La Autoritat de Certificació de la Comunitat Valenciana (ACCV) va a sustituir el núcleo de la aplicación informática (CA), que emite los certificados de persona fisica, por una nueva infraestructura basada en tecnología EJBCA.
Para la nueva emisión la ACCV ha publicado nuevas versiones de la Política de Certificación de Certificados Reconocidos en soporte software para ciudadanos y la Política de Certificación de Certificados Reconocidos en dispositivo seguro de creación de firma. Puede consultarlas en http://www.accv.es/legislacion_c.htm.
A continuación se detallan las diferencias respecto a los certificados actuales. Son tres los cambios más representativos en el perfil del certificado:
- Issuer:
Antes "CN=CAGVA,ou=PKIGVA,o=Generalitat Valenciana,c=ES"
Ahora "C=ES,o=Generalitat Valenciana,ou=PKIGVA,CN=ACCV-CA2"
Dependiendo de la libreria o aplicación el orden absoluto de los campos puede cambiar (CN al principio o al final). Hay que tenerlo en cuenta porque para una misma herramienta, el orden se invierte. Esto también es aplicable al campo Subject
- Subject:
Antes "CN=NOMBRE PAPELLIDO SAPELLIDO – NIF:00000000A,
OU=Ciudadanos,O=Generalitat valenciana,c=ES"
Ahora "C=ES,o=Generalitat Valenciana,ou=PKIGVA,CN=ACCV-CA2"
- CrlDistributionPoint (CDP):
Como se puede apreciar, se ha cambiado el CDP desde una URI X500 a una URI HTTP, mucho más asequible para un tratamiento automatizado por parte de las aplicaciones.
Finalmente, se ha cambiado
el campo de identificador de política (que pasa a ser 1.3.6.1.4.1.8149.3.7.4.0) y el texto de información
.
El resto de campos (AIA, subject alternative name, etc) se mantienen con respecto a los certificados emitidos por con la política anterior.
La emisión del nuevo tipo de certificado comenzará la primera semana de febrero de 2007. En ese momento dejarán de emitirse certificados bajo las anteriores Políticas aunque seguirán vigentes hasta la caducidad de todos los certificados emitidos bajo las mismas.
El cambio se considera un paso más en el proceso de mejora contínua de los servicios de certificación. Se espera que la transición se produzca con éxito ya que se cuenta con la experiencia previa de los certificados reconocidos de entidad, que se emiten bajo esta tecnología desde el pasado mes de mayo.
Desde la ACCV quedamos a vuestra disposición para cualquier aclaración o colaboración que sea precisa. Puede contactar con nosotros a través del 902 482 481, el formulario de Soporte o la cuenta soporte@accv.es.
12/01/2007
Volver al resumen de noticias.
