Menú

La Autoridad de Validación es el componente que tiene como tarea suministrar información sobre la vigencia de los certificados electrónicos que, a su vez, hayan sido registrados por una Autoridad de Registro y certificados por la Autoridad de Certificación.

La información sobre los certificados electrónicos revocados (no vigentes) se almacena en las denominadas listas de revocación de certificados (CRL).

En la Infraestructura de Clave Pública adoptada para el DNI, se ha optado por asignar las funciones de Autoridad de Validación a entidades diferentes de la Autoridad de Certificación, a fin de aislar la comprobación de la vigencia de un certificado electrónico  de los datos de identidad de su titular.

Así, la Autoridad de Certificación (Ministerio del Interior - Dirección General de la Policía) no tiene en modo alguno acceso a los datos de las transacciones que se realicen con los certificados que ella emite y las Autoridades de Validación no tiene acceso a la identidad de los titulares de los certificados electrónico que maneja, reforzando -aún más si cabe- la transparencia del sistema.

Para la validación del DNI se dispone de dos prestadores de Servicios de Validación:

• Fábrica Nacional de Moneda y Timbre - Real Casa de la Moneda, que prestará sus servicios de validación con carácter universal: ciudadanos, empresas y Administraciones Públicas.

  Calle Jorge Juan, 106

  28009 Madrid

  Teléfono: (+34) 902 364 444

• Ministerio de Hacienda y Administraciones Públicas, que prestará los servicios de validación al conjunto de las Administraciones Públicas.

  Calle María de Molina, 50

  28071 Madrid

  Teléfono: (+34) 902 93 44 05 (Teléfono disponible para organismos públicos)

  Sección Administraciones Públicas

La prestación de estos servicios de validación se realiza en base a Online Certificate Status Protocol (OCSP), lo que, en esencia, supone que un cliente OCSP envía una petición sobre el estado del certificado a la Autoridad de Validación, la cual, tras consultar su base de datos, ofrece - vía http - una respuesta sobre el estado del certificado.