Reglamento CE 1360/2002 - EUR-Lex - Europa

L 207/244 5.8.2002Diario Oficial de las Comunidades EuropeasESEn el caso de una VU, el fabricante, cuando solicita un certificado, puede o no conocer la identificación del equipoen el que se introducirán las claves.En el primer caso, el fabricante enviará la identificación del equipo, junto con la clave pública, a la autoridad decertificación de su Estado miembro. El certificado que ésta expida contendrá la identificación del equipo. El fabricantedebe cerciorarse de que las claves y el certificado se introducen en el equipo que corresponde. El identificadorde clave tiene la forma arriba descrita.En caso contrario, el fabricante debe identificar de forma inequívoca cada solicitud de certificado y enviar dichaidentificación, junto con la clave pública, a la autoridad de certificación de su Estado miembro. El certificado queésta expida contendrá la identificación de la solicitud. Una vez se haya instalado la clave en el equipo, el fabricante,por su parte, debe comunicar a la autoridad de su Estado miembro la asignación de la clave al equipo (es decir, laidentificación de la solicitud del certificado, la identificación del equipo). El identificador de clave posee la formasiguiente:DatoN o serie solicitud decertificadoFecha Tipo FabricanteLong. 4 bytes 2 bytes 1 byte 1 byteValor Codificación BCD Codificación BCDmm aa¡FF¡Código del fabricante5.2. Autoridad de certificación:DatoIdentificación de laautoridadN o serie de la claveInformación adicionalIdentificadorLong. 4 bytes 1 byte 2 bytes 1 byteValor1 byte códigonumérico de lanaciónNúmero enteroCodificación adicional(específica de laCA)¡01¡3 bytes código alfanuméricode lanación¡FF FF¡ si no se utilizaEl número de serie de la clave sirve para distinguir las diferentes claves de un Estado miembro en caso de que secambie la clave.6. Los responsables de verificar los certificados deberán saber de forma implícita que la clave pública certificada esuna clave RSA relevante para los servicios de autentificación, verificación de la firma digital y cifrado para confidencialidad(el certificado no contiene ningún Identificador de Objeto que lo especifique).CSM_0183.3.2. Certificados expedidosEl certificado expedido es una firma digital con recuperación parcial del contenido del certificado, según la norma ISO/IEC 9796-2, y se le añade una “referencia a la autoridad de certificación”.Con el contenido del certificadoNotas:1. Este certificado tiene una longitud de 206 bytes.2. La referencia CAR, oculta por la firma, también se añade, de manera que es posible seleccionar la clave pública dela autoridad de certificación para verificar el certificado.3. El responsable de verificar el certificado deberá conocer de forma implícita el algoritmo empleado por la autoridadde certificación para firmar el certificado.