Integrarte NOM-151 + OCSP + FIREL en una sola arquitectura completa

Comentarios

Publicar un comentario

Entradas populares de este blog

puedo hacer una aplicacion para NOM-151 en php

 Exactamente 👌 lo entendiste bien, pero te lo dejo claro a nivel técnico–jurídico para que no tengas duda (y lo puedas defender en tu propuesta). 🎯 Respuesta corta ❌ No puedes implementar por tu cuenta un sistema “NOM-151 válido jurídicamente” solo en PHP. ✅ Lo correcto es integrar tu sistema con un proveedor autorizado (PSC). ⚖ 1️⃣ ¿Por qué no puedes hacerlo tú solo? La NOM-151-SCFI-2016 exige que la constancia de conservación sea emitida por un: 👉 Prestador de Servicios de Certificación (PSC) autorizado Estos PSC están regulados por la Secretaría de Economía. 🔴 Si tú lo haces “casero” en PHP: Puedes: ✔ Generar hash ✔ Guardar fecha ✔ Registrar datos Pero NO puedes: ❌ Dar “fecha cierta” legal ❌ Emitir constancia válida en juicio ❌ Sustituir a un PSC En juicio eso se cae fácil. 🧠 2️⃣ Entonces, ¿qué sí hace tu sistema? Tu sistema en PHP hace: 🖥 Parte interna (tuya) Recibe documento Valida firma (FIREL / e.firma) Consulta OCSP Genera hash...
Leer más

Las firmas digitales funcionan

 Las firmas digitales funcionan con un par de claves criptográficas : una clave privada (que solo tú posees y nunca debes compartir) y una clave pública (que puede ser conocida por cualquiera). La Autoridad Certificadora (CA) , en este caso la FIREL del Consejo de la Judicatura Federal, es la entidad que certifica que tu clave pública realmente te pertenece. Voy a explicarte paso a paso el proceso de emisión de certificados FIREL y cómo funciona la firma digital. 🔹 ¿Cómo funciona el proceso en FIREL? Generación de la llave privada (.key) y solicitud de certificado (.req) Cuando te registraste en FIREL, generaste una llave privada ( .key ). Junto con esta llave, generaste un archivo de solicitud de certificado ( .req ), que contiene datos sobre ti y tu clave pública. La autoridad certificadora (FIREL) emite tu certificado digital (.cer) Enviaron tu solicitud ( .req ) a la FIREL. FIREL verifica tu identidad y te devuelve un certificado digital ( .cer ). ...
Leer más

firmas digitales integradas en PDFs

 Para las firmas digitales integradas en PDFs, el proceso es un poco diferente al de simplemente manejar archivos y firmas por separado. Aquí te explico en detalle cómo se realiza y cómo el receptor obtiene la clave pública del firmante. Funcionamiento de las Firmas Digitales Integradas en PDFs Firmante : El firmante utiliza un software que soporta firmas digitales en PDF (como Adobe Acrobat, por ejemplo) para firmar el documento PDF. Este software inserta la firma digital en el PDF y también incluye el certificado digital del firmante dentro del archivo PDF. Receptor : El receptor abre el documento PDF utilizando un software compatible con firmas digitales (Adobe Acrobat Reader, por ejemplo). Este software extrae la firma digital y el certificado digital del firmante del PDF. Pasos Detallados Firma del Documento PDF : El documento PDF es firmado utilizando la clave privada del firmante. Se genera un hash del contenido del PDF. El hash es cifrado utilizando la clave privada del fir...
Leer más