACION EXTENSION::SubjectaltName::1.3.6.1.4.1.57 34.1.7 (([a-za-z])([0-9])+([a-za-z])?)(-, $) Grupo1 ::Organization EXTENSION::SubjectAltName::1.3.6.1.4.1.5734.1.6 EXTENSION::SubjectAltName::rfc822Name EXTENSION::SubjectAltName::1.3.6.1.4.1.5734.1.4 EXTENSION::SubjectaltName::1.3.6.1.4.1.57 34.1.4 ((X Y Z x y z)*([0-9])+([a-za-z]))(-, $) Grupo1 CONCATENACION EXTENSION::SubjectAltName::1.3.6.1.4.1.5734.1.1 20170508-Mapeo de s reconocidos por @firmamapeo de s reconocidos por @firma Página 19 de 173
Mapeo de s reconocidos por @firma OrganizacionEmisora FNMT ::Organizatio n politica 1.3.6.1.4.1.5734.3.7 razonsocial subject tipocertificado usocertificado validohasta Razón social del Primer apellido del responsable del Segundo apellido del responsable del Asunto del FNMT PJ Certificado para ámbito tributario Usos válidos del Fecha de caducidad del COMPLEJO GENERAL::Subject::CommonN ame ( -,1) EXTENSION::SubjectAltName::1.3.6.1.4.1.5734.1.2 EXTENSION::SubjectAltName::1.3.6.1.4.1.5734.1.3 GENERAL::Subject EXTENSION::KeyUsage 4.1.1.3 Entidad SIN personalidad jurídica para ámbito tributario Emisor OU = FNMT Clase 2 CA O = FNMT C = ES Asunto CN = ENTIDAD razonsocial CIF valorcif NOMBRE A1 A2 N - NIF valornif OU = rutaldap_ou OU = FNMT Clase 2 CA O = FNMT C = ES ANAGRAMA CIFENTIDAD FECHACADUCIDAD NIFResponsable+ANAGRAMA LARGO+CIFENTIDAD CIF de le empresa vinculada al Fecha de caducidad del EXTENSION::SubjectAltName::1.3.6.1.4.1.5734.1.7 FECHACREACION NIF-CIF CIF de le empresa vinculada al TIPOAFIRMA 8 ApellidosResponsable Apellidos del responsable del EXTENSION::SubjectAltName::1.3.6.1.4.1.5734.1.7 CONCATENACION 20170508-Mapeo de s reconocidos por @firmamapeo de s reconocidos por @firma Página 20 de 173
Mapeo de s reconocidos por @firma CIFEntidadER EntidadJuridica clasificacion email NIFResponsable NIFResponsableER NombreApellidosResponsable CIF de la entidad representada Nombre de la empresa representada FNMT email del responsable del OU = FNMT Clase 2 CA O = FNMT C = ES NIF del responsable del NIF del responsable del Nombre y apellidos del responsable del EXTENSION::SubjectaltName::1.3.6.1.4.1.57 34.1.7 (([a-za-z])([0-9])+([a-za-z])?)(-, $) Grupo1 EXTENSION::SubjectAltName::1.3.6.1.4.1.5734.1.6 ::Organization EXTENSION::SubjectAltName::rfc822Name EXTENSION::SubjectAltName::1.3.6.1.4.1.5734.1.4 EXTENSION::SubjectaltName::1.3.6.1.4.1.57 34.1.4 ((X Y Z x y z)*([0-9])+([a-za-z]))(-, $) Grupo1 CONCATENACION Nombre del responsable del EXTENSION::SubjectAltName::1.3.6.1.4.1.5734.1.1 numeroserie Número de serie del OrganizacionEmisora FNMT ::Organization politica 1.3.6.1.4.1.5734.3.7 razonsocial subject tipocertificado usocertificado validohasta Razón social del Primer apellido del responsable del Segundo apellido del responsable del Asunto del FNMT PJ Entidad sin PJ ámbito tributario Usos válidos del Fecha de caducidad del COMPLEJO GENERAL::Subject::CommonName ( -,1) EXTENSION::SubjectAltName::1.3.6.1.4.1.5734.1.2 EXTENSION::SubjectAltName::1.3.6.1.4.1.5734.1.3 GENERAL::Subject EXTENSION::KeyUsage 20170508-Mapeo de s reconocidos por @firmamapeo de s reconocidos por @firma Página 21 de 173
Mapeo de s reconocidos por @firma 4.1.1.4 Componente con soporte SSL Solo para firma servidor, no necesita mapeos para la extensión de compatibilidad con @firma4. Emisor OU = FNMT Clase 2 CA O = FNMT C = ES Asunto CN = DESCRIPCION dominio ENTIDAD razonsocial CIF valorcif OU = rutaldap_ou OU = FNMT Clase 2 CA O = FNMT C = ES NIF-CIF CIF de le empresa vinculada al clasificacion 2 OU = FNMT Clase 2 CA O = FNMT C = ES EXTENSION::SubjectAltName::1.3.6.1.4.1.5734.1.15 numeroserie OrganizacionEmisora Número de serie del FNMT ::Organizatio n politica 1.3.6.1.4.1.5734.3.6 razonsocial Razón social del EXTENSION::SubjectAltName::1.3.6.1.4.1.5734.1.14 subject Asunto del GENERAL::Subject tipocertificado usocertificado FNMT Certificado de componente para SSL Usos válidos del EXTENSION::KeyUsage validohasta Fecha de caducidad del 4.1.2 AC Raíz FNMT-RCM DPC http://www.cert.fnmt.es/dpc/dgpc.pdf Emisor OU=AC RAIZ FNMT-RCM O=FNMT-RCM C=ES Asunto Raíz - Autoemitido Métodos de validación CRL_FNMT_APE_ROOT 4.1.2.1 SubCA FNMT AC Administración Pública DPC http://www.cert.fnmt.es/dpc/ape/dpc.pdf Emisor OU=AC RAIZ FNMT-RCM O=FNMT-RCM C=ES Asunto CN=AC Administración Pública SERIALNUMBER=Q2826004J OU=CERES O=FNMT-RCM C=ES Métodos de validación OCSP_FNMT_APE CRL_FNMT_AC_AP 20170508-Mapeo de s reconocidos por @firmamapeo de s reconocidos por @firma Página 22 de 173
Mapeo de s reconocidos por @firma 4.1.2.1.1 Empleado público SW y HW Emisor CN=AC Administración Pública SERIALNUMBER=Q2826004J OU=CERES O=FNMT-RCM C=ES Asunto CN=A1 A2 N - DNI valornif G=ADMINISTRACION SN= A1 A2 SERIALNUMBER=valorNIF OU=empleado público O=FABRICA NACIONAL DE MONEDA Y TIMBRE C=ES ANAGRAMA CARGO CIFENTIDAD NIF-CIF PAIS TIPOAFIRMA ApellidosResponsable NIFResponsable+ANAGRAMA LARGO+CIFENTIDAD Cargo del empleado público del CIF de la entidad del empleado público del NIF del empleado público Nacionalidad del empleado público del 324 SW 334 HW Apellidos del empleado público del EXTENSION::SubjectAltName::2.16.72 4.1.3.5.3.2.11 EXTENSION::SubjectAltName::2.16.72 4.1.3.5.3.2.3 EXTENSION::SubjectAltName::2.16.72 4.1.3.5.3.2.3 GENERAL::Subject::Country CIFEntidadER EntidadJuridica CIF de la entidad representada Nombre de la entidad del empleado público EXTENSION::SubjectaltName::2.16.72 4.1.3.5.3.2.3 (([a-za-z])([0-9])+([a-za- Z])?)(-, $) Grupo1 EXTENSION::SubjectAltName::2.16.72 4.1.3.5.3.2.2 extesionusocertificado Usos extendidos del EXTENSION::ExtendedKeyUsage Email del empleado público del email EXTENSION::SubjectAltName::2.16.72 4.1.3.5.3.2.9 fnmtapenip Número de identificación de empleado público Identificador del emisor del EXTENSION::SubjectAltName::2.16.72 4.1.3.5.3.2.5 NIFResponsable NIFResponsableER NombreApellidosResponsable NIF del empleado público del NIF del responsable del Nombre y apellidos del responsable del Nombre del empleado público del GENERAL::Subject::SerialNumber EXTENSION::SubjectaltName::2.16.72 4.1.3.5.3.2.4 ((X Y Z x y z)*([0-9])+([aza-z]))(-, $) Grupo1 CONCATENACION GENERAL::Subject::GivenName numeroserie Número de serie del 20170508-Mapeo de s reconocidos por @firmamapeo de s reconocidos por @firma Página 23 de 173
Mapeo de s reconocidos por @firma OrganizacionEmisora politica tipocertificado FNMT-RCM 1.3.6.1.4.1.5734.3.3.4.4.2 SW 1.3.6.1.4.1.5734.3.3.4.4.1 - HW Primer apellido del empleado público del Segundo apellido del empleado público del FNMT ACAP EMPLEADO PUBLICO ::Organization EXTENSION::CertificatePolicies::policyI dentifiers (1) (2) usocertificado validohasta Usos válidos del Fecha de caducidad del EXTENSION::KeyUsage 4.1.2.1.2 FNMT Sello Electrónico Asunto CN=SERVICIO DE PUBLICACIONES Y BOJA,SERIALNUMBER=S4111001F,OU=sello electrónico,o=junta DE ANDALUCIA,C=ES Este tipo de está activo a partir de la revisión 5.2.1 del núcleo de @firma 20170508-Mapeo de s reconocidos por @firmamapeo de s reconocidos por @firma Página 24 de 173
Mapeo de s reconocidos por @firma CIFENTIDAD CIF de la entidad GENERAL::Subject::SerialNumber NOMBREENTIDAD Nombre de la entidad GENERAL::Subject::Organization País País GENERAL::Subject::Country TIPOAFIRMA 315 extensionusocertificado fnmtapunidadorganizativa Extensión de uso del Unidad organizativa del FNMT Identificador del emisor del EXTENSION::ExtendedKeyUsage ::OrganizationUnit numeroserie Número de serie del Organización emisora del OrganizacionEmisora politica serviciosello Política Servicio de sello ::Organization EXTENSION::CertificatePolicies::policyIdentifiers EXTENSION::SubjectAltName::2.16.724.1.3.5.2.2.1 FNMT AC - SELLO tipocertificado ELECTRONICO usocertificado Uso del EXTENSION::KeyUsage Subject Subject del GENERAL::Subject EntidadJuridica Entidad Jurídica GENERAL::Subject::CommonName validohasta Fecha de caducidad del 4.1.2.1.3 Empleado público SW y HW eidas Emisor CN=AC Administración Pública SERIALNUMBER=Q2826004J OU=CERES O=FNMT-RCM C=ES Asunto CN=A1 A2 N - DNI valornif G=N SN= A1 A2 SERIALNUMBER=IDCES-valorNIF OU=CERTIFICADO ELECTRONICO DE EMPLEADO PUBLICO O=O1 C=ES ANAGRAMA CARGO CIFENTIDAD NIF-CIF NIFResponsable+ANAGRAMA LARGO+CIFENTIDAD Cargo del empleado público del CIF de la entidad del empleado público del NIF del empleado público EXTENSION::SubjectAltName::2.16.72 4.1.3.5.3.2.11 EXTENSION::SubjectAltName::2.16.72 4.1.3.5.7.2.3 EXTENSION::SubjectAltName::2.16.72 4.1.3.5.7.2.3 20170508-Mapeo de s reconocidos por @firmamapeo de s reconocidos por @firma Página 25 de 173
Mapeo de s reconocidos por @firma PAIS TIPOAFIRMA ApellidosResponsable Nacionalidad del empleado público del 324 SW 334 HW Apellidos del empleado público del GENERAL::Subject::Country CIFEntidadER EntidadJuridica CIF de la entidad representada Nombre de la entidad del empleado público EXTENSION::SubjectAltName::2.16.72 4.1.3.5.7.2.3 (([a-za-z])([0-9])+([a-za- Z])?)(-, $) Grupo1 EXTENSION::SubjectAltName::2.16.72 4.1.3.5.7.2.2 extensionusocertificado Usos extendidos del EXTENSION::ExtendedKeyUsage Email del empleado público del email EXTENSION::SubjectAltName::2.16.72 4.1.3.5.7.2.9 fnmtapenip NIFResponsable Número de identificación de empleado público Identificador del emisor del NIF del empleado público del EXTENSION::SubjectAltName::2.16.72 4.1.3.5.7.2.4 EXTENSION::SubjectAltName::2.16.72 4.1.3.5.7.2.4 NIFResponsableER NombreApellidosResponsable NIF del responsable del Nombre y apellidos del responsable del EXTENSION::SubjectAltName::2.16.72 4.1.3.5.7.2.4 ((X Y Z x y z)*([0-9])+([aza-z]))(-, $) Grupo1 CONCATENACION Nombre del empleado público del numeroserie Número de serie del GENERAL::Subject::GivenName OrganizacionEmisora politica tipocertificado FNMT-RCM 1.3.6.1.4.1.5734.3.3.4.4.2, 0.4.0.194112.1.0, 2.16.724.1.3.5.7.2 SW 1.3.6.1.4.1.5734.3.3.4.4.1, 0.4.0.194112.1.0, 2.16.724.1.3.5.7.2 - HW Primer apellido del empleado público del Segundo apellido del empleado público del FNMT ACAP EMPLEADO PUBLICO ::Organization EXTENSION::CertificatePolicies::policyI dentifiers (1) (2) 20170508-Mapeo de s reconocidos por @firmamapeo de s reconocidos por @firma Página 26 de 173
Mapeo de s reconocidos por @firma usocertificado validohasta Usos válidos del Fecha de caducidad del EXTENSION::KeyUsage 4.1.2.1.4 FNMT Sello Electrónico eidas Asunto CN=SERVICIO DE PUBLICACIONES Y BOJA,SERIALNUMBER=S4111001F,OU=sello electrónico,o=junta DE ANDALUCIA,C=ES 20170508-Mapeo de s reconocidos por @firmamapeo de s reconocidos por @firma Página 27 de 173
Mapeo de s reconocidos por @firma CIFENTIDAD CIF de la entidad GENERAL::Subject::SerialNumber NOMBREENTIDAD Nombre de la entidad GENERAL::Subject::Organization País País GENERAL::Subject::Country TIPOAFIRMA 315 extensionusocertificado fnmtapunidadorganizativa Extensión de uso del Unidad organizativa del FNMT Identificador del emisor del EXTENSION::ExtendedKeyUsage ::OrganizationUnit numeroserie Número de serie del Organización emisora del OrganizacionEmisora politica serviciosello Política Servicio de sello ::Organization EXTENSION::CertificatePolicies::policyIdentifiers EXTENSION::SubjectAltName::2.16.724.1.3.5.6.2.1 FNMT AC - SELLO tipocertificado ELECTRONICO usocertificado Uso del EXTENSION::KeyUsage Subject Subject del GENERAL::Subject EntidadJuridica Entidad Jurídica GENERAL::Subject::CommonName validohasta Fecha de caducidad del 4.1.2.2 SubCA FNMT AC Componentes Informáticos DPC http://www.cert.fnmt.es/dpc/dgpc.pdf Emisor OU=AC RAIZ FNMT-RCM O=FNMT-RCM C=ES Asunto OU = AC Componentes Informáticos O=FNMT-RCM C=ES Métodos de validación CRL_FNMT_APE_ROOT 4.1.2.2.1 TSA JUNTA DE ANDALUCIA Emisor OU = AC Componentes Informáticos O=FNMT-RCM C=ES Asunto CN = TSA JUNTA DE ANDALUCIA SERIALNUMBER = S4111001F OU = DIRECCION GENERAL DE POLITICA DIGITAL O = JUNTA DE ANDALUCIA L = Sevilla C = ES validohasta Fecha de caducidad del 20170508-Mapeo de s reconocidos por @firmamapeo de s reconocidos por @firma Página 28 de 173
Mapeo de s reconocidos por @firma 4.1.2.2.2 SSL ESTÁNDAR PJ Emisor OU = AC Componentes Informáticos O=FNMT-RCM C=ES Asunto CN = Descripción dominio SERIALNUMBER = CIF OU = Razón social O = JUNTA DE ANDALUCIA L = Sevilla C = ES NIF-CIF NIF/CIF del suscriptor GENERAL::Subject::SerialNumber Clasificacion AC Componentes Informáticos ::OrganizationUnit OU=AC Componentes Informáticos,O=FNMT- RCM,C=ES numeroserie Número de serie del OrganizacionEmisora FNMT-RCM ::Organization Politica 1.3.6.1.4.1.5734.3.9.6 EXTENSION::CertificatePolicies::policyId entifiers RazonSocial Razón social del GENERAL::Subject::OrganizationUnit subject Asunto del GENERAL::Subject tipocertificado FNMT SSL estandar PJ usocertificado Usos válidos del EXTENSION::KeyUsage validohasta Fecha de caducidad del 4.1.2.2.3 Sello de Entidad PJ Emisor OU = AC Componentes Informáticos O=FNMT-RCM C=ES Asunto CN = Descripción sistema SERIALNUMBER = CIF OU = Razón social O = JUNTA DE ANDALUCIA L = Sevilla C = ES NIF-CIF Clasificacion numeroserie OrganizacionEmisora NIF/CIF del suscriptor AC Componentes Informáticos OU=AC Componentes Informáticos,O=FNMT- RCM,C=ES Número de serie del FNMT-RCM GENERAL::Subject::SerialNumber ::OrganizationUnit ::Organization 20170508-Mapeo de s reconocidos por @firmamapeo de s reconocidos por @firma Página 29 de 173
Mapeo de s reconocidos por @firma Politica 1.3.6.1.4.1.5734.3.9.2 EXTENSION::CertificatePolicies::policyId entifiers RazonSocial Razón social del GENERAL::Subject::OrganizationUnit subject Asunto del GENERAL::Subject tipocertificado FNMT Sello de Entidad PJ usocertificado Usos válidos del EXTENSION::KeyUsage validohasta Fecha de caducidad del 4.1.2.3 SubCA FNMT AC Usuarios DPC Pendiente de publicación Emisor OU=AC RAIZ FNMT-RCM O=FNMT-RCM C=ES Asunto CN = AC FNMT Usuarios, OU = Ceres, O = FNMT-RCM,C = ES Métodos de validación OCSP_FNMT_USU CRL_FNMT_USU 4.1.2.3.1 Persona física Emisor OU=AC RAIZ FNMT-RCM O=FNMT-RCM C=ES Asunto CN = Apellido1 Apellido2 Nombre - NIF SN = Apellido1 Apellido2 G = Nombre SERIALNUMBER = CIF C = ES ANAGRAMA FECHACADUCIDAD FECHACREACION NIFResponsable+ANAGRAMA LARGO Fecha de caducidad del TIPOAFIRMA 0 ApellidosResponsable clasificacion email NIFResponsable Apellidos del responsable del FNMT-RCM email del responsable del CN=AC FNMT Usuarios, OU=Ceres, O=FNMT-RCM, C=ES NIF del responsable del CONCATENACION ::Organization EXTENSION::SubjectAltName::rfc822Name EXTENSION::SubjectAltName::1.3.6.1.4.1.5734.1.4 20170508-Mapeo de s reconocidos por @firmamapeo de s reconocidos por @firma Página 30 de 173