Todas las solicitudes están sujetas a revisión, aprobación
y aceptación por parte de ipsCA. Todos los solicitantes deben incluir el
Nombre del Dominio o el Nombre del Servidor Intranet en la Solicitud del
Certificado. ipsCA no verifica la autoridad del Suscriptor que solicita el
Certificado. ipsCA realiza los pasos de autenticación descritos más abajo
(y chequea generalmente los errores u omisiones relevantes para llevar a
cabo los pasos de autenticación), pero no verifica la exactidud de la
información introducida por el suscriptor en la Petición del Certificado
o de la misma forma el chequeo por errores y omisiones.
ipsCA verifica que el Suscriptor tiene control
sobre el Nombre del Dominio en el momento de la generación de la Solicitud
del Certificado de Servidor. Para ello, ipsCA envia un correo e-mail a una
de las siguientes direcciones e-mail para recibir confirmación del Pedido
del certificado y de la Autorización de la emisión del Certificado para el
Nombre del Dominio indicado:
(1) una de las direcciones de correo e-mail del Contacto Administrativo o
del Contacto Técnico del Nombre de Dominio que figuran en el registro
InterNIC oficial del Nombre del Dominio,
(2) una de las direcciones genéricas que se utilizan habitualmente como
dirección e-mail las personas autorizadas en los Nombres de Dominio
(p.e., "admin@dominio.com," o "hostmaster@dominio.com"
para el Nombre de Dominio dominio.com), o
(3) después de la aprobación manual por parte de ipsCA, alguna otra dirección
e-mail que contenga el Nombre del Dominio y que esté incluída en la Petición
del Certificado correspondiente al Common Name.
Tras la recepción del correo e-mail confirmando la autorización de la petición
del Certificado, ipsCA emitirá el Certificado tal y como se describe abajo.
Los Nombres de Dominio no pueden ser significativos o únicos,
pero pueden coincidir con el segundo nivel de nombre de dominio del que está en
el InterNIC. ipsCA no está involucrado en el reconocimiento, autenticación, o
funciones de las marcas registradoras de nombres de dominio. Las disputas de
Nombres (incluyendo las de las marcas registradas) no son solucionadas por ipsCA,
pero deben ser resueltas entre el Suscriptor y las otras partes que las estan
disputando por el InterNIC en el momento del suceso de acuerdo con sus normas y/o por los
juzgados competentes.
ipsCA indicará en el campo Organization Unit
"Organization Not Validated" o un texto similar para todos los
Certificados de Servidor A1 SSL de ipsCA.
Los Suscriptores enviarán su clave pública a ipsCA
para certificar electronicamente a partir del uso de un PKCS#10 Certificate
Signing Request (CSR) u otro software digitalmente firmado por la clave
privada del Suscriptor.
Como mínimo, el Suscriptor debe proporcional los siguientes
datos en o con el CSR: Common Name
ipsCA procesará los Certificados de Servidor de Aplicaciones SSL
del modo que se describe más abajo.
De todas formas, ipsCA se reserva el derecho a utilizar
subcontratantes u otras terceras partes para ayudar en la ejecución de estos
requerimientos operativos u alguna otra obligación según este CPS.
Si alguna vez durante el proceso de petición ipsCA no puede
verificar la información de un Certificado, un servicio representativo de atención
al cliente podrá ser asignado para facilitar al Solicitante que se complete el
proceso de petición. De todas formas, el solicitante puede ser requerido para
corregir esta información asociada con terceras partes y reenviarla para el
Certificado.
Si ipsCA cree que la información del Solicitante del Certificado
está sufientemente verificada, entonces el Certificado del Solicitante serás
firmado por ipsCA. Tras la firma del Certificado del Solicitante, ipsCA
podrá anexar el Certificado a un e-mail y enviar este e-mail a la persona de
contacto correspondiente.
Este e-mail normalmente será enviado al contacto administrativo
y al contacto técnico que el Solicitante ha designado, e incluirá la fecha de
emisión del Certificado, la fecha en la cual caducará, y el tipo de Certificado
que ha sido emitido. Esta notificación no será enviada a otras personas que no
sean el solicitante del certificado y las personas designadas como contactos.
ipsCA, en su único criterio, puede proporcionar soporte técnico y comercial a los
Solicitantes/Suscriptores.
El Solicitante indica expresamente la aceptación de este
Certificado al hacer uso del mismo.