Políticas y Prácticas de Certificación

Políticas de Certificación

Una política de certificación es un documento elaborado por el prestador de servicios de certificación, donde se describe principalmente respecto a un tipo de certificado/s
 
La política de certificación es un elemento que nos indicará el nivel de seguridad asociado al tipo de certificado. Es por lo tanto un documento esencial para poder valorar y así equiparar certificados de prestadores diferentes. 
 
El contenido de una política de certificación se encuentra estructurado en base al estándar técnico [RFC3647] Internet X.509 Public Key Infraestructura Certifícate Policy and Certification Practices Framework del IETF.

 

La Declaración de Practicas de Certificación (CPS/DPC)
Es el conjunto de prácticas adoptadas por un prestador de servicios de certificación para la emisión de certificados. Contiene información detallada sobre el sistema de seguridad, soporte, administración y emisión de los certificados,… y en general, una descripción de los servicios ofertados, procedimientos detallados de la gestión del ciclo vital de los certificados, etc.
 
Estos conceptos de Políticas de Certificación y Declaración de Practicas de Certificación
son distintos, pero aún así es muy importante su interrelación.
 
►Acceso a la Declaración de Practicas de Certificación de AC Camerfirma. (811KB).
►27/ABRIL/2011 NUEVA VERSION DPC v 3.2.3 (785KB).
 
 
Jerarquías de Certificación
 
Estructura bajo la cual se emiten los distintos certificados digitales de Camerfirma. El objeto fundamental de la misma es construir una red de confianza para la emisión y gestión de los certificados digitales. Camerfirma dispone de dos Jerarquías, Chambersign Global Root y Chambers of Commerce Root, que emiten certificados en distintos ámbitos.
Jerarquía Chambers of Commerce Root 1.3.6.1.4.1.17326.10.3.1

Esta Jerarquía está diseñada para construir una red de confianza que tiene por objeto fundamental la emisión de certificados digitales de identidad empresarial y donde las Autoridades de Registro (en adelante AR o AR´s) suelen encontrarse gestionadas por las Cámaras de Comercio, Industria y Navegación..

 
Esta jerarquía incorpora  Autoridades de Certificación intermedias que emiten certificados digitales empresariales en diferentes entornos. 
 
A continuación indicamos una relación de los certificados emitidos bajo esta Jerarquia y sus Autoridades de Certificacion intermedias e incorporamos los datos del OID (Identificador de la Politica de certificación del certificado), la correspondiente Politica de Certificacion, y en su caso un certificado de prueba: 
 

 
 
O.I.D.
Política
Certificado
Perfil
CHAMBERS OF COMMERCE ROOT
1.3.6.1.4.1.17326.10.3.1
 
 
AC Express Corporate Server.
1.3.6.1.4.1.17326.10.11.1
 
► v1
► v3
 
 
Certificados para servidor Seguro
1.3.6.1.4.1.17326.10.11.2
 
Certificado de sello electrónico de empresa.
1.3.6.1.4.1.17326.10.11.3
AC Firma de Código. 
1.3.6.1.4.1.17326.10.12.1
 
 
 
Certificado de firma de código.
1.3.6.1.4.1.17326.10.12.2
AC Sellos de tiempo (TSA).
1.3.6.1.4.1.17326.10.13.1
 
AC Corporate Server EV.
1.3.6.1.4.1.17326.10.14.1
 
 
 
 
Certificado de Servidor Seguro EV
1.3.6.1.4.1.17326.10.14.2

AC Camerfirma Certificados Camerales.
1.3.6.1.4.1.17326.10.9.1
 
 
 
 
Pertenencia a Entidad. 
1.3.6.1.4.1.17326.10.9.2
 
Representación. 
1.3.6.1.4.1.17326.10.9.3
 
Apoderamiento Especial. 
1.3.6.1.4.1.17326.10.9.5
 
Personas Jurídicas. 
1.3.6.1.4.1.17326.10.9.4
 
De Factura electrónica. 
1.3.6.1.4.1.17326.10.9.7
 
De cifrado. 
1.3.6.1.4.1.17326.10.9.6
 
AC Camerfirma AAPP
1.3.6.1.4.1.17326.1.3.1
 
Sede electrónica administrativa nivel alto. 
1.3.6.1.4.1.17326.1.3.2.1
 
 
 
Sede electrónica administrativa nivel medio.
1.3.6.1.4.1.17326.1.3.2.2
  
 
Sello Electrónico para la Actuación Automatizada, nivel alto.
1.3.6.1.4.1.17326.1.3.3.1
 
 
 
Sello Electrónico para la Actuación Automatizada, nivel medio. 
1.3.6.1.4.1.17326.1.3.3.2
 
 
Empleado Público, nivel alto, firma.
1.3.6.1.4.1.17326.1.3.4.1
 
 
 
Empleado Público, nivel alto, autenticación.
1.3.6.1.4.1.17326.1.3.4.2
 
 
 
Empleado Público, nivel alto, cifrado.
1.3.6.1.4.1.17326.1.3.4.3
 
 
 
Empleado Público, nivel medio.
1.3.6.1.4.1.17326.1.3.4.4
 
 

Jerarquía Chambersign Global ROOT 1.3.6.1.4.1.17326.10.1.1

Esta Jerarquía esta creada para la emisión de certificados bajo proyectos concretos con una/s determinada/s Entidad/es. Por este motivo, es una jerarquía abierta donde los certificados y la gestión de los mismos se ajustan a las necesidades concretas del proyecto.  En este sentido, y a diferencia de la JCC, las Autoridades de Registro no tienen porque encontrarse enmarcadas en el ámbito de las Cámaras de Comercio,  ni donde los certificados emitidos tienen porque encontrarse enmarcado en un ámbito empresarial ó de vinculación a entidad.

 

A continuación indicamos una relación de los certificados emitidos bajo esta Jerarquia y sus Autoridades de Certificacion intermedias e incorporamos los datos del OID (Identificador de la Politica de certificación del certificado), la correspondiente Politica de Certificacion, y en su caso un certificado de prueba:

 

 

 
 
O.I.D
Política
Certificado
Perfil
CHAMBERSIGN GLOBAL ROOT
1.3.6.1.4.1.17326.10.1.1
  
 
AC Camerfirma
1.3.6.1.4.1.17326.10.4.1
 
 
 
RACER
1.3.6.1.4.1.17326.10.8.1
 
 
 
Certificado de Persona Física de Vinculación Pertenencia
1.3.6.1.4.1.17326.10.8.2
 
 
 
 
Certificado de Persona Física de Vinculación Representación
1.3.6.1.4.1.17326.10.8.3
  
 
 
 
 
Certificado de persona jurídica
1.3.6.1.4.1.17326.10.8.4
  
 
 
 
Certificado de Sello Electrónico            
1.3.6.1.4.1.17326.10.8.5
  
 
 
 
 
Certificado de Persona Física
1.3.6.1.4.1.17326.10.8.6
 
  
► 
 
 
Certificado de Persona Física de Vinculación Factura Electrónica
1.3.6.1.4.1.17326.10.8.7
  
 
 
 
 
Certificado de Persona Física de Vinculación Apoderado
1.3.6.1.4.1.17326.10.8.8
 
 
 
 
 
Certificado de Persona Física de cifrado
1.3.6.1.4.1.17326.10.8.9
 
 
 

 

 

Siguenos en twitter/camerfirmaPublic/docroot/contenidos/facebook.pngWebtrust EVWebtrust for CAISO 20000ISO 27001