Viafirma - Plataforma de Firma y Autenticación Digital

Viafirma → Preguntas frecuentes

Preguntas Frecuentes

1. CERTIFICADOS DIGITALES
   1. ¿Qué es un certificado digital?
   2. ¿Para qué sive?
   3. ¿Qué elementos contiene el certificado digital?
   4. ¿Quién interviene en el proceso de emisión de un certificado?
   5. ¿Cuándo se puede emitir un certificado?
   6. ¿En qué soporte se guarda el certificado digital?
   7. ¿Se puede utilizar el certificado desde cualquier ordenador?
   8. ¿Se puede tener el mismo certificado en varios navegadores?
   9. ¿Puedo tener más de un certificado instalado en el navegador?
   10. ¿Se puede tener más de un certificado por titular?
2. CERTIFICADOS REVOCADOS
   1. ¿Qué significa revocar un certificado?
   2. ¿Cómo puedo consultar los certificado revocado?
   3. ¿Cuáles son las primeras causas de revocación?
3. FIRMA DIGITAL
   1. ¿Qué es una firma digital?
   2. ¿Qué garantias técnicas tiene la firma digital?
   3. ¿Qué garantias legales ofrece la firma digital?
4. CERTIFICADOS DE LA AUTORIDAD DE CERTIFICACIÓN
   1. ¿Qué es una Autoridad de Certificación?
   2. ¿Para qué sirve el certificado de la Autoridad de Certificación?
   3. ¿Cómo obtengo el certificado de la Autoridad de Certificación?

1. Certificados digitales [Arriba]

1.1 ¿Qué es un certificado digital?

Un Certificado Digital es el equivalente electrónico a un Documento de Identidad que nos permite identificarnos, firmar y cifrar electrónicamente documentos y mensajes. Un certificado digital asocia la clave pública con su propietario. La validez de un Certificado Digital se basa en la confianza depositada en la Autoridad de Certificación, que lo emite tras la comprobación veraz de la identidad acreditada.

1.2 ¿Para qué sirve?

Un Certificado sirve para:

• Autenticar la identidad del usuario, de forma electrónica, ante terceros.
• Firmar digitalmente de forma que se garantice la integridad de los datos trasmitidos y su procedencia.
• Cifrar datos para que sólo el destinatario del documento pueda acceder a su contenido.

El uso de un certificado nos garantiza:

• La identidad del emisor y del receptor de la información (autentificación de las partes)
• Que el mensaje no ha sido manipulado durante el envío (integridad de la transacción)
• Que sólo emisor y receptor vean la información (confidencialidad)
• Que el titular de un mensaje no pueda negar que efectivamente lo firmó (no-repudio)

1.3 ¿Qué elementos contiene un certificado digital?

• La identidad del titular.
• La clave publica del titular.
• Datos propios del certificado: número de serie, fecha de caducidad…
• La identidad de la autoridad de certificación que lo ha emitido
• La firma de la autoridad de certificación.

1.4 ¿Quién interviene en el proceso de la emisión de un certificado

1. Autoridad de Certificación (CA): es quién emite el certificado digital y quién interviene como tercero de confianza, En nuestro caso, la CA es Avansi C. por A.
2. Autoridad de Registro (RA): persona o entidad delegada por la CA para la verificación de la identidad de los solicitantes y otras funciones dentro del proceso de expedición y manejo de certificados digitales.
3. Suscriptor : Es la persona para la cual se expide el certificado.
4. Solicitante : Persona física que solicita la expedición del certificado, puede ser distinta que el suscriptor ya que, por ejemplo, el solicitante puede ser la empresa y el suscriptor un empleado.
5. Usuario : Persona que voluntariamente decide confiar en un certificado.

1.5 ¿Cuando se puede emitir un certificado?

La emisión se puede realizar siempre y cuando se compruebe fehacientemente la identidad del solicitante.

1.6 ¿En qué soporte se guarda el certificado digital?

Los certificados se pueden guardar en dos tipos de soporte:

• Soporte Software (navegador)
• Soporte Hardware (tarjeta o Token)

1.7 ¿Se puede utilizar el certificado desde cualquier ordenador?

Cuando se utiliza un certificado en formato hardware (soporte tarjeta o Token criptográfico) se podrá utilizar en cualquier equipo que tenga instalado un lector o disponga de un puerto usb.

Cuando se utilice un certificado en software sólo se podrá utilizar en el ordenador en el que se encuentre instalado el certificado, pero se podrá instalar en todos los ordenadores que deseemos siempre que se disponga de una copia de seguridad.

1.8 ¿Se puede tener el mismo certificado en varios navegadores?

Si, una vez que se haya descargado el certificado, se puede instalar en varios navegadores utilizando las opciones de exportación e importación de certificados.

1.9 ¿Puedo tener más de un certificado instalado en el navegador?

Si, el número de certificados depende de la versión del navegador.

1.10 ¿Se puede tener más de un certificado por titular?

Las personas físicas titulares de un certificado solamente podrán tener un certificado en vigor emitido a su nombre.
Las personas jurídicas podrán tener emitidos y en vigor, tantos certificados como representantes legales tengan.

2. Certificados revocados [Arriba]

2.1 ¿Qué significa revocar un certificado?

Revocar un certificado es anular su validez antes de la fecha de caducidad que consta en elmismo.

La revocación puede ser solicitada por el usuario en cualquier momento, y en especial, cuando eltitular crea que la seguridad de su clave haya podido ser comprometida.

Para verificar si la firma es o no válida, el receptor del documento firmado deberá consultar su validez.

2.2 ¿Cómo  puedo consultar los certificados revocados?

 Podemos ver los certificados revocados accediendo a la CRL (Lista de certificados revocados) que presenta una lista con todos los certificados no vencidos que han sido revocados.

2.3 ¿Cuáles son las principales causas de revocación?

Las principales causas son:

• Solicitud voluntaria del Suscriptor.
• Pérdida o daños en el soporte del certificado.
• Fallecimiento del suscriptor o de su representado, incapacidad sobrevenida, total o parcial, de cualquiera de ellos,
• Finalización de la representación o extinción de la entidad representada.
• Inexactitudes en los datos aportados por el suscriptor para la obtención del certificado,
• Que se detecte que las claves del Suscriptor o de la CA han sido comprometidas

3. Firma digital [Arriba]

3.1. ¿Qué es una firma digital?

Es una firma que se puede aplicar sobre documentos electrónicos, consiguiendo los mismos efectos que una firma manuscrita.

Técnicamente, una firma digital se obtiene aplicando una serie de operaciones matemáticas sobre el documento que queremos firmar. El objetivo es asociar la identidad del firmante con dicho documento.

 3.2  ¿Qué garantía técnica tiene la firma digital?

Puede detectar cualquier manipulación del documento firmado y está asociada matemáticamente tanto al documento como al firmante.

 3.3 ¿Qué garantía legal ofrece la firma digital?

Todo el marco regulatorio está explicado en nuestra sección Normativa Legal, donde podrá consultar toda la normativa relacionada.

4. Certificados de la Autoridad de Certificación. [Arriba]

4.1 ¿Qué es una Autoridad de Certificación?

Una Autoridad de Certificación (CA, del inglés Certification Authority) es una entidad de confianza del emisor y del receptor de una comunicación. Esta confianza de ambos en una tercera parte confiable (trusted third party) permite que cualquiera de los dos confíe a su vez en los documentos firmados por la Autoridad de Certificación, en particular, en losncertificados que identifican ambos extremos.

4.2 ¿Para qué sirve el certificado de la Autoridad de Certificación?

El Certificado raíz de una Autoridad de Certificación será necesario para comprobar la autenticidad de cualquier Certificado emitido por ella, pudiendolo incorporar a su dispositivo, por ejemplo un navegador web, para asegurarse que su Certificado de usuario sea admitido en las operaciones donde sea utilizado.

4.3 ¿Cómo obtengo el certificado de la Autoridad de Certificación?

Cada CA ofrece en sus políticas la manera de obtener un certificado digital. Normalmente, accediendo a la web de cada una de ellas podrá obtener toda la información necesaria sobre cómo obtener un certificado digital.

En el siguiente enlace del Ministerio de Industria, Turismo y Comercio podrá obtener una relación de las distintas CA´s homolgadas en España, según la Ley de Firma Electrónica vigente. La dirección es http://www.mityc.es/DGDSI/Servicios/FirmaElectronica/Prestadores/

Ir al comienzo ↑