Valida tu documentación (VALIDe)Comprueba la autenticidad de tu documentación y certificados electrónicos

Aplicación de Validación de firma y certificados Online y Demostrador de servicios de @firma.

Además de determinar la validez de firmas y certificados digitales, se dispone de otras utilidades de valor añadido, entre las que se encuentran la generación y validación de firmas electrónicas o la demostración de servicios web de @firma, muy útil para desarrolladores e integradores de la plataforma.

La plataforma @firma admite certificados digitales reconocidos conforme el estándar ITU-T X.509 v3, emitidos por múltiples prestadores de servicios de certificación. Todos los prestadores se encuentran inscritos en el registro de la Secretaria de Estado de Telecomunicaciones y para la Sociedad de Información del Ministerio de Industria, Turismo y Comercio de autoridades conforme a lo establecido en el artículo 30 de la Ley 59/2003, de 19 de diciembre, de firma electrónica.  Puede ver los proveedores de certificación soportados por la plataforma @firma en la sección de la iniciativa en el Portal de Administración Electrónica. 

De acuerdo con la Ley 11/2007, de Acceso Electrónico de los Ciudadanos a los Servicios Públicos (LAECSP) y la Ley 59/2003, de Firma Electrónica, los tipos de certificados admitidos son: certificado de persona física, certificado de persona jurídica, certificado de sello electrónico para la actuación automatizada, certificado de sede electrónica administrativa y certificado de empleado público. Cada uno de los certificados emitidos conllevará un grado de confianza asociado a los diferentes niveles de aseguramiento bajo los que se emitan, debido a los requisitos técnicos y de seguridad que estos niveles llevan asociados.

Actualmente se consideran formatos admitidos: Formato XAdES (XML Advanced Electronic Signatures), según especificación ETSI TS 101 903. Formato CAdES (CMS Advanced Electronic Signatures), según especificación ETSI TS 101 733. Formato PAdES (PDF Advanced Electronic Signatures), según especificación ETSI TS 102 778-2 y ETSI TS 102 778-3. Dentro de estos estándares existen distintos formatos de firma. Los órganos y unidades administrativas de la Administración Pública Estatal generarán, al menos, la clase básica (BES) de estos formatos de firma electrónica, y la verificación de las especificaciones de la clase básica de dichos formatos. Para cierto tipo de aplicaciones se admitirán solo algunos de los formatos. Por ejemplo, para los formatos admitidos para factura electrónica, solo son admitidos los formatos indicados en su normativa. Para más información consultar la página WEB de factura electrónica http://www.facturae.es.

VALIDe tiene un acceso libre para todos los usuarios. Podrá validar un certificado, una firma y una sede electrónica además de realizar una firma digital en formatos básicos.  Si desea elegir el tipo de formato al realizar una firma necesitará descargar e instalar en su ordenador la aplicación standalone de firma. Encontrará un enlace de descarga en la misma página de Realizar firma.

VALIDe puede firmar cualquier formato o archivo sin limitación alguna de tipos. 

Los documentos pueden ser firmados por varias personas o firmantes. Se pueden dar dos casos: Cofirmar. La co-firma permite a varios usuarios firmar un mismo documento. Contrafirmar. La contra-firma permite a un usuario firmar las firmas de otros usuarios.  Si desea cofirmar o contrafirmar un documento necesitará descargar e instalar en su ordenador la aplicación standalone de firma. Encontrará un enlace de descarga en la misma página de Realizar firma.

Simplemente tiene que acceder a la opción del menú principal validar certificado y usar el servicio disponible en VALIDe. Tenga en cuenta que sólo podrá validar los certificados personales instalados en su navegador.  

Para exportar certificados personales en Internet Explorer se deben seguir los siguientes pasos: Acceder al menú > Herramientas > ¿Opciones de Internet >pestaña > Contenido> En el apartado de certificados, pulsar el botón> Certificados > después seleccionar la pestaña > Personal

Podrá consultar una pantalla con la relación de certificados personales instalados en el navegador. Se seleccionará el que se desee exportar y se pulsará el botón de Exportar.

El asistente de Windows permite elegir entre exportar la clave privada o no. En el caso de que se decida exportar la clave privada, se seguirán los siguientes pasos: Dejar las opciones tal y como se nos muestran por defecto y pulsar >Siguiente> Introducir una contraseña y su validación para proteger el archivo que contiene el certificado exportado y pulsar el botón >Siguiente> En el siguiente cuadro de diálogo indicar la ruta y el nombre del archivo que contendrá el certificado exportado y pulsar el botón >Siguiente> A continuación se muestra una pantalla con las propiedades del certificado exportado. Pulsar el botón >Finalizar>. Aparecerá un mensaje de aviso diciendo que la clave privada va a ser exportada. Pulsar >Aceptar> y si la operación ha sido correcta. Se mostrará un mensaje confirmando la exportación correcta del certificado.

Para exportar certificados personales en Firefox 2.x o superior se deben seguir los siguientes pasos: Acceder al menú >Herramientas>Opciones>Avanzado>Cifrado>Ver Certificados> y seleccionar la pestaña de>Sus Certificado. Elegir el certificado y pulsar ¿Copia de Seguridad¿/Backup. Introducir la ruta y el nombre del archivo que contendrá el certificado exportado. Insertar la contraseña maestra del navegador si estableció alguna. Introducir una contraseña y su validación para proteger el archivo que contiene el certificado exportado y pulsar el botón >Aceptar>. Si todo el proceso es correcto, se mostrará un mensaje indicando que la copia de seguridad de los certificados y claves privadas se ha realizado con éxito.

Deberá exportar el certificado con clave privada si el certificado es solo para su uso personal o como copia de seguridad. El certificado sin la clave privada podrá exportarlo para entregarlo a todo aquel con el que quiera comunicarse de forma segura.

Sistemas Operativos:Windows 2000 / XP / Vista / 7 / Server 2003 / Server 2008 y superiores. Windows 7, Windows Server 2003 y Windows Server 2008 se soportan únicamente con JRE 1.6u18 y superiores. Linux 2.6 (Guadalinex, Ubuntu, etc.) y superiores. Sun Solaris/Open Solaris 10 y superiores. Mac OS X 10.5 y 10.6 (Leopard y Snow Leopard).

Navegadores Web: Firefox 2.0.0.20 o superior (incluido Firefox 3.0 y superiores). Internet Explorer 6 o superior. Compatible con Microsoft Internet Explorer 9 (Windows Internet Explorer Platform Preview, versión 1.9.7766.6000, Internet Explorer versión 9.0.7766.6000). Google Chrome 3.0 o superior. Apple Safari 4.0 o superior.

Versión de JRE: JRE 5 (1.5 update 22) o superior instalada en el navegador (sólo en navegadores compatibles con Java 5). JRE 6 32 Bits instalada en el navegador (1.6 update 18 recomendada). JRE 6 x64 únicamente en Microsoft Windows y almacén de certificados CAPI (Microsoft Internet Explorer, Google Chrome y Apple Safari). Para Mac OS X los últimos paquetes de ¿Java for Mac OS X 10.x update y¿ configurado para el uso de Java (JRE 1.6.0_20 recomendado).

Certificado digital de usuario instalado en el navegador / sistema operativo o disponible a través de un módulo PKCS#11 o CSP instalado en el navegador (caso del DNI-e).

El cliente de firma es una aplicación cliente de Firma Electrónica que se ejecuta en el PC del usuario. Está basado en Applets Java, por lo que es necesario tener instalada la máquina virtual de Java, que será el entorno donde se ejecutará dicha aplicación. En VALIDe el cliente de firma está integrado dentro del menú >Realizar Firma>Validar Certificado.

La razón por la que se ejecuta en el cliente es porque la codificación de la firma electrónica se efectúa en el ordenador del usuario, utilizando la clave privada del certificado seleccionado, que reside en su PC. Si su certificado reside en una tarjeta inteligente (DNIe) o tokenUSB, estos son cargados automáticamente en el almacén de certificados a través de los controladores de los dispositivos, por lo que serán accesibles desde el cliente de firma. 

El cliente de firma es un applet Java. Este tipo de aplicación tiene la peculiaridad de que se ejecuta siempre en el ordenador del usuario. Por ello, el navegador deberá soportar java utilizando lo que se llama el Entorno de Ejecución de Java o JRE. Para que un applet Java pueda acceder a los recursos protegidos del PC del usuario y poder leer los ficheros localmente y así realizar la firma electrónica, éste debe ir firmado digitalmente por la compañía que lo ha desarrollado. El usuario además deberá confiar en esa compañía si desea ejecutar dicho applet. Previamente a su uso, por tanto, el usuario deberá aceptar una ventana de advertencia de seguridad en la que se le indica quién es el propietario de la aplicación. El cliente de firma de @firma está firmado con un certificado del Ministerio de Administraciones Públicas.

Actualmente el cliente permite realizar firmas en múltiples formatos diferentes como PKCS#7, CMS, CADES, XMLDSig, XADES y PADES.

Desde el almacén de certificados del navegador se podrá comprobar si el certificado seleccionado posee clave privada, pulsando el botón de "ver certificado". En esa pantalla se indica si el tiene clave privada.

Los certificados se pueden almacenar en el navegador o en una tarjeta inteligente. En el almacén de certificados del navegador dentro de la pestaña "personal" aparecen los que poseen clave privada y dentro de la pestaña "otras personas" aparecen los de clave pública. El DNI electrónico es un dispositivo de tarjeta inteligente seguro de creación de firma conforme a la norma CWA 14169. Esta norma esta reconocida por la Unión Europea y se considera que la firma electrónica realizada con el DNI electrónico es equivalente a una firma manuscrita a efectos legales. Estas firmas son las más seguras porque la clave privada nunca sale de la tarjeta inteligente, por lo que no puede ser copiada por terceros.

La criptografía de clave pública o asimétrica está basada en el uso de un par de claves que cumplen, entre otros requisitos, que lo que somos capaces de cifrar con una de ellas, somos capaces de descifrarlo con la otra y únicamente con ella. Una de las claves sólo está en poder del propietario, que debe conservarla de forma segura, y se denomina clave privada. Debe proteger su clave privada, mediante pin, y no comunicarla a otras personas. La otra clave es publicada para que la conozcan todos aquellos que quieran comunicarse de modo seguro con el propietario mencionado. A esta última se la denomina clave pública y se guarda en un certificado electrónico. En algunos casos, en los navegadores estos certificados incluyen también la clave privada.

Una firma digital es un conjunto de datos asociados a un mensaje que permite asegurar la identidad del firmante y la integridad del mensaje. La firma digital no implica que el mensaje esté cifrado. El firmante generará mediante una función, un resumen o huella digital del mensaje. Este resumen o huella digital lo cifrará con su clave privada y el resultado es lo que se denomina firma digital, que enviará adjunta al mensaje original. Cualquier receptor del mensaje podrá comprobar que el mensaje no fue modificado desde su creación porque podrá generar el mismo resumen. Además, podrá comprobar su autoría, descifrando la firma digital con la clave pública del firmante, lo que dará como resultado de nuevo el resumen o huella digital del mensaje.

Una política de firma electrónica es un documento legal que contiene las normas relativas para la creación y validación de una firma electrónica, de acuerdo con las cuales se puede considerar que una firma electrónica es válida.  Este documento presenta una estructura normalizada del documento electrónico en relación con la firma electrónica para facilitar la interoperabilidad del proceso. Se trata de lograr que el firmante y el verificador empleen la misma normativa y que esta política de firma regule las condiciones en las que las partes confían en una firma electrónica para un contexto de seguridad dado.

La encriptación o cifrado es un mecanismo de seguridad que permite modificar un mensaje de modo que su contenido sea ilegible, salvo para su destinatario. De modo inverso, la desencriptación o descifrado permitirá hacer legible un mensaje que estaba cifrado. Usando criptografía de clave pública el emisor del mensaje cifrará el mensaje aplicando la clave pública del destinatario. Será por tanto el destinatario el único que podrá descifrar el mensaje aplicando su clave privada.

Una función hash tiene entre otras las siguientes propiedades: Dos mensajes iguales producen huellas digitales iguales. Dos mensajes parecidos producen huellas digitales completamente diferentes. Dos huellas digitales idénticas pueden ser el resultado de dos mensajes iguales o de dos mensajes completamente diferentes. Una función hash es irreversible, no se puede deshacer, por tanto, su comprobación se realizará aplicando de nuevo la misma función hash al mensaje.

Un certificado digital es, en realidad, una clave pública, con cierta información adjunta, como el nombre del propietario, el periodo de validez de la clave, etc., permitiendo: La autenticación del usuario. La confidencialidad del mensaje. La integridad del documento. El no repudio.  Los certificados digitales sólo son útiles si existe alguna Autoridad Certificadora (Certification Authority o CA) que los valide, ya que si uno se certifica a sí mismo no hay ninguna garantía de que su identidad sea la que anuncia. El formato de certificados X.509 es un estándar del ITU-T (International Telecommunication Union-Telecommunication Standarization Sector) y el ISO/IEC (International Standards Organization / International Electrotechnical Commission). Los elementos del formato de un certificado X.509 v3 son: Versión. El campo de versión contiene el número de versión del certificado codificado. Número de serie del certificado. Este campo es un entero asignado por la autoridad certificadora. Cada certificado emitido por una CA debe tener un número de serie único. Identificador del algoritmo de firmado. Este campo identifica el algoritmo empleado para firmar el certificado. Nombre del emisor. Este campo identifica la CA que ha firmado y emitido el certificado. Periodo de validez. Este campo indica el periodo de tiempo durante el cual el certificado es válido y la CA está obligada a mantener información sobre el estado del mismo. Nombre del sujeto. Este campo identifica la identidad cuya clave pública está certificada en el campo siguiente. El nombre debe ser único para cada entidad certificada por una CA dada, aunque puede emitir más de un certificado con el mismo nombre si es para la misma entidad. Información de clave pública del sujeto. Este campo contiene la clave pública, sus parámetros y el identificador del algoritmo con el que se emplea la clave.