|
Todas las solicitudes están
sujetas a revisión, aprobación y aceptación
por parte de ipsCA. Todos los solicitantes deben incluir
el Nombre del Dominio o el Nombre del Servidor Intranet
en la Solicitud del Certificado. ipsCA no verifica la
autoridad del Suscriptor que solicita el Certificado.
ipsCA realiza los pasos de autenticación descritos
más abajo (y chequea generalmente los errores u
omisiones relevantes para llevar a cabo los pasos de autenticación),
pero no verifica la exactidud de la información
introducida por el suscriptor en la Petición del
Certificado o de la misma forma el chequeo por errores
y omisiones.
ipsCA verifica que el Suscriptor
tiene control sobre el Nombre del Dominio en el momento
de la generación de la Solicitud del Certificado
de Servidor. Para ello, ipsCA envia un correo e-mail a
una de las siguientes direcciones e-mail para recibir
confirmación del Pedido del certificado y de la
Autorización de la emisión del Certificado
para el Nombre del Dominio indicado:
(1) una de las direcciones de correo
e-mail del Contacto Administrativo o del Contacto Técnico
del Nombre de Dominio que figuran en el registro InterNIC
oficial del Nombre del Dominio,
(2) una de las direcciones genéricas
que se utilizan habitualmente como dirección e-mail
las personas autorizadas en los Nombres de Dominio (p.e.,
"admin@dominio.com," o "hostmaster@dominio.com"
para el Nombre de Dominio dominio.com), o
(3) después de la aprobación
manual por parte de ipsCA, alguna otra dirección
e-mail que contenga el Nombre del Dominio y que esté
incluída en la Petición del Certificado
correspondiente al Common Name.
Tras la recepción del correo
e-mail confirmando la autorización de la petición
del Certificado, ipsCA emitirá el Certificado tal
y como se describe abajo.
Los Nombres de Dominio no pueden
ser significativos o únicos, pero pueden coincidir
con el segundo nivel de nombre de dominio del que está
en el InterNIC. ipsCA no está involucrado en el
reconocimiento, autenticación, o funciones de las
marcas registradoras de nombres de dominio. Las disputas
de Nombres (incluyendo las de las marcas registradas)
no son solucionadas por ipsCA, pero deben ser resueltas
entre el Suscriptor y las otras partes que las estan disputando
por el InterNIC en el momento del suceso de acuerdo con
sus normas y/o por los juzgados competentes.
ipsCA indicará en el campo
Organization Unit "Organization Not Validated"
o un texto similar para todos los Certificados de Servidor
A1 SSL de ipsCA.
Los Suscriptores enviarán
su clave pública a ipsCA para certificar electronicamente
a partir del uso de un PKCS#10 Certificate Signing Request
(CSR) u otro software digitalmente firmado por la clave
privada del Suscriptor.
Como mínimo, el Suscriptor
debe proporcional los siguientes datos en o con el CSR:
Common Name
ipsCA procesará los Certificados
de Servidor de Aplicaciones SSL del modo que se describe
más abajo.
De todas formas, ipsCA se reserva
el derecho a utilizar subcontratantes u otras terceras
partes para ayudar en la ejecución de estos requerimientos
operativos u alguna otra obligación según
este CPS.
Si alguna vez durante el proceso
de petición ipsCA no puede verificar la información
de un Certificado, un servicio representativo de atención
al cliente podrá ser asignado para facilitar al
Solicitante que se complete el proceso de petición.
De todas formas, el solicitante puede ser requerido para
corregir esta información asociada con terceras
partes y reenviarla para el Certificado.
Si ipsCA cree que la información
del Solicitante del Certificado está sufientemente
verificada, entonces el Certificado del Solicitante serás
firmado por ipsCA. Tras la firma del Certificado del Solicitante,
ipsCA podrá anexar el Certificado a un e-mail y
enviar este e-mail a la persona de contacto correspondiente.
Este e-mail normalmente será
enviado al contacto administrativo y al contacto técnico
que el Solicitante ha designado, e incluirá la
fecha de emisión del Certificado, la fecha en la
cual caducará, y el tipo de Certificado que ha
sido emitido. Esta notificación no será
enviada a otras personas que no sean el solicitante del
certificado y las personas designadas como contactos.
ipsCA, en su único criterio, puede proporcionar
soporte técnico y comercial a los Solicitantes/Suscriptores.
El Solicitante indica expresamente
la aceptación de este Certificado al hacer uso
del mismo.
|