En el anexo Técnico Res. 000001 del 3 de enero de 2019 página 291 CD25 en el grupo SigningCertificate se habla que deben existir 3 grupos Cert. Según mi interpretación, un grupo Cert debe correponder al certificado del OFE. Los otros dos certificados a quienes corresponde?.

Question

En el anexo Técnico Res. 000001 del 3 de enero de 2019 página 291
CD25 en el grupo SigningCertificate se habla que deben existir 3 grupos
Cert en el documento firmado, Invoice.
Según mi interpretación, un grupo Cert debe correponder al certificado del
OFE. Los otros dos certificados a quienes corresponde?.

Siempre deben existir los tres Cert en el documento firmado, Invoice?.

Answer 1

En la nueva versión de la Caja de Herramientas se desarrolla un poco mas el item de signingCertificate y los grupos Cert. Se esboza que el elemento X509IssuerName del primer grupo Cert es el subject del Certificado Digital con que se firma el documento. El elemento X509IssuerName del segundo grupo Cert es el subject del Certificado Digital de la Entidad Subordinada que emitió el Certificado con que se firma el documento. El elemento X509IssuerName  del tercer grupo Cert es el subject del Certificado Digital de la entidad raiz que emitió el Certificado Digital de la entidad de la entidad subordinada.

El X509SerialNumber de cada grupo Cert corresponde al 1) Serial del Certificado Digital con que se firma el documento, 2) Serial del Certificado Digital de la entidad subordinada que emitió el Certificado Digital con que se firma el documento y 3) serial del Certificado Digital de la entidad raiz que emitió el Certificado Digital de la entidad subordinada.

Ahora, se debe confirmar si la entidad subordinada es la que está autorizada para entregar los certificados digitales y si la entidad raiz viene siendo la ONAC