Certificados Revocados

Certificados Revocados

ACEDICOM publicará una nueva CRL en su repositorio en intervalos de máximo 24 horas, aunque no se hayan producido modificaciones en la misma (cambios de estado de certificados) durante el citado periodo.

La verificación de las revocaciones es obligatoria para cada uso de los certificados de identidad pública. El procedimiento ordinario de comprobación de la validez de un certificado será la consulta a los Servicios de Validación de ACEDICOM, los cuales mediante protocolo OCSP indicarán el estado del certificado.

También contempla la ACEDICOM la publicación de CRLs.

Servicios de comprobación de estado de certificados

Características operativas

Para la validación de certificados la ACEDICOM dispone de Servicios de Validación en línea, además de la publicación de CRLs, que proporcionan información sobre el estado de los certificados emitidos por la jerarquía de certificación del ACEDICOM. Se trata de un servicio de validación en línea (Autoridad de Validación, AV) que implementa el Online Certificate Status Protocol siguiendo la RFC 2560. Mediante el uso de ese protocolo se determina el estado actual de un certificado electrónico sin requerir las CRLs. Un cliente de OCSP envía una petición sobre el estado del certificado a la AV, la cual, tras consultar su BBDD, ofrece una respuesta sobre el estado del certificado vía HTTP.

Para hacer uso del Servicio de validación en línea es responsabilidad del Tercero Aceptante disponer de un Cliente OCSP que cumpla la RFC 2560.

Las URL del servicio OCSP son:

• OCSP acedicom01: http://ocsp.acedicom.edicomgroup.com/acedicom01
• OCSP acedicom02: http://ocsp..acedicom.edicomgroup.com/acedicom02

Los certificados del servicio OCSP son:

• OCSP ACEDICOM01
• OCSP ACEDICOM02

Las URL de las CRL son:

• CRL de root: http://acedicom.edicomgroup.com/rootca.crl
• CRL de acedicom01: http://acedicom.edicomgroup.com/acedicom01.crl
• CRL de acedicom02: http://acedicom.edicomgroup.com/acedicom02.crl
  

Disponibilidad del servicio

Los sistemas CRLs y de consulta en línea del estado de los certificados están disponibles durante las 24 horas los 7 días de la semana.