Object Identifiers (OID) asignados para su uso en Europa
Qué es un OID
Basicamente, un OID, o Identificador de Objeto, es una secuencia de números que se asignan jerárquicamente y que permite identificar objetos en la red, siendo usados con gran cantidad de protocolos.
La definición formal de los OIDs se encuentra en la recomendación X.208 (ASN.1) de la ITU-T, disponible en las páginas de la ITU.
La definición formal de un OID se encuentra en el capítulo 28, y la asignación de la raíz árbol de OIDs está incluida en los Apéndices B, C y D.
La codificación de los OIDs se encuentra definida en la recomendación X.209.
Para qué se utilizan los OIDs
Los Identificadores de Objeto se utilizan en gran variedad de protocolos, aunque quizá los usos más comunes son los siguientes:
- Objetos y atributos que se gestionan vía SNMP.
- Clases, sintaxis y atributos en el Directorio (LDAP)
- Árboles de indexación en CIP (Common Indexing Protocol)
- Elementos dentro de una PKI (Public Key Infraestructure): Identificación unívoca de Autoridades de Certificación, Políticas de Certificación y Certification Policy Statements (CPS), atributos, nuevas extensiones, etc..
Identificadores de Objetos existentes
Una vez que se dispone de un OID asignado por alguna de las agencias registradoras existentes, se tiene el derecho de asignar libremente esa rama de la jerarquía según los intereses concretos de la organización en cuestión.Las entidades registradoras son:
- IANA que distribuye OIDs sin coste económico bajo la rama "Private Enterprises"
- ANSI que distribuye OIDs bajo la rama "US Organizations" por 1000 USD.
- BSI que distribbuye OIDs bajo la rama "UK Organizations".
Existen multitud de OIDs asignados. Los asignados a AECODI comienzan por 19126.
Significados de los OID de AECODI, para ser usados en certificados
| OID | Significado | Valores posibles |
|---|---|---|
| 1.3.6.1.4.1.19126. | Raiz de AECODI | EADTrust Root |
| 1.3.6.1.4.1.19126.1 | Atributos del Certificado o de la Clave | Certificate or key Atributes |
| 1.3.6.1.4.1.19126.1.1 | Tipo de certificado |
0: Máquina (no especificada) 1: SSL 2: Sello de empresa automatizado 3: Sello de empresa no automatizado 4: Firma de persona (avanzada) automatizada 5: Firma de persona (avanzada) no automatizada 6: Firma de persona (cualificada) automatizada 7: Firma de persona (cualificada) no automatizada |
| 1.3.6.1.4.1.19126.1.2 | Tipo de certificado |
0: Persona física 1: Persona jurídica 2: persona física representante de persona física 3: Persona física representante de persona jurídica |
| 1.3.6.1.4.1.19126.1.3 | Generación de la Clave |
0: Clave generada por el Usuario 1: Clave generada por el PSC |
| 1.3.6.1.4.1.19126.1.4 | Soporte del certificado |
0: Certificado asociado a una clave entregada en fichero (software) 1: Certificado asociado a una clave entregada en un dispositivo (hardware) |
| 1.3.6.1.4.1.19126.1.5 | URL. Lugar donde encontrar la CRL | |
| 1.3.6.1.4.1.19126.1.6 | URL. Lugar donde encontrar el servicio OCSP | |
| 1.3.6.1.4.1.19126.1.7 | URL. Lugar donde encontrar el servicio TSA | |
| 1.3.6.1.4.1.19126.1.8 | Procedimiento de verificación de identidad (relación presencial anterior, certificado cualificado, verificación presencial) | |
| 1.3.6.1.4.1.19126.1.9 | Tipo de documento o certificado utilizado en la verificación | |
| Identificador de la RA que intervino en el proceso. | ||
| Cobertura asegurada en la transacción (por el PSC) en euros | ||
| URL. Lugar en el que encontrar información referida a la cobertura (seguros, avales,…). | ||
| URL. Lugar donde encontrar información sobre la vigencia del certificado una vez caducado (fechas de revocación, rehabilitación). | ||
| 1.3.6.1.4.1.19126.2 | Atributos de la Persona Física | Natural Person Attributes |
| 1.3.6.1.4.1.19126.3 | Numero de DNI | |
| 1.3.6.1.4.1.19126.4 | Número Seguridad Social | |
| 1.3.6.1.4.1.19126.5 | Número Permiso Circulación | |
| 1.3.6.1.4.1.19126.6 | Número de empleado | |
| 1.3.6.1.4.1.19126.7 | Número de Colegiado | |
| 1.3.6.1.4.1.19126.10 | Límite global de la cantidad asegurada por el PSC | |
| 1.3.6.1.4.1.19126.11 | Límite de cantidad en la que puede utilizarse el certificado, establecido por el titular | |
| 1.3.6.1.4.1.19126.12 | Límite de cantidad en la que puede utilizarse el certificado, garantizado por el PSC | |
| 1.3.6.1.4.1.19126.14 | Límite de cantidad en la que puede utilizarse el certificado, cubierto por el seguro | |
| 1.3.6.1.4.1.19126.14 | URL en la que encontrar información sobre la forma de reclamar cantidades garantizadas o aseguradas | |
| 1.3.6.1.4.1.19126.20 | Atributos de la Persona Jurídica o organismo representada | Legal Person Attributes |
| 1.3.6.1.4.1.19126.21 | CIF | VAT number |
| 1.3.6.1.4.1.19126.22 | CNAE | |
| 1.3.6.1.4.1.19126.23 | Número de la Seguridad Social de la Empresa | |
| 1.3.6.1.4.1.19126.24 | Límite de cantidad en la que puede utilizarse el certificado, establecido por la empresa | |
| 1.3.6.1.4.1.19126.25 | URL. Lugar donde encontrar un fichero PDF en el que se recoge el poder notarial que respalda este certificado | |
| 1.3.6.1.4.1.19126.30 | Atributos de Persona Física representada | Represented Natural Person Attributes in proxy certificates |
| 1.3.6.1.4.1.19126.31 | Numero de DNI | Citizen ID # |
| 1.3.6.1.4.1.19126.32 | Límite de cantidad en la que puede utilizarse el certificado, establecido por la persona representada. | |
| 1.3.6.1.4.1.19126.40 | Atributos del Organismo con el que se vincula el titular, sin constituir representación | Legal Person Attributes in a non proxy relationship |
| 1.3.6.1.4.1.19126.41 | Tipo de relación con el titular (empleado, consejero, subcontratado, accionista, cliente, proveedor) | |
| 1.3.6.1.4.1.19126.42 | Empresa | |
| 1.3.6.1.4.1.19126.43 | Colegio Profesional | |
| 1.3.6.1.4.1.19126.44 | Organismo público | |
| 1.3.6.1.4.1.19126.45 | Cámara de Comercio |