Certificados digitales

CERTIFICADOS DIGITALES
1. ¿Qué es una autoridad certificadora?
Es una entidad de confianza del emisor y receptor de comunicación, es la encargada de confirmar que el dueño de un certificado es realmente la persona que dice ser, es la responsable de emitir y revocar los certificados digitales utilizados en la firma electrónica, para lo cual se emplea la criptografía de clave pública.
LasAutoridades Certificadoras no solamente ofrecen certificados, sino también los manejan; es decir, determinan cuánto tiempo van a ser válidos y mantienen listas de certificados que ya no son válidos.
Funcionan como notarios que nos proporcionan certificados digitales de nuestra propia firma pública, mediante el pago de cierta cantidad.
2. ¿Cómo se obtienen los certificados?
El mecanismo habitual desolicitud de un certificado de servidor web a una CA consiste en que la entidad solicitante, utilizando ciertas funciones del software de servidor web, completa ciertos datos identificativos (entre los que se incluye el localizador URL del servidor) y genera una pareja de claves pública/privada. Con esa información el software de servidor compone un fichero que contiene una petición CSR (CertificateSigning Request) en formato PKCS#10 que contiene la clave pública y que se hace llegar a la CA elegida. Esta, tras verificar por sí o mediante los servicios de una RA (Registration Authority, Autoridad de Registro) la información de identificación aportada y la realización del pago, envía el certificado firmado al solicitante, que lo instala en el servidor web con la misma herramienta con la quegeneró la petición CSR.
En este contexto, PKCS corresponde a un conjunto de especificaciones que son estándares de facto denominadas Public-Key Cryptography Standards.
En México para obtener un certificado digital se deberá acceder al sitio en Internet https://ca.advantage-security.com/psceconomia
Esta pantalla tiene los siguientes apartados:
 Políticas y prácticas de certificación, En esteapartado se detallan las políticas y
prácticas de certificación en las cuales Advantage Security se basa como PSC de
la Secretaría de Economía.
 Solicitud de Certificado, En esta liga, el usuario que desea solicitar su
certificado digital
La primer pantalla muestra, el acuerdo suscriptor, para que el usuario pueda
leerlo antes de solicitar su certificado digital.
Para proceder, debemosindicar “Acepto”
Este formulario está dividido en 3 apartados:
o Solicitud de Certificado
Campo Descripción
Clave de Anulación Deberá indicar la contraseña con la cual, el
usuario podrá auto- revocar su certificado
digital
Confirmar Clave Confirmar la clave, para evitar inconsistencias.
Guardar Solicitud en Podrá seleccionar dos alternativas, en disco o
token, para el caso del GDF, deberáindicar
“Guardar en Disco”
Proteger la llave privada Esta opción deberá activarse para proteger la
llave privada, es decir cada que desee firmar,
le solicitará esta clave,
o En este formulario el usuario deberá ingresar sus datos
Campo Descripción
Nombre
Nombre COMPLETO del solicitante empezando por su primer nombre, seguido de sus apellidos paterno y materno.
Correo electrónico
Direcciónde Correo Electrónico del solicitante.
Organización
Nombre de la Organización o Empresa a la cual pertenece el solicitante del certificado digital.
Departamento
Nombre del Departamento al cual pertenece el solicitante
Título / Puesto
Puesto que ocupa dentro del Gobierno o Titulo profesional
Código Postal
Indicar el CP de su Domicilio Particular
Localidad/Ciudad
Indicar la Localidad de suDomicilio Particular
Estado
Indicar el Estado o Localidad de su Domicilio Particular
País
Es un valor predeterminado. Está asignado a “MX”, lo cual representa a México
RFC
Indicar el Registro Federal de Contribuyentes
CURP
Clave Única de Registro de Población del solicitante. Consta de 18 caracteres. En caso de contener menos caracteres el sistema desplegará un error.
IFE/Pasaporte...