Skip to main content
se añadieron 207 caracteres en el cuerpo
Origen Enlace
JLM
  • 235
  • 1
  • 6

Yo entiendo que para que sea XADES-T es necesario realizar una firma válida (que tendrá su política de firma) para que la autoridad certificadora aproveche y te añada el timestamp de una Autoridad de Tiempo:

XAdES-BES Forma básica que simplemente cumple los requisitos legales de la Directiva para firma electrónica avanzada

XAdES-EPES Es un XAdES-BES al que se le incorpora información sobre la política de firma, como pudiera ser aquella información sobre el certificado empleado y la CA que lo emitió.

XAdES-T (timestamp) Es un XAdES-EPES al que se le añade una segunda firma, pero en esta ocasión, una firma realizada por una TSA (Time Stamp Authority). Esta segunda firma aporta información específica sobre la fecha y hora exacta de la firma.

ref: https://www.viafirma.com/es/xades-firma-electronica-avanzada-xml

Otra cosa es que no necesites que un tercero te garantice la autenticidad y la integridad y te fíes (tu y tus usuarios) de cómo lo hace vuestro sistema. Entonces puedes meter la firma con timestamp como "attached" o en otro fichero como "dettached".

ref: https://www.gnupg.org/gph/en/manual/x135.html

Yo entiendo que es necesario realizar una firma válida para que la autoridad certificadora aproveche y te añada el timestamp de una Autoridad de Tiempo:

XAdES-BES Forma básica que simplemente cumple los requisitos legales de la Directiva para firma electrónica avanzada

XAdES-EPES Es un XAdES-BES al que se le incorpora información sobre la política de firma, como pudiera ser aquella información sobre el certificado empleado y la CA que lo emitió.

XAdES-T (timestamp) Es un XAdES-EPES al que se le añade una segunda firma, pero en esta ocasión, una firma realizada por una TSA (Time Stamp Authority). Esta segunda firma aporta información específica sobre la fecha y hora exacta de la firma.

ref: https://www.viafirma.com/es/xades-firma-electronica-avanzada-xml

Otra cosa es que no necesites que un tercero te garantice la autenticidad y la integridad y te fíes (tu y tus usuarios) de cómo lo hace vuestro sistema.

Yo entiendo que para que sea XADES-T es necesario realizar una firma válida (que tendrá su política de firma) para que la autoridad certificadora aproveche y te añada el timestamp de una Autoridad de Tiempo:

XAdES-BES Forma básica que simplemente cumple los requisitos legales de la Directiva para firma electrónica avanzada

XAdES-EPES Es un XAdES-BES al que se le incorpora información sobre la política de firma, como pudiera ser aquella información sobre el certificado empleado y la CA que lo emitió.

XAdES-T (timestamp) Es un XAdES-EPES al que se le añade una segunda firma, pero en esta ocasión, una firma realizada por una TSA (Time Stamp Authority). Esta segunda firma aporta información específica sobre la fecha y hora exacta de la firma.

ref: https://www.viafirma.com/es/xades-firma-electronica-avanzada-xml

Otra cosa es que no necesites que un tercero te garantice la autenticidad y la integridad y te fíes (tu y tus usuarios) de cómo lo hace vuestro sistema. Entonces puedes meter la firma con timestamp como "attached" o en otro fichero como "dettached".

ref: https://www.gnupg.org/gph/en/manual/x135.html

Origen Enlace
JLM
  • 235
  • 1
  • 6

Yo entiendo que es necesario realizar una firma válida para que la autoridad certificadora aproveche y te añada el timestamp de una Autoridad de Tiempo:

XAdES-BES Forma básica que simplemente cumple los requisitos legales de la Directiva para firma electrónica avanzada

XAdES-EPES Es un XAdES-BES al que se le incorpora información sobre la política de firma, como pudiera ser aquella información sobre el certificado empleado y la CA que lo emitió.

XAdES-T (timestamp) Es un XAdES-EPES al que se le añade una segunda firma, pero en esta ocasión, una firma realizada por una TSA (Time Stamp Authority). Esta segunda firma aporta información específica sobre la fecha y hora exacta de la firma.

ref: https://www.viafirma.com/es/xades-firma-electronica-avanzada-xml

Otra cosa es que no necesites que un tercero te garantice la autenticidad y la integridad y te fíes (tu y tus usuarios) de cómo lo hace vuestro sistema.