Validación de Certificados


En Albalia Interactiva estamos muy preocupados sobre la forma de simplificar la realización y verificación de las firmas electrónicas. Por eso recomendamos emplear la variante ES-X-L de las normas TS 101 733 y TS 101 903, de forma que la firma se genere de forma completa en origen, liberando al receptor del problema de conocer sobre cualquier prestador de servicios de certificación, si un certificado está revocado o no.

Sin embargo, el receptor, especialmente en grandes empresas y entornos institucionales, no puede confiar en que las firmas le lleguen siempre de forma completa, y tendrá que disponer de una infraestructura que le permita completarla. Si los certificados estuvieran correctamente codificados en todos los casos, bastaría con acceder a la URL del servicio OCSP indicado en el campo AIA y consultar al propio PSC que emitió el certificado.

Pero una opción más sencilla es recurrir a servicios de consulta de revocación que aglutinen a múltiples PSC. En este sentido, Albalia ha firmado un acuerdo con Certiver para integrar los servicios de consulta multi-CA en sus soluciones de firma y validación electrónicas.

Merced a este acuerdo, las siguientes autoridades de certificación se pueden validar en un único punto, bajo el concepto de «ventanilla única»:

NOMBRE DE LA CA URL
A-Trust http://www.atrust.at/
AC ABOGACIA http://www.acabogacia.org/
AC Camerfirma Certificados Camerales http://www.camerfirma.com/
ACC-Admin Local http://www.catcert.net
ACC-Funció Pública http://www.catcert.net
ACC-GenCat http://www.catcert.net
ACCV http://www.accv.es/
ACTALIS http://www.actalis.it
Adacom S.A. http://www.adacom.com/
Agència Catalana de Certificació (ó ACC) http://www.catcert.net
Ancert-Not-Corporativos http://www.ancert.com
Ancert-Not-Personales http://www.ancert.com
Ancert-Not-Sistemas http://www.ancert.com
Ancert-Notariales http://www.ancert.com
Ancert-Priv-Personales http://www.ancert.com
Ancert-Privados http://www.ancert.com
Ancert-Pub-Corporaciones http://www.ancert.com
Ancert-Publicos http://www.ancert.com
ANF AC http://www.anf.es
ASCERTIA http://www.ascertia.com
Austrian Grid http://ca.austriangridca.at/
AuthentiDate International AG http://www.authentidate.de/
BANCA DI ROMA S.p.A http://www.bancaroma.it
Banca Monte dei Paschi di Siena S.p.A http://www.mps.it/
Banesto http://www.banesto.es/index.html
BanestoClientes(sub) http://www.banesto.es/index.html
Belgacom E-trust http://www.e-trust.belgacom.be/
BNP PARIBAS http://entreprise.bnpparibas.fr/certification
Cable & Wireless http://www.cwsecurity.net/
Camerfirma – CertiVeR http://www.camerfirma.com/
Camerfirma – con poderes http://www.camerfirma.com/
Camerfirma – sin poderes http://www.camerfirma.com/
Canada-GridCanada http://www.gridcanada.ca/ca/
CEDACRI S.p.A (Già Cedacrinord S.p.A) http://www.cedacri.it/
CERES-FNMT http://www.cert.fnmt.es/
CERN CA http://service-grid-ca.web.cern.ch/service-grid-ca/
CERTEUROPE http://www.certeurope.fr/
Certification Authority Ministry of Public Administration http://www.gov.si/ca/eng/
CERTIGREFFE http://www.CERTIGREFFE.FR/
CERTINOMIS http://www.certinomis.com/
CERTIPOST http://www.certipost.be
Certplus http://www.certplus.com/
CERTUM GENERAL CERTIFICATION AUTHORITY https://www.certum.pl
CesNet New http://www.cesnet.cz/
CesNet Old http://www.cesnet.cz/
Chambers of Commerce Root http://www.chambersign.org/
China-IEHP https://gridca.ihep.ac.cn/
CNIPA – Centro nazionale per l’informatica nella pubblica amministrazione http://www.cnipa.gov.it/site/it-IT/
Comando C4 Difesa – Stato Maggiore della Difesa http://www.pkiff.difesa.it
Comando Transmisioni e Informazioni Esercito (già Comado C4-IEW) http://www.eicert.esercito.difesa.it
CONSIGLIO NAZIONALE DEL NOTARIATO https://ca.notariato.it/
Consiglio Nazionale Forense http://ca.consiglionazionaleforense.it/
CONSORZIO CERTICOMM http://www.certicomm.it
CREDIT AGRICOLE http://www.ca-certificat.com
CYBERTRUST http://www.cybertrust.com
D-Trust https://www.d-trust.net/internet/content/d-trust-roots.html
D-Trust Chambersign Deutchsland http://www.d-trust.net/ihk
DFN Basic Classic http://www.dfn.de/content/
DFN Basic Grid http://www.dfn.de/content/
DFN Basic Root http://www.dfn.de/content/
DFN-PCA http://www.dfn-pca.de/
DigiNotar http://www.diginotar.nl/
DLRG CA http://www.dlrg.de/
DSV http://www.s-trust.de/
E-COMMERCE PKI http://www.ecommercepki.com/
e-commercePKI http://www.ecommercepki.com/
Equifax Secure e Business CA http://www.equifaxsecure.co.uk/
Euro Trust http://www.eurotrust.dk
EuroPKI Austrian CA https://europki.iaik.at/
Finsign http://www.fineid.fi/
Firma Profesional http://www.firmaprofesional.com/NW/home.html
Firma Profesional Subordinada http://www.firmaprofesional.com/NW/home.html
FirmaProfesional http://www.firmaprofesional.com/NW/home.html
France – CNRS http://www.cnrs.fr/
France – CNRS Grid http://www.cnrs.fr/
France – CNRS Proj http://www.cnrs.fr/
GlobaChamberlSign http://www.globalsign.com/
GLOBALSIGN http://www.globalsign.com
Greece-Hellas Certification Authority http://pki.physics.auth.gr/hellasgrid-ca/
Hiteles http://www.giro.hu/
I.T TELECOM S.r.l http://www.firmasicura.it/home.asp
Idem-Sign http://www.siltanet.fi/
InfoCamere http://www.infocamere.it/
INTESA http://e-trustcom.intesa.it
IpsCA http://www.ipsca.com
IpsCAB1(sub) http://www.ipsca.com
IpsCAB2(sub) http://www.ipsca.com
IpsCAB3(sub) http://www.ipsca.com
Ireland – Grid Ireland https://www.cs.tcd.ie/grid-ireland/gi-ca/
ISABEL http://www.isabel.be
Israel – IUCC http://certificate.iucc.ac.il/
Italy-INFN http://security.fi.infn.it/CA/
IZENPE, SA http://www.izenpe.com
KEYNECTIS http://www.keynectis.com/
KMD-CA http://www.kmd-ca.dk/
KPN Telecom http://certificaat.kpn.com/
Lidia CA (TU Darmstadt) http://www.informatik.tu-darmstadt.de/TI/Forschung/LiDIA-CA/Lidia-ca-homepage/
LOMBARDIA INTEGRATA S.p.A (LISIT) http://www.lisit.it/
Matav Trust Center http://www.eszigno.matav.hu
Medizon http://www.medizon.de
MULTICERT http://www.multicert.com
NetLock CA http://www.netlock.net/
OSIS http://www.osis.uk.net/
Pink Roccade https://pki.pinkroccade.com/
PKI Partner http://www.pkipartner.com
PKI partner http://www.pkipartner.com/
Poland – PolishGrid http://www.man.poznan.pl/pcss/public/main/index.html
Portugal – LIP http://www.lip.pt/
Portugal – LIP CA http://www.lip.pt/
POSTECOM http://www.postecom.it
Posten http://www.posten.se/m/home
RACER http://www.camerfirma.com/
Russia – RGrid http://ca.grid.kiae.ru/RDIG/
Sanpaolo IMI S.p.A http://ca.sanpaoloimi.com
ScandTrust http://www.scandtrust.se/
ScanTrust http://www.scandtrust.se/
SEE- Grid CA http://www.grid.auth.gr/pki/seegrid-ca/
SG TRUST SERVICES http://www.sgtrustservices.com/
SI-CA https://www.si-ca.org
Sigillum http://www.sigillum.fr/fr/press.html
SigillumActDept(sub) http://www.banesto.es/index.html
Slovakia Grid http://www.ui.savba.sk/
Slovenia – Signet https://signet-ca.ijs.si/
SOGEI S.p.A http://ca.sogei.it
Sonera http://www.sonera.fi
Space Hellas http://www.spacehellas.com/
Spain – DataGrid http://grid.ifca.unican.es/
SwissSign http://www.swisssign.com/
TC Trust CenterAG http://www.trustcenter.de/
TDC Internet http://www.certifikat.dk/
Telefonica/ACE http://www.ace.es/
Telia http://www.telia.se
TFH Berlin http://www.tfh-berlin.de/
TheGlobaltrustauthority http://www.globaltrustauthority.org/
TRUST ITALIA http://www.trustitalia.it/
Trust Services http://www.btglobalservices.com/en/products/trustservices/
Trustis http://www.trustis.com/
TU Freiberg CA http://tubaf-ca.hrz.tu-freiberg.de/
TUB CA http://ca.tu-berlin.de/TUB-CA/
UK – eScience http://ca.grid-support.ac.uk/
Uni Kiel CA http://www.informatik.uni-kiel.de/
USA – DoE Grids Sub http://www.doegrids.org/
USA – ESNet http://www.es.net/
USA – FNAL http://computing.fnal.gov/cd/
Verisign http://www.verisign.com
Wiskey http://www.wiskey.com
Zebsign http://www.zebsign.com/

1 comentario en “Validación de Certificados

  1. Pingback: 1.000.000 de visitas « Todo es electrónico

Deja un comentario

Este sitio utiliza Akismet para reducir el spam. Conoce cómo se procesan los datos de tus comentarios.