Cuadro 11-2/J.191 − Certificado CA raíz del fabricante
Forma del nombre del sujeto
Uso previsto
Firmado por
Periodo de validez
Longitud del módulo
Extensiones
11.3.2.2.1.2
Certificado CA del fabricante
El certificado CA del fabricante DEBE verificarse como parte de la cadena de certificados que
contiene el certificado CA raíz del fabricante, el certificado CA del fabricante y el certificado del
elemento PS.
La provincia o estado, ciudad y planta del fabricante son atributos opcionales. Un fabricante
PUEDE tener más de un certificado CA de fabricante. Si un fabricante utiliza más de un certificado
CA de fabricante, el elemento PS DEBE tener acceso al certificado adecuado verificado mediante
confrontación del nombre del expedidor que figura en el certificado elemento PS con el nombre del
sujeto en el certificado CA del fabricante. El authorityKeyIdentifier del certificado del elemento PS
DEBE confrontarse con el subjectKeyIdentifier del certificado del fabricante descrito en RFC 3280.
Forma del nombre del
sujeto
Uso previsto
Firmado por
Periodo de validez
Longitud del módulo
126
Rec. UIT-T J.191 (03/2004)
C=<país>
O=
CN=CA raíz del fabricante
Este certificado se utiliza para expedir certificados CA de fabricante
Autofirmado
Superior a 20 años
2048
keyUsage [c,m] (keyCertSign, cRL Sign),
subjectKeyIdentifier [n,m],
basicConstraints [c,m](cA=true)
Cuadro 11-3/J.191 − Certificado CA del fabricante
C=<país>
O=<nombre de la empresa>
[S=<estado/provincia>]
[L=<ciudad>]
OU=
[OU=<planta del fabricante>]
CN=<nombre de la empresa> Mfg CA
Este certificado se emite para cada fabricante por el CA raíz del fabricante y
puede proporcionarse a cada elemento PS ya sea en fábrica, o durante una
actualización del código en condiciones de explotación. Este certificado
aparece como un parámetro de sólo lectura en la MIB del elemento PS.
Este certificado expide certificados del elemento PS.
Este certificado, junto con el certificado CA raíz de fabricante y el certificado
del elemento PS, se utiliza para autenticar la identidad del elemento PS.
La lista facultativa de la planta del fabricante puede ser el nombre y/o la
ubicación de la planta.
CA raíz de fabricante
20 años
2048