Manual factura electrónica II - Plan Avanza

Anexo I. Introducción a la firma electrónica y certificación electrónica
de extraer los datos del certificado. Sin
embargo, nadie es capaz de suplantar al
Prestador de Servicios de Certificación
emitiendo certificados falsos, ya que carece
de su clave privada.
Una vez que Alicia y Roberto cuenten con sus
respectivos certificados, ya no
intercambiarán las claves a través del medio
de transmisión, sino que intercambiarán sus
certificados. Volviendo al símil de las cajas, el
Prestador de Servicios de Certificación
comunica su clave pública a través de los
periódicos y proporciona pruebas de que es
una entidad de confianza por lo que sus
certificados pueden ser considerados válidos.
Utiliza su caja, cifrada con su llave privada
para proporcionar la información sobre la
identidad que se certifica. Entre la
información proporcionada está la clave
pública asociada a la identidad del
certificado.
A partir del certificado, es posible, por tanto,
obtener la clave pública de nuestro
interlocutor y, a partir de allí reconocer su
firma o tener la posibilidad de enviarle
mensajes confidenciales.
Cuando un participante comunica a otro su
certificado, indica el Prestador de Servicios
de Certificación utilizada. La llave pública del
Prestador de Servicios de Certificación debe
ser conocida por todos y es la única que
necesita ser conocida previamente.
Habitualmente está incorporada al software
de realización y verificación de firmas
electrónicas, o es posible obtenerla a partir
de sistemas de difusión públicos, tales como
servidores Web.
Por lo dicho hasta ahora, vemos que el
Prestador de Servicios de Certificación debe ser
una Entidad de Confianza (Trusted Third Party),
Conocida ampliamente, cuya Política de
Certificación incluya cláusulas aceptables por
los diferentes interlocutores, que permita, entre
otras cosas, la Verificación de identidad, que dé
información sobre Uso y validez de los
certificados y que realice Gestión de
certificados revocados (para impedir que claves
privadas expuestas puedan tener vigencia) y
ofrezca la Lista de certificados expedidos.
Dado que en una red existe más de un
Prestador de Servicios de Certificación, la
selección de las autoridades de certificación
adecuadas para cada uso vendrá dada por las
características de su Política de Certificación,
o por el reconocimiento de alguna de ellas
por parte de entidades que aceptan sus
certificados. Se han desarrollado sistemas
jerárquicos que permiten que las aplicaciones
confíen en los certificados de nivel inferior en
función de la confianza que otorgan al
certificado de la autoridad raíz.
85