Envío de Digi-ID™

Métodos de envío de Certificados

[1] Digi-CA™ tiene diferentes opciones de entrega para cada Certificado Digital que produce. El uso más común de Digi-CA™ [2] es entregar Digi-IDs™. Antes de la instalación de la Digi-CA™, el Digi-Policy™ es documentado y esto determina qué método de envío se utiliza para la expedición de un Certificado Digital.

 Los dos métodos principales son el Método de Paquetes y el Método de Procesos. Un Digi-ID™ puede ser emitido de diferentes formas según el método de envío elegido. Puede ser decidido por un solo proceso de emisión, o una combinación de procesos.

• Métodos de Envío Digi-ID™

Hay dos formas principales de entregar Digi-IDs™. El Digi-ID™ se envía en un paquete [Método de Paquetes] o se entrega como resultado de una serie de pasos en un proceso [Método de Procesos]

Métodos de Envío Digi-ID™:

El Método de Paquetes es cuando la Clave Pública y Privada son generadas y enviadas simultáneamente.
El Método de Procesos conlleva a varias etapas, o procesos, en conseguir un Digi-ID™.

Digi-CA™ ofrece los dos Métodos de Envío.




• Explicación Método de Paquetes

Utilizando el Método de Paquetes, las claves Pública y la Privada se generan en la RA o en el PC del Administrador. La Clave Pública es firmada por el Motor de Digi-CA™ y todo el Digi-ID™ es empaquetado en un solo archivo y enviado al usuario final o se instala en una tarjeta inteligente, Token USB o cualquier otro Dispositivo de almacenamiento adecuado para Digi-ID™. Este paquete también se menciona como PKCS#12, a .pxf o a .p12 Private Key Container Package.




• Explicación Método de Procesos

La utilización adecuada de Digi-Cards™, Digi-Tokens™ u otro dispositivo de almacenamiento CSP adecuado, una clave privada es generada y se mantiene en el dispositivo y no deja al usuario. Al pedir un Digi-ID™, el sistema genera la solicitud de firma de certificado [CSR [3]].

Cuando el usuario se inscribe en el formulario de solicitud de la web, el formulario de entrada de datos y la CSR es transferido al Digi-CA™. La transferencia se produce por El Protocolo de Transferencia de Hipertexto segura [HTTPS]. Al recibir CSR, el Motor Digi-CA™ firma y crea el Certificado x.509 o Digi-ID™.

Por lo general, se envía un e-mail al usuario para recoger el Digi-ID™. Cuando el usuario hace clic en el hipervínculo del correo electrónico, utilizando el protocolo TCP/IP, el Digi-ID™ es instalado en el dispositivo del usuario.

   Como ya se ha dicho, el Digi-CA™ ofrece los dos Métodos de Envío