FICHA WEB PROFESIONAL DE LA EMPRESA

Camerfirma

Certificado digital y Firma electrónica. ¡Descubre nuestras soluciones y servicios!

Razón Social: AC CAMERFIRMA SA
NIF: A82743287

Publicación Certificada

La Ley 30/2007 de 30 de octubre de Contratos del Sector Público reconoce a Internet como instrumento para la publicidad de las licitaciones, la presentación de ofertas y el acceso a pliegos, proyectos y demás documentos.

Correlato de esta nueva Ley es un nuevo servicio de valor añadido para la Administraciones Públicas.

La principal razón de ser encuentra en el artículo 42.3 de la citada Ley que establece el requisito de acreditar fehacientemente el momento de inicio de la difusión pública de la información relativa al proceso de contratación.

Aunque inicialmente se pensó en emplear sistemas de sellado de tiempo -timestamping- como forma de acreditar el momento de la publicación, esta idea no se desarrolló, puesto que no sirve para dar riguroso cumplimiento a lo recogido en la Ley, ya que el sellado de tiempo de un documento garantiza la existencia del documento en un determinado momento pero no garantiza que éste se haya publicado.

Programa subvencionado por Acción Estratégica de Telecomunicaciones y Sociedad de la Información, Avanza Competitividad I+D+I

 

 

 

Sellado de Tiempo

El time stamping o sellado de tiempo es el complemento ideal a la seguridad que ofrecen los certificados digitales de identidad. Mediante la aplicación del sellado de tiempo garantizamos el momento exacto en el que se produjo la firma de un documento. El Servicio de Sellado de Tiempo de AC Camerfirma está basado en la especificación del estándar RCF 3161– Internet X. 509 Public Key Infrastructure, ETSI TS 102 023, Time-Stamp Protocol, Electronic Signatures and Infrastructures (ESI) Policy requirements for time-stamping authorities y ETSI TS 101 861, Time stamping profile. Actualmente el servicio de sincronización de tiempos de Camerfirma está compuesto por tres fuentes distintas:

  • NTP del ROA (Real Observatorio de la Armada) que establece el tiempo de referencia en España vía RedIris.
  • GPS sincronizado con 3 satélites. Precisión 30 milisegundos.
  • Sincronización de tiempos vía Radio DCF77 con la estación transmisora en Mainflingen (Frankfurt). La precisión 10 milisegundos.

El sistema calcula el tiempo en base a estas tres fuentes. El reloj del ordenador se controla de acuerdo con los algoritmos de selección y sincronización de la RFC1305 (NTP v3). El servicio de sellado de tiempo de AC Camerfirma puede realizar la autenticación de usuario bien por usuario/contraseña o por certificado digital.

-Características del servicio de sellado de tiempo de AC Camerfirma

-Configuración del sello de tiempo de AC Camerfirma en Adobe Writer Servicio Activo

Servicio Activo TSA1.Sellos de tiempo autenticado.

Punto de acceso: http://tsa.camerfirma.com:5000 Política de sello: 1.3.6.1.4.1.17326.10.13.1.3.1 Descárguese los certificados para poder validar los sellos de tiempo emitidos:

Certificado Cert-TSA.cer (2Kb)

Certificado Cert-TSU-HW.cer (2Kb)

Servicio Activo SMART-TSA.Sellos de tiempo autenticado.

Punto de acceso con login y password: http://tsu2.camerfirma.com:8884/tsc Punto de acceso con certificado: https://tsu2.camerfirma.com:8883/tsc Política de sello: 1.3.6.1.4.1.17326.10.13.1.2.1 Descárguese los certificados para poder validar los sellos de tiempo emitidos:

Certificado Cert-TSA.cer (2Kb)

Certificado Cert-TSU-Camerfirma-2013.cer (2Kb)

 

Respondedor OCSP

El servicio OCSP ofrece información estandarizada RFC 2560 sobre el estado de un certificado digital, es decir, si el certificado consultado está activo o revocado. Este servicio responde a las aplicaciones cliente que realicen una petición estandarizada y sepan interpretar la respuesta.

El servicio de OCSP se encuentra disponible desde la dirección http://ocsp.camerfirma.com. La información del servicio también se especifica en el propio certificado en la extensión AIA (Authority Information Access).

  • Desde la dirección http://ocsp.camerfirma.com se responden a las peticiones de estado de todos los certificados emitidos por Camerfirma.
  • Las respuestas irán firmadas.
  • El respondedor firmará la respuesta con un certificado emitido al servicio OCSP, por la misma CA que emitió el certificado de cliente a consultar.
  • El servicio OCSP se ofrece de forma libre y gratuita.

Como ejemplo de acceso al OCSP de Camerfirma utilizaremos OPENSSL:
openssl ocsp -issuer CACamerfirma.pem -serial 0x0F0B -nonce -url http://ocsp.camerfirma.com -CAfile VA-root.pem -VAfile VA-ocspSign.pem

Obtendremos como respuesta:

Response verify OK
0x0F0B: revoked
This Update: Aug 25 08:46:13 2005 GMT
Next Update: Aug 25 08:51:13 2005 GMT
Reason: superseded
Revocation Time: Dec 23 15:27:46 2004 GMT