La PKI o Infraestructura de Clave Pública administrada por ANF AC sigue una Jerarquía de Certificación vertical. A partir del Certificado Raíz de la CA (autofirmado) se construye la Ruta de Certificación, en conformidad con el documento RFC 4158 de la Internet Engineering Task Force (IETF).
Esta PKI está compuesta por diversas Autoridades de Certificación, todas ellas en conformidad con lo establecido en la Declaración de Prácticas de Certificación.
Certificados de Autoridad de Certificación Raíz
Distinguen a la entidad raíz cuyo certificado de clave pública ha sido autofirmado, y que dentro de la jerarquía tiene la capacidad de emitir certificados para Autoridades de Certificación subordinadas e intermedias, y también certificados de entidad final.
ANF AC cuenta en la actualidad con los siguientes Certificados Raíz:
ANF Root CA
|
|
ANF Server CA
|
|
ANF Server CA
|
|
Renovación de la Jerarquía de Certificación
El Certificado Raíz original (CN = ANF Server CA) caducó en febrero de 2010 y fue sustituido por un nuevo Certificado Raíz con fecha de caducidad en 2015, con renovación de claves.
Los datos de identificación del Certificado Raíz original son los siguientes:
ANF Server CA
|
|
A su vez, el Certificado Raíz CN = ANF Server CA que caduca el 3 de abril de 2015, será sustituido por el Certificado Raíz hómonimo, emitido sin renovación de claves y con validez hasta diciembre de 2021. Ambos son válidos hasta su fecha de caducidad y utilizan la misma clave privada, la misma clave pública, el mismo nombre de CA y comparten las mismas listas CRL.
Este modelo de certificación con claves compartidas recibe el nombre de "certificación cruzada". Gracias a él, los certificados de usuario o entidad final pueden validarse tanto con la jerarquía basada en la CA que caduca en 2015 como con la que caduca en 2021, aunque se recomienda utilizar los certificados de la jerarquía 2021 siempre que sea posible, abandonando el uso de los anteriores.
Información para usuarios
Para utilizar un certificado de ANF AC en un programa no homologado, es posible que necesite tener instalado el Certificado Raíz de la jerarquía a la que pertenece. Puede comprobar si posee el Certificado Raíz y su validez a través de la aplicación Plug & Sign o del almacén de certificados de Windows.
Una vez haya descargado el certificado de su interés, deberá seguir las instrucciones de importación específicas del programa. En caso de duda, contacte con nosotros.
