Autoridad de certificación

apachito · Mensaje por **apachito** » 08 Oct 2008, 07:51

¿Quién sería la autoridad de certificación del certificado de la sede electrónica?
¿La FNMT? ¿Cualquiera que emita certificados reconocidos?

E.Garcia · Mensaje por **E.Garcia** » 08 Oct 2008, 22:43

Actualmente, nadie emite propiamente dicho certificados de sede electrónica, aunque con la LAECSP en la mano un certificado de servidor mondo y lirondo podría tomarse como tal. En el Esquema de Firma para la AGE, se recoge un perfil de certificado de sede electrónica que ahora no emite nadie (en realidad dos, uno sobre HSM y otro no). De acuerdo con el Esquema, tal certificado podría ser emitido por cualquier PSC en libre competencia. Siempre que se lo compren, claro. Es de esperar que uno de esos PSCs sea la FNMT. De hecho, la FNMT emite ahora algún certificado que puede ser considerado antecesores de los de sede y sello (ver güe de CERES).

apachito · Mensaje por **apachito** » 10 Oct 2008, 17:03

E.Garcia escribió:Actualmente, nadie emite propiamente dicho certificados de sede electrónica, aunque con la LAECSP en la mano un certificado de servidor mondo y lirondo podría tomarse como tal. En el Esquema de Firma para la AGE, se recoge un perfil de certificado de sede electrónica que ahora no emite nadie (en realidad dos, uno sobre HSM y otro no). De acuerdo con el Esquema, tal certificado podría ser emitido por cualquier PSC en libre competencia. Siempre que se lo compren, claro. Es de esperar que uno de esos PSCs sea la FNMT. De hecho, la FNMT emite ahora algún certificado que puede ser considerado antecesores de los de sede y sello (ver güe de CERES).

Ok, gracias

flyf · Mensaje por **flyf** » 11 Oct 2008, 17:21

Según nos dijeron en la charla del BOE, los certificados de la FNMT sólo son válidos para trabajar internamente en las AAPP.
Y eso es porque un ciudadano no puede verificar esos documentos. La FNMT sólo deja acceso a sus sistemas de verificación (CRL,OCSP...) previo convenio y pago. Ahora mismo, si se quisiese implementar, una AAPP debería recurrir a una entidad de certificación que no fuese la FNMT.

alei · Mensaje por **alei** » 11 Oct 2008, 20:45

Yo también estuve en esa charla del BOE donde decían que los ciudadanos no pueden validar certificados en la FNMT, luego no podrían comprobar el de sede electrónica lo que les dificultaba la decisión de utilizar para autenticarse para poder adaptarse lo que dice la ley 11 a su entrada el 1 de Enero de 2009.

Pero si véis la página de ceres, en el enlace:

http://www.cert.fnmt.es/index.php?cha=c ... es&lang=es

indica que existe un servicio para comprobar la firma de cualquier entidad. Y de forma gratuita...

Mi pregunta es, lo que dijo el del BOE es sólo para comprobar el estado del certificado??? O estoy entendiendo mal la página de Ceres??'

Gracias!!!!

E.Garcia · Mensaje por **E.Garcia** » 11 Oct 2008, 22:58

No estuve en la charla del BOE, pero si dijo sobre la verificación de certificados es verdad. Pero no sólo para la FNMT y para los certificados de servidor, sino en general para cualquier PSC y cualquier certificado. En general, ningún ciudadano de a pie comprobamos la validez de los certificados, lógico ya que generalmente somos más bien firmantes que receptores de firma.

Los receptores de firma, ya sean AAPP o empresas, si que realizan esas validaciones.

E.Garcia · Mensaje por **E.Garcia** » 12 Oct 2008, 17:39

Le he dado un par de vueltas al tema de la validación de certificados, y os he dejado unas notas sobre los aspectos legales, técnicos y la realidad en España al respecto en http://apunteselectronicos.wordpress.com/

Espero aclare el tema.

manolon · Mensaje por **manolon** » 13 Oct 2008, 12:02

E.Garcia escribió:Le he dado un par de vueltas al tema de la validación de certificados, y os he dejado unas notas sobre los aspectos legales, técnicos y la realidad en España al respecto en http://apunteselectronicos.wordpress.com/

Muchas gracias E.Garcia...