Foros de ESLUG (BETA)

Problemas en acceder a los datos binarios del certificado de la FNMT

Etiquetas

SSL,https,FNMT|Creado el 20 may. 2010 13:34por Jorge Martín Puente

Muy buenas:

Para comprobar si un certificado de la FNMT está revocado, periodo de validez, etc. es necesario acceder a las extensiones del certificado ¿Existe alguna forma de hacerlo desde Lotus Domino?

Respuestas

RE: [Problemas en acceder a los datos binarios del certificado de la FNMT]

Creado el 20 may. 2010 17:02por Albert Buendía Sales

Hola Martín,

Esta respuesta la sabe nuestro compañero Dani que tiene el correo de la FNMT con los costes asociados. Lo explicó en el evento del ESLUG realizado el pasado mes de abril en Madrid. Para el DNI electrónico tienes el servicio OSCP aquí http://ocsp.dnie.es/ y para la FNMT hay que rascarse el bolsillo. Mírate este documento ftp://ftp.software.ibm.com/software/lotus/lotusweb/product/domino/ND8_Reviewers_Guide.pdf

página 113 y 114 que explica en servicio OSCP en Lotus Domino aunque no debe funcionar ¿no Dani? Si habilitas una directiva de seguridad, pestaña "Keys and certificates" aparece para habilitar el servicio OSCP Responder (verificación de certificados revocados). Dani es el experto pero está de viaje. A ver si te puede responder pronto. Un saludo.

RE: [RE: [Problemas en acceder a los datos binarios del certificado de la FNMT]]

Creado el 21 may. 2010 8:33por Jorge Martín Puente
Muchas gracias por tu rápida respuesta, empezaré a probar con el OCSP (español) y el OSCP (inglés) a ver si podemos echarlo a andar.

Ahora mismo nosotros validamos los certificados de la FNMT mediante conexión LDAP y utilizandlo el IIS, pero quisieramos utilizar solo Domino.

Un saludo

Leer más...

RE: [RE: [RE: [Problemas en acceder a los datos binarios del certificado de la FNMT]]]

Creado el 21 may. 2010 10:58por Daniel Recio
Hola jorge.

Solo una duda, dices que ahor alo haces mediante LDAP con el IIS, con lo que supongo que puedes aprobechar esa infraestructura para sustituir el IIS con Domino.Por lo que intuyo ya has pagado el "canon" a la FNMT y tienes lo necesario no??

El tema del OCSP enDomino solo eciste para validar firmas en la tarea SMTP, asi que para validar certs via web no vas a poder con lo que viene de fabrica.

Este tema me interesa mucho, por lo que cualquier cosa que pueda ayudarte ya sabes donde estoy.

Un Saludo

Leer más...

RE: [RE: [RE: [RE: [Problemas en acceder a los datos binarios del certificado de la FNMT]]...

Creado el 27 may. 2010 8:27por Jorge Martín Puente
Efectivamente, desde 2004 tenemos convenio con la FNMT (que costaba unos 12 millones pts al año) y después con la Junta de Andalucía (ahora no nos cuesta nada) y por tanto podemos utilizar los servicios de la FNMT. El problema radica en que las variables cgi que llega a una aplicación asp en iis y a un agente web en Lotus Domino son distintas y además, en Lotus Domino no llega la parte binaria donde están la extensiones (nombre, apellidos, dni, etc.) y por tanto no podemos hacer uso de las librerías para llamar a la FNMT.

Leer más...

RE: [RE: [RE: [RE: [RE: [Problemas en acceder a los datos binarios del certificado de la F...

Creado el 27 may. 2010 9:01por Daniel Recio
Tienes uno para probar???

Si quieres lo activo aqui, la semana pasada lo active y funiono.

Tu diras

Leer más...

Fecha	Autor	Mensaje
20 may. 2010	Jorge Martín Puente	Problemas en acceder a los datos binarios del certificado de la FNMT
20 may. 2010	Albert Buendía Sales	RE: [Problemas en acceder a los datos binarios del certificado de la FNMT]
21 may. 2010	Jorge Martín Puente	RE: [RE: [Problemas en acceder a los datos binarios del certificado de la FNMT]]
21 may. 2010	Daniel Recio	RE: [RE: [RE: [Problemas en acceder a los datos binarios del certificado de la FNMT]]]
27 may. 2010	Jorge Martín Puente	RE: [RE: [RE: [RE: [Problemas en acceder a los datos binarios del certificado de la FNMT]]...
27 may. 2010	Daniel Recio	RE: [RE: [RE: [RE: [RE: [Problemas en acceder a los datos binarios del certificado de la F...