VALIDACIÓ DE SIGNATURES I CERTIFICATS DIGITALS
Què és la validació d'una signatura electrònica?
És el procés pel qual es comprova:
- La identitat de la persona signant
- La integritat del document signat
- La validesa temporal del certificat utilitzat
Com que en el procés de la signatura electrònica la persona signant utilitza la clau privada del seu certificat electrònic, podem verificar els dos primers punts des d'una aplicació sense connexió a internet utilitzant el certificat inclòs en la mateixa signatura.
Click Free Vector / Pixabay
No obstant això, el procés de validació de la signatura no es pot separar del procés de validació del certificat usat per a la signatura. I per això, la validació de la signatura implica també la validació del certificat.
Què necessitem saber d'un certificat digital?
- Que és vàlid
- Que no està revocat en el moment de la signatura
- Que l'autoritat certificadora que el va emetre és de confiança
El certificat electrònic solament es pot validar mentre estiga actiu, ja que una vegada caducat desapareix de les llistes de revocació de l'Autoritat de Certificació i ja no es pot comprovar quin era l'estat en el moment de la signatura.
Si el certificat no és vàlid, o està caducat o ha sigut revocat, la signatura no pot ser validada correctament perquè no podem saber quin era l’estat del certificat en el moment de la signatura.
Per tant, les tres validacions depenen de la capacitat de validar el certificat; per a això cal una connexió a internet que permeta accedir a una plataforma de validació de certificats.
PLATAFORMES DE VALIDACIÓ
Les plataformes de validació són sistemes en línia que permeten validar els certificats electrònics.
L’autoritat de validació subministra informació sobre la vigència dels certificats electrònics que han sigut registrats per una autoritat de registre i certificats per l’autoritat de certificació. En general, l’autoritat de certificació és també autoritat de validació, encara que totes dues figures poden estar representades per entitats diferents.
La informació sobre els certificats electrònics revocats (no vigents) s’emmagatzema en les denominades llistes de revocació de certificats (CRL) mantinguts per les autoritats de validació.
La validació o verificació de l’estat d’un certificat es pot realitzar a través d’internet accedint al servei que proporciona les autoritat de validació o de certificació que ha emès el certificat.
Validació a través de la pàgina de la FNMT
Per exemple, per al cas dels certificats emesos per la FNMT, aquesta entitat ens proporciona una pàgina em que pots verificar si el certificat és vàlid o ha sigut revocat.
El certificat de la FNMT que seleccionarem serà el de persona física:
Esperem uns moments fins que la pàgina ens ofereix el resultat:
En el nostre cas, ens informa que el nostre certificat és Vàlid i no ha sigut revocat, i ens ofereix a més informació addicional personal i tècnica:
Com hem vist, els certificats emesos per la FNMT es poden verificar molt fàcilment a través de la mateixa FNMT, que exerceix tant d’autoritat de certificació com d’autoritat de validació. Si disposem d’un certificat emès per una altra entitat pública, el podem validar en a través de la plataforma Valide
Validació a través de la plataforma Valide
Accedim al servei de VALIDe des del seu web:
VALIDe és una aplicació de VALIdació de signatura i certificats en línia i DEmostrador de serveis de @firma.
VALIDe permet:
- determinar la validesa de signatures i certificats digitals
- generació i validació de signatures electròniques
- demostració de serveis web de @firma
Quins certificats són reconeguts per la plataforma?
La plataforma @firma admet certificats digitals reconeguts d’acord amb l’estàndard ITU-T X.509 v3, emesos per múltiples prestadors de serveis de certificació.
Per a validar el teu certificat, fes clic en la secció «Valideu certificat» i, en les pàgines següents, podràs comprovar fàcilment la validesa del teu certificat, segons estiga instal·lat en el nostre navegador, o si el tenim en un arxiu (i en aquest cas cal pujar-lo).