Respondedor OCSP

El servicio OCSP ofrece información estandarizada RFC 2560 sobre el estado de un certificado digital, es decir, si el certificado consultado está activo o revocado. Este servicio responde a las aplicaciones cliente que realicen una petición estandarizada y sepan interpretar la respuesta.

El servicio de OCSP se encuentra disponible desde la dirección http://ocsp.camerfirma.com. La información del servicio también se especifica en el propio certificado en la extensión AIA (Authority Information Access).

  • Desde la dirección http://ocsp.camerfirma.com se responden a las peticiones de estado de todos los certificados emitidos por Camerfirma.
  • Las respuestas irán firmadas.
  • El respondedor firmará la respuesta con un certificado emitido al servicio OCSP, por la misma CA que emitió el certificado de cliente a consultar.
  • El servicio OCSP se ofrece de forma libre y gratuita.

Como ejemplo de acceso al OCSP de Camerfirma utilizaremos OPEN SSL:

openssl ocsp -issuer CACamerfirma.pem -serial 0x0F0B -nonce -url http://ocsp.camerfirma.com -CAfile VA-root.pem -VAfile VA-ocspSign.pem

Y obtendremos como respuesta:

Response verify OK 0x0F0B: revoked

This Update: Aug 25 08:46:13 2005 GMT

Next Update: Aug 25 08:51:13 2005 GMT
Reason: superseded
Revocation Time: Dec 23 15:27:46 2004 GMT

A continuación se muestran los certificados de cada CA y del de su respondedor de OCSP asociado:

Respondedores OCSP – Claves 2003
CACert. CA#Tipo CertificadosCert. Resp. OCSPValido desdeValido hasta
Chambers of Commerce Root0SubCAs
Válido desde el 10/03/2017
2016–11-232018–11-23
AC Camerfirma CC1Camerales2016–10-102018-10-10
AC Camerfirma AAPP1Administraciones Públicas2016-11-232018-11-23
Express Corporate Server v31Certificados SSL y Sellos de empresa2016-11-232018-11-23
Global Chambersign Root0SubCAs
AC Camerfirma1SubCAs
RACER2Certificados de Ciudadano, Emprendedor, Persona Física2016-11-232018-11-23
Respondedores OCSP – Claves 2008
CACert. CA#Tipo CertificadosCert. Resp. OCSPValido desdeValido hasta
Chambers of Commerce Root – 20080SubCAs2016-01-262018-01-25
AC Camerfirma AAPP II – 20141Administraciones Públicas2016–11-232018-11-23
Camerfirma Corporate Server – 20091Certificados SSL y Sellos de empresa
Válido desde el 10/03/2017
2016–11-232018-11-23
Camerfirma Corporate Server II – 20151Certificados SSL y Sellos de empresa2016–11-232018-11-23
Codesign – 20091Certificados de firma de código
Válido desde el 10/03/2017
2016–11-232018-11-23
Codesign II – 20141Certificados de firma de código2016–11-232018-11-23
Camerfirma TSA – 20131Certificados de TSU
Válido desde el 10/03/2017
2016–11-232018-13-23
Camerfirma TSA II – 20141Certificados de TSU2016–11-132018-11-13
Global Chambersign Root – 20080SubCAs2016–01-262018-01-25
AC Camerfirma – 20091SubCAs2015–12-102017-12-09
OMC2Certificados de Colegiado, Personal administrativo del colegio,…2016–11-232018-11-23
Entitat de Certificació de l’Administració Pública Andorrana1Ciudadano Andorrano, Sello empresa Andorra…2014–03-132017-07-17

¿Tienes dudas sobre el Respondedor OCSP o necesitas más información?​

Para más información sobre el Respondedor OCSP rellene el siguiente formulario y nos pondremos en contacto con usted a la mayor brevedad.

También podemos ayudarle en comercial@camerfirma.com