Los Prestadores de Servicios de Certificación (PSC) tienen la responsabilidad de proveer un mecanismo de confianza a los titulares de certificados de firma avanzada emitidos en Chile, que les permita comprobar la validez de cualquier certificado de firma electrónica que reciban.

Para satisfacer el requisito presentado, CertiNet S.A. debe, por definición del Ministerio de Economía como ente regulador de los PSC de Firma Avanzada, mantener en su repositorio de acceso público los certificados de todos los PSC acreditados, de esta forma los usuarios que confíen en uno de ellos puedan instalar los certificados en sus aplicaciones.

a. Un enlace directo al Sitio Web de la Entidad Acreditadora de Firma Avanzada, dependiente del Ministerio de Economía, en el cual están disponibles los certificados raíces vigentes de los PSC acreditados en http://www.entidadacreditadora.cl

b. Instrucciones de descarga e instalación de los certificados raíces.

• El usuario debe seleccionar el certificado raíz a descargar, para lo cual se posiciona en el link que lo identifica y procede a activar su descarga.

• Cuando el sistema consulte al usuario si desea abrir o guardar el archivo, debe seleccionar la opción ”Abrir” y con ello tiene acceso a las raíces informadas

• El usuario selecciona las raíces disponibles y las extrae en su computador, en un directorio definido por él

• Al inspeccionar el directorio definido el usuario observará lo siguiente

• A continuación el usuario debe instalar cada certificado raíz en su almacén de certificados, para lo cual debe hacer doble click sobre cada archivo y seleccionar la opción ”Instalar Certificados”.

Lo cual activa el flujo de pantallas siguiente:

• Una vez realizada la instalación de los certificados raíz, el usuario podrá verificar su existencia en su Almacén de Certificados. Para ver el Almacén abrir un Navegador Explorer e ir a herramientas->opciones de Internet->contenido->certificados->Entidades Intermedias, se muestra una figura a continuación:

En la lista presentada buscar en la columna 'Emitido para' el nombre del certificado instalado, que aparece en las propiedades del certificado.

c. Instrucciones para Validar

• Con los certificados raíces instalados el computador del usuario tiene la capacidad de establecer si un certificado digital ha sido válidamente emitido por un PSC. Adicionalmente, puede verificar si está expirado, dado que la fecha de vigencia está a la vista contenida en las propiedades del certificado.

• Si el usuario dispone de un documento firmado con un certificado emitido por un PSC, la aplicación con que abre dicho documento procede a validar la vigencia del certificado. Por ejemplo:

- Si el usuario recibe un mail firmado, Outlook tiene la capacidad de validar la vigencia de la firma.

- Si el usuario recibe un documento en formato PDF firmado, Acrobat tiene la capacidad de validar la vigencia de la firma

Las aplicaciones que cuentan con la capacidad, no todas la disponen, podrán validar si un certificado usado para firmar está vigente o revocado, a través de la Certificate Revocation List (CRL) del PSC específico, cuya dirección está contenida en el mismo certificado.