Las autoridades de certificación
La raíz sin conexión y las autoridades intermedias de emisión.
VOGO eBS PKI
Los certificados internos de la organización, emitidos y controlados en casa
PKI — Public Key Infrastructure, la infraestructura que emite y valida los certificados digitales con los que servicios, equipos y documentos demuestran su identidad.
Instalada por completo en la infraestructura de la organización, sin depender de un servicio externo. Los certificados cualificados de las personas siguen en manos de los prestadores cualificados de servicios de confianza.
- Autoridad raíz sin conexión
- OCSP y listas de revocación
- Sello institucional
VOGO eBS PKI
El ciclo de vida completo de los certificados, de la solicitud a la revocación
VOGO eBS PKI emite los certificados internos de la organización desde su propia jerarquía: una autoridad raíz guardada sin conexión y autoridades intermedias para cada categoría de uso — servicios y servidores, equipos, autenticación, firma no cualificada, sello técnico.
Las solicitudes se validan y aprueban por rol, los certificados se renuevan antes de caducar y una revocación entra de inmediato en la lista de revocación y en la respuesta OCSP. Cada certificado muestra su titular, uso, validez y estado.
En las aplicaciones VOGO eBS, los certificados internos protegen la comunicación entre componentes, las firmas de los circuitos internos, el sellado de tiempo y el sello aplicado automáticamente al registrar, emitir y archivar.
Emisión. Validación. Revocación. Confianza.
Jerarquía propia
Una autoridad raíz sin conexión y autoridades intermedias por categoría de uso.
Perfiles de certificado
Servicios, equipos, autenticación de usuarios, firma no cualificada, sello técnico.
Renovación programada
Antes de caducar, con aviso al titular y al administrador.
Revocación inmediata
Con el motivo registrado, publicada en la lista de revocación y en la respuesta OCSP.
TLS e identidad de servicios
Comunicación entre componentes, API y conectores, con autenticación mutua.
Firmas internas
Documentos Word y PDF firmados uno a uno o en lote, en PAdES, CAdES y XAdES.
Sello institucional
Aplicado automáticamente por el sistema al registrar, emitir y archivar.
Sellado de tiempo
El sello de tiempo asociado a la firma, para la validación a largo plazo.
Lo que diferencia al producto
Claves protegidas
Las claves de las autoridades en módulos de seguridad hardware, con aprobación múltiple para las operaciones críticas.
Roles separados
El administrador de la autoridad, el responsable de registro, el auditor y el operador son roles distintos.
Registros en el SIEM
Emisiones, revocaciones y accesos administrativos llegan al componente de seguridad.
Validación en cada uso
La cadena, la validez y el estado se comprueban cada vez, y el resultado se guarda con el documento.
VOGO entrega e integra el producto, los perfiles de certificado y las políticas de emisión, con soporte durante todo el contrato.
VOGO eBS PKI — un único producto integrado
La publicación del estado
Las listas de revocación y el servicio OCSP, dentro del perímetro de la organización.
Firma y validación
Solicitudes de firma, validación de firmas y sellado de tiempo.
La distribución de la confianza
El certificado raíz y la cadena de confianza, distribuidos automáticamente a los componentes y puestos.
El producto utiliza como bibliotecas de código abierto maduras: EJBCA.
Preguntas frecuentes
¿Qué es VOGO eBS PKI?
Es la infraestructura interna de clave pública de la suite VOGO eBS: emite, renueva, revoca y valida los certificados internos de la organización.
¿Emite certificados cualificados para personas?
No. Los certificados cualificados de las personas los siguen emitiendo los prestadores cualificados de servicios de confianza y se usan por separado, mediante el agente local de firma, sin exportar la clave privada.
¿Dónde funciona?
En local o en nube privada, sin conexión externa obligatoria. Las listas de revocación y la respuesta OCSP se publican dentro del perímetro de la organización.
¿Es un producto VOGO?
Sí. VOGO eBS PKI forma parte de la suite VOGO eBS y usa como biblioteca de código abierto madura: EJBCA.
Solicitar una demo
Vea cómo funciona VOGO eBS PKI
Solicite una demo para los certificados internos de su organización.
Nota: los servicios se prestan respetando el principio europeo DNSH – «Do No Significant Harm», de conformidad con el artículo 17 del Reglamento (UE) 2020/852 relativo al establecimiento de un marco para facilitar las inversiones sostenibles y con las orientaciones técnicas de la Comisión Europea sobre la aplicación del principio DNSH, C/2023/111.