Validación de Firmas y Certificados Digitales
¿Qué es la validación de una firma electrónica?
Es el proceso por el cual se comprueba:
- La identidad de la persona firmante
- La integridad del documento firmado
- La validez temporal del certificado utilizado
Puesto que en el proceso de la firma electrónica la persona firmante utiliza la clave privada de su certificado electrónico, podemos verificar los dos primeros puntos desde una aplicación sin conexión a internet utilizando el certificado incluido en la misma firma.
Sin embargo, el proceso de validación de la firma no puede separarse del proceso de validación del certificado usado para la firma. Y por eso, la validación de la firma implica también la validación del certificado.
¿Qué necesitamos saber de un certificado digital?
- Que es válido
- Que no está revocado en el momento de la firma
- Que la autoridad certificadora que lo emitió es de confianza
El certificado electrónico solamente se puede validar mientras esté activo, ya que una vez caducado desaparece de las listas de revocación de la Autoridad de Certificación y ya no se puede comprobar cuál era el estado en el momento de la firma.
Si el certificado no es válido, o está caducado o revocado, la firma no puede ser validada correctamente puesto que no podemos saber cuál era el estado del certificado en el momento de la firma.
Por tanto, las tres validaciones dependen de la capacidad de validar el certificado, para lo cual es necesaria una conexión a internet que permita acceder a una plataforma de validación de certificados.
PLATAFORMAS DE VALIDACIÓN
Las plataformas de validación son sistemas online que permiten validar los certificados electrónicos.
La Autoridad de Validación suministra información sobre la vigencia de los certificados electrónicos que han sido registrados por una Autoridad de Registro y certificados por la Autoridad de Certificación. En general, la Autoridad de Certificación es también Autoridad de Validación, aunque ambas figuras pueden estar representadas por entidades diferentes.
La información sobre los Certificados electrónicos revocados (no vigentes) se almacena en las denominadas listas de revocación de certificados (CRL) mantenidos por las Autoridades de Validación.
La validación o verificación del estado de un certificado se puede realizar a través de internet accediendo al servicio que proporciona las Autoridad de Validación o de Certificación que ha emitido el certificado.
Validación a través de la página de la FNMT
Por ejemplo, para el caso de los certificados emitidos por la FNMT, ésta nos proporciona una página donde puedes verificar si el certificado es válido o ha sido revocado.
El certificado de la FNMT que seleccionaremos será el de persona física:
Esperamos unos momentos hasta que la página nos ofrece el resultado:
En nuestro caso, nos informa de que nuestro certificado es Válido y no ha sido revocado, y nos ofrece además información adicional personal y técnica:
Como hemos visto, los certificados emitidos por la FNMT pueden verificarse muy fácilmente a través de la propia FNMT, que ejerce tanto de Autoridad de Certificación como de Autoridad de Validación. Si disponemos de un certificado emitido por otra entidad pública, podemos validarlo en a través de la plataforma VALIDe
Validación a través de la plataforma VALIDe
Accedemos al servicio de VALIDe desde su web:
VALIDe es una aplicación de VALIdación de firma y certificados online y Demostrador de servicios de @firma.
VALIDe permite:
- determinar la validez de firmas y certificados digitales
- generación y validación de firmas electrónicas
- demostración de servicios web de @firma
¿Qué certificados son reconocidos por la plataforma?
La plataforma @firma admite certificados digitales reconocidos conforme el estándar ITU-T X.509 v3, emitidos por múltiples prestadores de servicios de certificación.
Para validar tu certificado, pincha en la sección ‘Validar Certificado’ y, en las páginas siguientes, podrás comprobar fácilmente la validez de tu certificado, según esté instalado en nuestro navegado, o si lo tenemos en un archivo (en cuyo caso hay que subirlo).