
1. 4. Certificado & Perfil de Extensiones del Certificado
1.1. 4.1. Campos básicos del Certificate
1.1.1. 4.1.1. Campos del Certificado
1.1.1.1. 4.1.1.2. Signature Algorithm:
1.1.1.1.1. sha256WithRSAEncryption
1.1.2. 4.1.2. TBSCertificate
1.1.2.1. 4.1.2.1. Version
1.1.2.1.1. 3 (0x2)
1.1.2.2. 4.1.2.2. Serial Number
1.1.2.2.1. 7b:88:99:7e:64:22:ae:5c
1.1.2.3. 4.1.2.3. Signature || signatureAlgorithm
1.1.2.3.1. sha256WithRSAEncryption
1.1.2.4. 4.1.2.4. Issuer
1.1.2.4.1. emailAddress = info@andesscd.com.co, CN = CA ANDES SCD S.A. Clase II v2, OU = Division de certificacion entidad final, O = Andes SCD, L = Bogota D.C., C = CO
1.1.2.5. 4.1.2.5. Validity
1.1.2.5.1. Not Before: Jul 1 05:00:00 2022 GMT Not After : Jun 30 04:59:00 2024 GMT
1.1.2.6. 4.1.2.6. Subject
1.1.2.6.1. 1.3.6.1.4.1.4710.1.3.2 = 1******3, street = Carrera 7 # 1* - ** Of. **2-*, emailAddress = ***o@p******d*****l.info, CN = E* **** A***** G**** B******, serialNumber = 1******3, OU = Persona Natural Emitido por Andes SCD Ac 26 69C 03 Torre B Of 701, L = BOGOTA, ST = BOGOTA D.C., C = CO
1.1.2.7. 4.1.2.7. Subject Public Key Info
1.1.2.7.1. Public Key Algorithm: rsaEncryption Public-Key: (2048 bit)
1.1.2.8. 4.1.2.8. Unique Identifiers
1.1.2.9. 4.1.2.9. Extensions
1.1.2.10. Modulus: número en notación hexadecimal
1.1.2.11. Exponent: 65537 número en notación decimal
1.2. 4.2. Extensiones del Certificado
1.2.1. 4.2.1. Extensiones Estándar
1.2.1.1. 4.2.1.9. X509v3 Basic Constraints: critical CA:FALSE
1.2.1.1.1. FRAGMENTO: Extensión de certificado raíz:CA: [Subject Key Identifier] es igual a [Authority Key Identifier]
1.2.1.1.2. FRAGMENTO: Extensión de certificado de cA || ECD Intermedia: [Subject Key Identifier] apunta al [Authority Key Identifier] X509v3 extensions:
1.2.1.1.3. FRAGMENTO: Certificado de Suscriptor: [Subject Key Identifier] apunta al [Authority Key Identifier]
1.2.1.1.4. FRAGMENTO: Certificado de Suscriptor:
1.2.1.2. X509v3 Basic Constraints: critical CA:FALSE
1.2.1.3. 4.2.1.1. Authority Key Identifier
1.2.1.3.1. X509v3 Authority Key Identifier: 3A:57:50:D0:77:1B:3E:D6:8B:EA:FF:97:99:D7:FF:84:02:48:29:0F
1.2.1.4. 4.2.2.1. Authority Information Access: OCSP
1.2.1.4.1. URI:http://ocsp.andesscd.com.co
1.2.1.5. 4.2.1.6. X509v3 Subject Alternative Name:
1.2.1.5.1. email:info@personadigital.info
1.2.1.6. 4.1.2.4. X509v3 Certificate Policies:
1.2.1.6.1. Policy: 1.3.6.1.4.1.31304.1.2.1.4.0 User Notice: Explicit Text:
1.2.1.6.2. Policy: 1.3.6.1.4.1.31304.1.1.1.4.0 CPS: https://www.andesscd.com.co/docs/DPC_AndesSCD_V4.0.pdf
1.2.1.7. 4.2.1.12. X509v3 Extended Key Usage:
1.2.1.7.1. TLS Web Client Authentication, E-mail Protection
1.2.1.8. 4.2.1.13. X509v3 CRL Distribution Points:
1.2.1.8.1. Full Name: URI: http://crl.andesscd.com.co/ClaseIIv2.crl
1.2.1.9. 4.2.1.2. X509v3 Subject Key Identifier:
1.2.1.9.1. 90:F6:BB:50:3F:20:E7:B1:09:37:70:C3:CC:80:8F:0D:C4:75:70:D1
1.2.1.10. 4.2.1.3. X509v3 Key Usage: critical
1.2.1.10.1. Uso y propósito de los certificados digitales y de las claves pública y secreta || privada
1.2.1.10.2. Digital Signature, Non Repudiation, Key Encipherment
1.2.2. 4.2.2. Extensiones Privadas de Internet