RFC 5280 separa la extensión Certificate Policies, el algoritmo de validación de ruta y la verificación de CRL en tres piezas independientes. Una implementación puede ser conforme al RFC y omitir dos de las tres.
18 sept 2026 · 6′ · Tutoriales · pki · firma-digital
CAdES y XAdES no son intercambiables aunque ambos sean "firma avanzada". La elección depende del tipo de documento, del perfil de confianza y de lo que la CA espera validar. Guía técnica con DSS y Java, con los errores que ya me hicieron perder tiempo antes de aprender a preguntar el formato primero.
12 ago 2026 · 9′ · Tutoriales · seguridad · certificados
Cuando una firma digital falla, el instinto es ir a la criptografía. Casi siempre es el lugar equivocado. Acá separo las tres capas — formato, certificado y política de validación — para que el próximo error no te cueste horas.
29 may 2026 · 10′ · Tutoriales · seguridad · certificados
Arquitectura, sistemas reales, decisiones de producto y aprendizajes técnicos. Todo revisado con criterio propio antes de publicarse.
239 artículos publicados