|
|
|
Certificats
Certificat dades CPISR+CPX
Es tracta del certificat personal d'identificació i signatura reconeguda (CPISR-1) i certificat personal de xifrat (CPX-1)
Aquest certificat disposa d'informació referent al titular i permet identificar-lo. Se subministra al personal de l'administració catalana com a element identificatiu en les comunicacions electròniques, permetent signar documents en format electrònic per tal de fer possible els tràmits i les consultes en línia amb tota garantia i agilitzant-ne les gestions.
Aquest certificat té una nova funcionalitat coneguda com Smart Card Logon que permet també autenticar-se davant de xarxes Windows, evitant introduir el nom d'usuari i paraula de pas. Per a completar el procés de sol·licitud d'aquesta opció també s'ha de sol·licitar un Certificat de dispositiu de servidor de controlador de domini segur (CDSDC).
El certificat personal de xifrat és un document electrònic que, basant-se en la infraestructura de claus públiques, fa possible xifrar documents i fitxers d'informació i permet garantir-ne la confidencialitat.
Els certificats CPISR i CPX són complementaris, per la qual cosa se sol·liciten alhora.
Sol·licitar certificat |
|
Certificat dades CPISR+CPXC
Certificat Personal d'Identificació i Signatura Reconeguda amb Càrrec (CPISRC-1) + Certificat Personal de Xifrat amb Càrrec (CPXC-1):
Aquest certificat té les mateixes prestacions que el certificat personal d'identificació i signatura reconeguda, però a banda, permet identificar-se com a persona posseïdora d'un determinat càrrec. Se subministra amb el Certificat Personal de Xifrat amb Càrrec (CPXC-1).
Sol·licitar certificat |
|
Certificat dades CESR+CEX
Certificat d'Entitat de signatura reconeguda (CESR-1) + Certificat d'Entitat de Xifrat (CEX-1)
Els certificats d'Entitat de Signatura Reconeguda de classe 1, són certificats reconeguts que funcionen amb dispositiu segur de creació de signatura electrònica, s'utilitzen en aplicacions que requereixen la signatura electrònica vinculant una persona física (NIF) a una organització (CIF), el que li permetrà realitzar certs tràmits en nom d'aquesta. Ex: Model 190 - Agència Tributària -.
Garanteixen la identitat del subscriptor i del posseïdor de la clau privada d'identificació i signatura. És a dir, amb aquests certificats teniu la seguretat que les transaccions que feu es realitzen amb la persona o entitat desitjada. A més, els certificats permeten la generació de la "signatura electrònica reconeguda", és a dir, la signatura electrònica avançada que es basa en un certificat reconegut i que ha estat generada emprant un dispositiu segur.
El certificat d'entitat de xifrat de classe 1 garanteix la identitat del subscriptor i del posseïdor de la clau privada d'identificació i signatura, i permet xifrar documents i rebre missatges de dades confidencials, en qualsevol format, protegits mitjançant el xifrat del text del missatge per part de l'emissor del missatge.
Sol·licitar certificat
|
|
Certificat dades CPISRCU
Certificat Personal d'Identificació i Signatura Reconeguda amb Càrrec (CPISRCU-1) i ús + Certificat Personal de Xifrat amb Càrrec i ús (CPXCU -1)
Sol·licitar certificat |
|
Sol·licitud CDA
Certificat de dispositiu d'aplicació (CDA)
Aquest certificat s'emmagatzema en un servidor (preferiblement en un dispositiu criptogràfic) i pot ser requerit per una aplicació per signar un document o missatge.
No és un certificat personal, sinó que està vinculat a una aplicació i actua de manera síncrona, pel que no requereix la intervenció de cap operador. El seu ús equival a un tampó de l'ens o departament.
Cal dimensionar bé el maquinari on residirà aquest certificat, ja que les tasques de signatura asimètrica poden saturar-lo. Tanmateix, l'accés al maquinari ha d'estar restringit i protegit per evitar possibles usos fraudulents del certificat.
Sol·licitar certificat |
|
Sol·licitud CDP
Certificat de dispositiu programari (CDP):
El certificat de dispositiu programari o de signatura d'aplicacions informàtiques serveix per signar electrònicament les aplicacions informàtiques o programari a transmetre a través d'Internet.
Signant el codi d'una aplicació podem:
Garantir-ne l'autoria. Això és, podem comprovar la identitat de l'organització que distribueix el codi mirant qui és el titular del certificat amb el que s'ha signat.
Assegurar la integritat del codi, per estar segurs de que és lícit i no ha estat modificat de forma no autoritzada després d'haver-lo aprovat l'autor.
Les administracions públiques podeu necessitar distribuir alguna peça de programari entre els vostres usuaris (per exemple, penjant-lo d'una pàgina web) donant-ne garantia. O potser necessiteu assegurar el codi de les aplicacions que s'executen en els vostres sistemes en prevenció de modificacions no autoritzades o errònies.
En aquests casos podeu demanar un certificat de signatura de codi (CDP) de CATCert. Aquests certificats poden ser personals o per a l'ens.
És habitual signar codi com ara: Applets, scripts, executables, etc.
Sol·licitar certificat |
|
Sol·licitud CDS
Certificat de dispositiu servidor (CDS)
Quan es parla de servidors segurs sol referir-se a servidors web que fan servir un protocol de comunicacions que les protegeix i les fa més segures. És molt comú que els servidors web facin servir el protocol SSL (Secure Sockets Layer), que ofereix els següents serveis de seguretat:
Identifica al servidor web davant l'usuari.
Xifra les dades intercanviades entre l'usuari i el servidor.
Pot identificar a l'usuari davant el servidor.
Els certificats de dispositiu servidor (CDS) de CATCert s'han d'instal·lar als servidors web de les administracions públiques catalanes. Així poden assegurar la seva identitat davant dels usuaris que s'hi connecten. Poden a més garantir que el lloc web és l'original i no ha estat suplantat, i que ningú ha pogut alterar la informació publicada ni manipular les dades enregistrades en el servidor de manera no autoritzada. Per tant, podem dir que un certificat de servidor segur determina que un lloc web és genuí.
Els certificats de dispositiu servidor poden ser utilitzats pels servidors web per establir el que es denomina comunicacions segures: les dades intercanviades entre el servidor i un client es xifren. D'aquesta forma podem tenir la certesa que la informació es transmet de forma confidencial i preservant-ne la integritat.
Per altra banda, si cal, un servidor web que funcioni amb protocol SSL pot configurar-se per demanar al client que intenta connectar-se que s'identifiqui mitjançant el seu certificat digital. D'aquesta manera és possible implementar fàcilment un mecanisme de control d'accés a una zona web.
Sol·licitar certificat |
|
Sol·licitud CDS DC
Certificat certificat de dispositiu de servidor
Sol·licitar certificat |
|
|
|