Foros de ESLUG (BETA)

RSS Topics

About

[en| ][en| ]

RE: [Problemas en acceder a los datos binarios del certificado de la FNMT]

Tags

SSL,https,FNMT[en| | ]Created on May 20, 2010, 5:02 PMby Albert Buendía Sales

Hola Martín,

Esta respuesta la sabe nuestro compañero Dani que tiene el correo de la FNMT con los costes asociados. Lo explicó en el evento del ESLUG realizado el pasado mes de abril en Madrid. Para el DNI electrónico tienes el servicio OSCP aquí http://ocsp.dnie.es/ y para la FNMT hay que rascarse el bolsillo. Mírate este documento ftp://ftp.software.ibm.com/software/lotus/lotusweb/product/domino/ND8_Reviewers_Guide.pdf

página 113 y 114 que explica en servicio OSCP en Lotus Domino aunque no debe funcionar ¿no Dani? Si habilitas una directiva de seguridad, pestaña "Keys and certificates" aparece para habilitar el servicio OSCP Responder (verificación de certificados revocados). Dani es el experto pero está de viaje. A ver si te puede responder pronto. Un saludo.

[en| ]

Replies

RE: [RE: [Problemas en acceder a los datos binarios del certificado de la FNMT]]

Created on May 21, 2010, 8:33 AMby Jorge Martín Puente
Muchas gracias por tu rápida respuesta, empezaré a probar con el OCSP (español) y el OSCP (inglés) a ver si podemos echarlo a andar.

Ahora mismo nosotros validamos los certificados de la FNMT mediante conexión LDAP y utilizandlo el IIS, pero quisieramos utilizar solo Domino.

Un saludo

Read More...

RE: [RE: [RE: [Problemas en acceder a los datos binarios del certificado de la FNMT]]]

Created on May 21, 2010, 10:58 AMby Daniel Recio
Hola jorge.

Solo una duda, dices que ahor alo haces mediante LDAP con el IIS, con lo que supongo que puedes aprobechar esa infraestructura para sustituir el IIS con Domino.Por lo que intuyo ya has pagado el "canon" a la FNMT y tienes lo necesario no??

El tema del OCSP enDomino solo eciste para validar firmas en la tarea SMTP, asi que para validar certs via web no vas a poder con lo que viene de fabrica.

Este tema me interesa mucho, por lo que cualquier cosa que pueda ayudarte ya sabes donde estoy.

Un Saludo

Read More...

RE: [RE: [RE: [RE: [Problemas en acceder a los datos binarios del certificado de la FNMT]]...

Created on May 27, 2010, 8:27 AMby Jorge Martín Puente
Efectivamente, desde 2004 tenemos convenio con la FNMT (que costaba unos 12 millones pts al año) y después con la Junta de Andalucía (ahora no nos cuesta nada) y por tanto podemos utilizar los servicios de la FNMT. El problema radica en que las variables cgi que llega a una aplicación asp en iis y a un agente web en Lotus Domino son distintas y además, en Lotus Domino no llega la parte binaria donde están la extensiones (nombre, apellidos, dni, etc.) y por tanto no podemos hacer uso de las librerías para llamar a la FNMT.

Read More...

RE: [RE: [RE: [RE: [RE: [Problemas en acceder a los datos binarios del certificado de la F...

Created on May 27, 2010, 9:01 AMby Daniel Recio
Tienes uno para probar???

Si quieres lo activo aqui, la semana pasada lo active y funiono.

Tu diras

Read More...

[en\| Fecha ]	[en\| Autor ]	[en\| Mensaje ]
May 20, 2010	Jorge Martín Puente	Problemas en acceder a los datos binarios del certificado de la FNMT
May 20, 2010	Albert Buendía Sales	RE: [Problemas en acceder a los datos binarios del certificado de la FNMT]
May 21, 2010	Jorge Martín Puente	RE: [RE: [Problemas en acceder a los datos binarios del certificado de la FNMT]]
May 21, 2010	Daniel Recio	RE: [RE: [RE: [Problemas en acceder a los datos binarios del certificado de la FNMT]]]
May 27, 2010	Jorge Martín Puente	RE: [RE: [RE: [RE: [Problemas en acceder a los datos binarios del certificado de la FNMT]]...
May 27, 2010	Daniel Recio	RE: [RE: [RE: [RE: [RE: [Problemas en acceder a los datos binarios del certificado de la F...