Certificatore Accreditato Postecom S.p.A. Servizio Postecert Firma Digitale

Transcript

1 Certificatore Accreditato Guida alla comprensione degli OID presenti nei certificati rilasciati da ver.: 3.0 del: 20/05/2011 Guida Comprensione OID Documento pubblico Pagina 1 di 20

2 Indice 1 INTRODUZIONE POSTECOM CA1 (OID ) E POSTECOM CA2 (OID ) CERTIFICATI ELETTRONICI AUSILIARI RICHIESTA DI REVOCA PER I CERTIFICATI QUALIFICATI ED ELETTRONICI AUSILIARI RICHIESTA DI RIATTIVAZIONE PER I CERTIFICATI QUALIFICATI ED ELETTRONICI AUSILIARI CERTIFICATI ELETTRONICI Revoca e sospensione Riattivazione CERTIFICATI PER CNS POSTECOM CS1 (OID ) POSTECOM CS2 E POSTECOM CS3 (OID ) POSTECOM TIME STAMPER CA (OID ) DOCUMENTI DI RIFERIMENTO ver.: 3.0 del: 20/05/2011 Guida Comprensione OID Documento pubblico Pagina 2 di 20

3 1 Introduzione I certificati emessi da Postecom si distinguono in differenti tipologie: Certificati relativi ad Autorità di Certificazione Certificati di Marcatura Temporale Certificati di Firma Elettronica Qualificata Certificati Elettronici Certificati per CNS Certificati per Web Server Certificati per Firma Codice Ciascun certificato è individuato da uno o più OID (Object Identifier) che ne definiscono l ambito di utilizzo. All interno della struttura del certificato, il campo Certificate Policy" contiene il riferimento ai valori di OID cui il certificato si riferisce. Nel caso siano presenti più OID, questi sono da intendersi uno per la gestione della vita del certificato di CA e i rimanenti per la gestione del certificato del Titolare. Ad esempio, per i certificati qualificati, oltre all OID relativo alla policy che descrive il certificato qualificato, viene riportato un ulteriore OID relativo alla chiave di Certificazione utilizzata per emettere tali certificati. Tale opzione è valida per l Autorità di Certificazione PostecomCA1. Di seguito vengono individuate le autorità di certificazione utilizzate da Postecom nell emissione dei propri certificati. AUTORITÀ DI CERTIFICAZIONE TIPOLOGIA OID DESCRIZIONE FIGLI Certificato di Certificazione Postecom CA1 Certificati qualificati Certificati elettronici Any policy Postecom CA2 Certificati qualificati Certificati elettronici Certificati per CNS Postecom TimeStamper CA Certificati di marcatura temporale Certificato di CA per web server Postecom CS2 Certificati per web server Certificati client Certificati per firma codice Postecom CS3 (dal 9 marzo Certificati per web server ver.: 3.0 del: 20/05/2011 Guida Comprensione OID Documento pubblico Pagina 3 di 20

4 2011) Certificati client Certificati per firma codice Certificato di CA per certificati di sicurezza Postecom CS1 Certificati elettronici Per tutte le tipologie di certificati emessi, in base alla loro classe di appartenenza (certificati qualificati, elettronici, per web server, per CNS) è disponibile all indirizzo postecert.poste.it, sezione Firma Digitale Documentazione e modulistica, la versione elettronica aggiornata dei documenti di riferimento (il Manuale Operativo, ed il presente documento). Per ciascuna Autorità di Certificazione, vengono indicate le tipologie dei certificati emessi, i relativi OID e la descrizione dell ambito di utilizzo. POSTECOM CA1 (OID ) TIPOLOGIA OID DESCRIZIONE Certificato Qualificato CQ CQ per firme automatiche Certificato Elettronico oppure oppure Dispositivo hw Dispositivo sw Certificato ausiliario POSTECOM CA2 (OID ) TIPOLOGIA OID DESCRIZIONE Certificato Qualificato CQ CQ per firme automatiche Certificato Elettronico oppure oppure Dispositivo hw Dispositivo sw Certificato ausiliario Certificato per CNS Certificato di autenticazione per CNS ver.: 3.0 del: 20/05/2011 Guida Comprensione OID Documento pubblico Pagina 4 di 20

5 POSTECOM TIME STAMPER CA (OID ) TIPOLOGIA OID DESCRIZIONE Certificato di Marcatura Temporale Servizio di marcatura temporale CA PER WEB SERVER (OID ) TIPOLOGIA OID DESCRIZIONE Certificato per web server Certificati per web server Certificati client Certificati di firma codice CA PER CERTIFICATI DI SICUREZZA (OID ) TIPOLOGIA OID DESCRIZIONE Certificato elettronico Dispositivo hw Dispositivo sw Software functional certificate OID for IDABC Framework Certificati per firma codice Di seguito uno schema riassuntivo degli OID a partire dalla radice riservata a Postecom Per semplicità di rappresentazione, alcuni OID non sono riportati. L elenco completo è quello indicato nelle tabelle precedenti. Da notare che i certificati emessi per le CNS presentano, oltre all OID riferito a un ulteriore OID definito all interno delle Linee Guida emanate dal DigitPA (ex CNIPA) che utilizza un ramo differente ( ). ver.: 3.0 del: 20/05/2011 Guida Comprensione OID Documento pubblico Pagina 5 di 20

6 Certificati Elettronici Certificati PCWS Certificati web server Certificati sicurezza Certificati elettronici CA Postecert Certificati Server Certificati web server CA Certificati sicurezza Supporto hw Certificati client Certificati firma codice Supporto sw Certificati firma codice Ausiliario Supporto hw Mobile IDABC Postecom Certificazione Certificati Regole Tecniche Certificati di certificazione Certificati di marcatura temporale Certificati Qualificati Certificato CA (CA1 e TS CA) Certificato TS e MT CQ CQ firma automatica Certificati C.N.S Certificato CNS (linee guida versione 1.1) ver.: 3.0 del: 20/05/2011 Guida Comprensione OID Documento pubblico Pagina 6 di 20

7 2 Postecom CA1 (OID ) e Postecom CA2 (OID ) In conformità a quanto previsto dalla Direttiva Europea e recepito nella normativa italiana, Postecom rilascia: certificati qualificati per l apposizione di firme elettroniche qualificate (con valore giuridico equivalente ai documenti originali cartacei sottoscritti in forma autografa); certificati elettronici per funzionalità legate alle firme elettroniche ed ai servizi di sicurezza (ad esempio firma/cifratura di , cifratura di documenti, autenticazione a siti web e logon ai domini windows con active directory). Postecom, in qualità di Certificatore Accreditato ai sensi della normativa vigente, rilascia certificati qualificati secondo quanto descritto all interno del "Manuale Operativo Postecert Firma Digitale vigente, depositato presso DigitPA, che ha ereditato la funzione del Centro Nazionale per l Informatica nella Pubblica Amministrazione, e disponibile on line all indirizzo postecert.poste.it sezione Firma Digitale. Secondo quanto previsto dalla normativa vigente, il Certificatore che rilascia certificati qualificati è tenuto a identificare con certezza la persona che fa richiesta della certificazione. Le modalità con cui Postecom assolve a questo requisito sono riportate all interno del Manuale Operativo sopra citato. Il profilo del certificato qualificato emesso prevede la valorizzazione dei campi così come stabiliti Deliberazione CNIPA numero 45 del 21 maggio 2009, in particolare: keyusage (OID: ), che contiene esclusivamente il valore nonrepudiation (bit 1 impostato a 1). L estensione è marcata critica. Tale attributo indica che la pratica firmata in formato elettronico ha lo stesso valore legale di una pratica cartacea sottoscritta in forma autografa dnqualifier (OID: ), contiene il codice identificativo del titolare presso il certificatore. Detto codice, assegnato dal certificatore, è univoco nell ambito del certificatore stesso qcstatements, identificate nel documento ETSI TS come segue: 1) id-etsi-qcs-qccompliance (OID: ); 2) id-etsi-qcs-qclimitvalue (OID: ) presente se sono applicabili limiti nelle negoziazioni; 3) id-etsi-qcs-qcretentionperiod (OID: ) il valore indicato all interno dei certificati è pari 20 ; 4) id-etsi-qcs-qcsscd (OID: ) givenname e surname (OID: e ), che contengono rispettivamente il nome e il cognome del titolare del certificato organizationname (OID: ), che contiene, se applicabile, la ragione sociale o la denominazione e il codice identificativo dell organizzazione che ha richiesto o autorizzato il rilascio del certificato del titolare. Nel caso di utenti provati l organizationname, assume il valore non presente serialnumber (OID: ) che contiene il codice fiscale del titolare rilasciato dall autorità ver.: 3.0 del: 20/05/2011 Guida Comprensione OID Documento pubblico Pagina 7 di 20

8 fiscale dello Stato di residenza del titolare o, in mancanza, un analogo codice identificativo, quale ad esempio un codice di previdenza sociale o un codice identificativo generale. Di seguito i valori di OID riservati ai certificati qualificati: OID Descrizione Certificato Qualificato Certificato Qualificato per firme automatiche Come previsto dalla Deliberazione CNIPA n. 45 del 21 maggio 2009 Regole per il riconoscimento e la verifica del documento informatico, gli eventuali limiti d'uso (tra cui, ad esempio, il limite d uso all interno dell Organizzazione di appartenenza) sono inseriti nell'attributo explicittext del campo usernotice dell'estensione certificatepolicies. Sul sito istituzionale di DigitPA sono riportate alcune tipologie di limiti d uso garantiti agli utenti ai sensi dell articolo 12, comma 6, lettera c) della Deliberazione CNIPA 21 maggio 2009, n. 45. Di seguito è riportato uno schema riassuntivo circa alcune caratteristiche peculiari dei certificati emessi con Postecom CA1, Postecom CA2 e, dei relativi OID. ver.: 3.0 del: 20/05/2011 Guida Comprensione OID Documento pubblico Pagina 8 di 20

9 Postecom CA1 OID Postecom CA2 OID Individui privati ed appartenenti ad Organizzazione Identificazione certa Dispositivo sicuro di firma Manuale Operativo Individui privati ed appartenenti ad Organizzazione Identificazione a cura di un Riferimento Progettuale specifico Supporto hardware e software Postecom S.p.A, Individui privati Identificazione Ente Emettitore (PA) Supporto dispositivo sicuro Manuale Operativo Ente Emettitore Caratteristiche generali Certificato Qualificato Certificato Ausiliario Certificato elettronico Certificato elettronico Certificato CNS Tipologia Certificato OID OID OID OID OID OID OID OID Explicit Text con Limitazione di Utilizzo Dispositivo sicuro di firma Dispositivo Hardware Dispositivo Software Dispositivo sicuro Tipologia Dispositivo di firma Certificato Qualidato Profilo del Certificato conforme alla Deliberazione CNIPA 45 del 21 maggio 2009 Certificato Qualidato Profilo del Certificato conforme alla Deliberazione CNIPA 45 del 21 maggio 2009 Certificato Elettronico per scopi di autenticazione/ cifratura, windows logon o mobile Certificato Elettronico per scopi di autenticazione/ cifratura, windows logon o mobile Certificato CNS conforme alle linee guida CNIPA versione 1.1 Struttura X-509 certificato ver.: 3.0 del: 20/05/2011 Guida Comprensione OID Documento pubblico Pagina 9 di 20

10 2.1 Certificati Elettronici Ausiliari Appartenenti a questa tipologia di certificati sono quelli elettronici ausiliari che vengono emessi contestualmente ai certificati qualificati. Tali certificati vengono emessi per poter fornire ai titolari funzionalità crittografiche aggiuntive quali la cifratura di documenti elettronici, l integrazione con i sistemi di office automation messi a disposizione in ambiente Microsoft (quali la firma e cifratura di con Outlook e Outlook Express, ed altri client che supportano le funzionalità crittografiche utilizzando lo strato middleware CSP e PKCS#11), la firma debole di documenti, l autenticazione forte a siti web protetti con certificati per web server e l autenticazione tramite smart card ai domini di rete Windows (Windows Logon). Poiché vengono emessi contestualmente ai certificati qualificati, i certificati elettronici ausiliari prevedono modalità di rilascio e caratteristiche del ciclo di vita conformi alle specifiche riportate all interno del Manuale Operativo Postecert Firma Digitale vigente, la cui copia elettronica, custodita presso il DigitPA, è disponibile all indirizzo postecert.poste.it sezione Firma Digitale. Rispetto ai certificati qualificati, cambia la valorizzazione di alcuni campi in base all uso che di questi certificati è possibile farne, in particolare: il keyusage non è valorizzato con nonrepudiation, ma con uno o più attributi tra digitalsignature, key Encipherment e data Encipherment. Il valore OID riservato a questa tipologia di certificati elettronici è pari a: OID Oltre all OID relativo alla policy specifica rispetto alla tipologia di certificato, nel campo Certificate Policy, in caso di emissione con chiave PostecomCA1, viene indicato anche l OID relativo al certificato di CA utilizzato per l emissione. Il titolare della carta con a bordo il certificato qualificato e il certificato elettronico ausiliario può richiedere i servizi di certificazione sia in qualità di soggetto privato, che come persona appartenente ad una Organizzazione. In questo secondo caso potrà far comparire, all interno di specifici campi del certificato, tale informazione. Il rilascio di certificati nell ambito di Organizzazioni prevede la stipula di specifici accordi tra le Parti in cui dovrà essere individuato il Terzo Interessato ovvero il Referente. Nel caso sia prevista la figura del Referente, questi rappresenta l Organizzazione nei confronti del Certificatore, con il compito di richiedere l'emissione dei certificati e, qualora previsto, di richiederne la revoca nel caso mutino i requisiti in base ai quali il certificato dei titolari appartenenti all Organizzazione è stato rilasciato. Per una trattazione esaustiva del servizio si rimanda al Manuale Operativo Firma Digitale vigente. Di seguito una tabella riassuntiva di alcune caratteristiche. ver.: 3.0 del: 20/05/2011 Guida Comprensione OID Documento pubblico Pagina 10 di 20

11 Utenza Identificazione Supporto Ruolo Sospensione Revoca Emissione Referente SI Smart card Referente (Terzo Interessato) Proprio/Altrui Cartacea Cartacea Proprio Centralizzata Sosp Cartacea immediata Appartenente ad Organizzazione Titolare SI Smart card Secondo valori del tracciato record fornito dal Referente tramite canale ONLINE Cartacea Sosp immediata tramite canale ONLINE Cartacea Centralizzata Remota Titolare SI Smart card Titolare Sosp Cartacea Centralizzata immediata tramite canale Privata ONLINE Cartacea 2.2 Richiesta di revoca per i certificati qualificati ed elettronici ausiliari Soggetto richiedente Referente Titolare Modalità di inoltro della richiesta di revoca Certificato proprio Sospensione immediata ONLINE (revoca a motivo sospensione fino alla naturale scadenza dei certificati presenti sulla smart card) Richiesta (revoca o revoca a motivo sospensione) sottoscritta cartacea o sottoscritta digitalmente Sospensione immediata ONLINE (revoca a motivo sospensione fino alla naturale scadenza dei certificati presenti sulla smart card) Certificati altrui Richiesta sottoscritta cartacea o sottoscritta digitalmente ver.: 3.0 del: 20/05/2011 Guida Comprensione OID Documento pubblico Pagina 11 di 20

12 2.3 Richiesta di riattivazione per i certificati qualificati ed elettronici ausiliari Soggetto richiedente Referente Titolare Modalità di inoltro della richiesta di riattivazione Certificato proprio Richiesta sottoscritta ed identificazione presso il Certificatore Postecom Richiesta sottoscritta ed identificazione presso il Certificatore Postecom Certificati altrui Richiesta sottoscritta cartacea o sottoscritta digitalmente con indicazione della fase di riconoscimento effettuata del titolare del certificato ed appartenente ad organizzazione ver.: 3.0 del: 20/05/2011 Guida Comprensione OID Documento pubblico Pagina 12 di 20

13 2.4 Certificati Elettronici Oltre ai certificati qualificati e a quelli elettronici ausiliari, Postecom rilascia altre tipologie di certificati, genericamente definiti elettronici. Le possibili applicazioni dei certificati elettronici sono sostanzialmente le stesse di quelle valide per i certificati elettronici ausiliari, con la diversità che i primi non vengono emessi contestualmente ai certificati qualificati, e quindi le modalità di rilascio sono più snelle rispetto a quanto previsto per il rilascio dei certificati qualificati/elettronici ausiliari. Inoltre anche il supporto non è necessariamente un dispositivo sicuro di firma, ma possono essere rilasciati anche sotto forma di file o all interno di smart card non corrispondenti ai requisiti di sicurezza e certificazione imposti dalla normativa vigente. Tra gli usi dei certificati elettronici, ricordiamo anche l autenticazione tramite smart card ai domini di rete Windows. Alcuni Sistemi Operativi Windows per la gestione del dominio di rete (Windows 2000/2003 nella versione Server) presentano funzionalità native di autenticazione al dominio mediante certificato elettronico su smart card oltre che tramite user-id e password. Per l emissione dei certificati elettronici, è responsabilità del soggetto dell Organizzazione o del Progetto di appartenenza, garantire che il flusso complessivo risulti corretto e che i dati forniti siano congruenti ai soggetti per i quali viene richiesta la certificazione. Con l inoltro dei dati di registrazione nelle modalità specificate da Postecom, l Organizzazione si fa carico di fornire le informazioni richieste dal Certificatore garantendone l autenticità, la correttezza e la completezza. Postecom, ricevuti i dati di registrazione nel formato previsto, provvede all emissione dei certificati e all inoltro del lotto di carte e buste cieche (qualora previste) all Organizzazione richiedente. Per l espletamento delle proprie attività, potrà essere fornita una smart card al Referente tipicamente con certificato qualificato e certificato elettronico ausiliario a bordo. Per questa tipologia di certificati non viene prevista l identificazione diretta del singolo richiedente da parte di personale Postecom, rimanendo la correttezza del flusso complessivo affidata alla dichiarazione del soggetto che rappresenta l Organizzazione, che si fa carico anche della corretta consegna delle carte al singolo titolare direttamente o attraverso personale delegato. Per i Titolari dei certificati elettronici il supporto può essere hardware (per esempio smart card o altro dispositivo) o software (file). La smart card come dispositivo che conserva la chiave privata fornisce maggiori garanzie circa la sicurezza degli elementi in essa contenuti. Viceversa, nel caso di file, la chiave privata relativa al certificato è facilmente esportabile e duplicabile, quindi le garanzie di sicurezza sono sicuramente minori. L informazione sull utilizzo di un dispositivo di firma rispetto all altro viene riportata all interno del certificato nel campo che contiene il relativo identificativo (OID) come viene evidenziato nella tabella successiva. OID Tipo di supporto oppure oppure Supporto hardware ver.: 3.0 del: 20/05/2011 Guida Comprensione OID Documento pubblico Pagina 13 di 20

14 Supporto software Nel caso sia presente un secondo OID, questo è relativo alla gestione di vita della specifica CA utilizzata. Di seguito uno schema riassuntivo delle principali caratteristiche. Utenza Identificazione Supporto Ruolo Sospensione Revoca Emissione Riferimento Proprio Centralizzata Appartenente Organizzazione Organizzaz. Come certificato elettronico ausiliario Titolare Riferim. HW Secondo valori del tracciato record SW fornito dal Riferimento ONLINE Cartacea Altrui Cartacea Cartacea Sospensione immediata online Centralizzata Remota Revoca e sospensione Soggetto richiedente Riferimento Organizzazione Modalità di inoltro della richiesta di revoca Certificato proprio Sospensione immediata ONLINE (revoca a motivo sospensione fino alla naturale scadenza dei certificati presenti sulla smart card) Certificati altrui Richiesta sottoscritta cartacea o sottoscritta digitalmente Titolare Sospensione immediata ONLINE (revoca a motivo sospensione fino alla naturale scadenza dei certificati presenti sulla smart card) Riattivazione Soggetto richiedente Modalità di inoltro della richiesta di riattivazione Certificato proprio Certificati altrui ver.: 3.0 del: 20/05/2011 Guida Comprensione OID Documento pubblico Pagina 14 di 20

15 Riferimento Organizzazione Richiesta sottoscritta Richiesta sottoscritta cartacea o sottoscritta digitalmente con indicazione della fase di riconoscimento effettuata del titolare del certificato ed appartenente ad organizzazione (in caso in cui sia previsto nell ambito del progetto di riferimento) ver.: 3.0 del: 20/05/2011 Guida Comprensione OID Documento pubblico Pagina 15 di 20

16 2.5 Certificati per CNS La Carta Nazionale dei Servizi (CNS) è lo strumento individuato dalla normativa vigente per autenticare i cittadini ai servizi on line resi disponibili dalle Pubbliche Amministrazioni. La CNS contiene il certificato di autenticazione emesso secondo un profilo X.509 stabilito nelle Linee Guida emanate dal Centro Nazionale per l Informatica nella Pubblica Amministrazione (CNIPA oggi DIGITPA). L Amministrazione emittente è responsabile dell identificazione del titolare e della consegna della carta al suo legittimo proprietario. La Pubblica Amministrazione che fornisce le CNS definisce inoltre le procedure di gestione del ciclo di vita, personalizzazione e rilascio delle carte ai cittadini. I certificati sono emessi da un Certificatore Accreditato e presente nella lista dedicata alle chiavi di certificazione che emettono suddetti certificati. Per i certificati emessi dal Certificatore Postecom, i valore OID riservati a questa tipologia di certificati elettronici sono: OID Il valore OID è un valore assegnato nelle Linee Guida sopra menzionate e non deriva dalla radice riservata a Postecom ( ). Tutti i certificati per CNS emessi da Postecom avranno infatti il medesimo OID riportato nel campo policy del certificato, oltre al proprio OID ver.: 3.0 del: 20/05/2011 Guida Comprensione OID Documento pubblico Pagina 16 di 20

17 3 Postecom CS1 (OID ) I certificati elettronici potranno essere emessi, oltre che con Postecom CA1, anche con una differente CA, rivolta genericamente a servizi di sicurezza. Le modalità di emissione sono sostanzialmente identiche al caso di certificati elettronici. Il campo Certificate Policy riporterà in questo caso il riferimento alla CA di emissione: Tipicamente l autorità di certificazione Postecom CS1 potrà emettere certificati elettronici intestati anche a servizi oppure a Titolari appartenenti o meno ad Organizzazioni. Tali certificati possono essere utilizzati all interno di servizi specifici messi a disposizione da Enti, Aziende o Pubbliche Amministrazioni. Inoltre, Postecom CS1 potrà essere utilizzata per emettere certificati di firma codice. In questo caso, non è garantito il riconoscimento automatico di tali certificati (proprietà che è invece garantita con Postecom CS2, come meglio descritto nel paragrafo successivo). I valori OID riservati a questa tipologia di certificati elettronici sono dunque pari a: OID Tipo di supporto Certificati elettronici su supporto hardware oppure Certificati elettronici su supporto software Certificati elettronici per la firma codice ver.: 3.0 del: 20/05/2011 Guida Comprensione OID Documento pubblico Pagina 17 di 20

18 4 Postecom CS2 e Postecom CS3 (OID ) Tali CA vengono utilizzate principalmente per il rilascio di certificati per web server. I Certificati per Web Server permettono di instaurare una comunicazione protetta tra un web server ed un browser. In particolare, autenticano l identità del sito al quale ci si collega, l identità della Società titolare del sito, l appartenenza di questo ultimo ad essa e assicurano la cifratura delle informazioni. La chiave di certificazione (di lunghezza 2048 bit) con la quale vengono emessi i singoli certificati per Web Server è stata firmata con un certificato (CyberTrust Global Root Certificate) o nel caso della chiave Postecom CS3 con un certificato (Baltimore CyberTrust Root) presente all interno degli archivi dei browser più diffusi quali Internet Explorer e Netscape Navigator, anche nelle versioni meno aggiornate. La presenza del certificato su questa lista garantisce una completa interoperabilità tra sistemi e applicazioni, traendo vantaggio dalle impostazioni di sicurezza pre-adottate dai browser più comuni. Le modalità di rilascio, il ciclo di vita e le caratteristiche generali del servizio di Certificazione Postecert Certificati Web Server sono descritte nell apposito Manuale Operativo, disponibile nell area Download della sezione Certificati per Web Server del sito postecert.poste.it Tali autorità di certificazione possono essere utilizzate anche per l emissione di certificati client o per firma codice. Quest ultima tipologia di certificati permette di firmare codici per scopi diversi (eseguibili, ActiveX, plugin, applet ecc.), in modo da garantire l identità del soggetto firmatario (che può essere o una persona fisica o una persona giuridica) e assicurare l integrità del codice. Tali certificati vengono emessi con la CA utilizzata per i certificati web server, la cui root è predisposta per rilasciare anche certificati client e per firma codice. Utilizzando questa tipologia di certificati, non compare quindi alcun messaggio di warning dai browser in quanto il certificato di root utilizzato viene automaticamente riconosciuto per tale scopo. I certificati emessi a partire dalla CA Postecom CS2 presentano i seguenti OID: OID Tipologia di certificati Web server Client Firma codice ver.: 3.0 del: 20/05/2011 Guida Comprensione OID Documento pubblico Pagina 18 di 20

19 5 Postecom Time Stamper CA (OID ) I certificati di marcatura temporale vengono utilizzati per emettere marche temporali a documenti elettronici di qualunque genere (ad esempio documenti per i quali viene effettuata la conservazione sostitutiva, fatture elettroniche, documenti connessi a transazioni web). Le marche temporali permettono di associare una data e ora certe e opponibili a terzi ai documenti ai quali sono apposte. Per una maggiore trattazione delle caratteristiche del servizio si rimanda al "Manuale Operativo Postecert Firma Digitale" vigente. OID Tipologia di certificati Marche temporali per i documenti Marche temporali per le attività di certificazione ver.: 3.0 del: 20/05/2011 Guida Comprensione OID Documento pubblico Pagina 19 di 20

20 6 Documenti di riferimento Codice Documento MOP01 CPS_PCS_01 Linee guida emesse dal CNIPA Titolo Manuale Operativo Postecert Firma Digitale Manuale Operativo Postecert Certificati Web Server Linee Guida per l emissione e l utilizzo della Carta Nazionale dei Servizi v. Versione maggio 2006 ver.: 3.0 del: 20/05/2011 Guida Comprensione OID Documento pubblico Pagina 20 di 20