Este certificado digital se firma a partir del archivo de solicitud de firma de certificado digital (CSR) creada por el solicitante, en el cual se envía al correo electrónico cert<arroba>uc.edu.ve (reemplace <arroba> por el símbolo @)

La clave privada del certificado puede ser protegida opcionalmente por una contraseña por parte del solicitante, el cual es recomendable. Para el certificado se requiere que el archivo de solicitud de firma de certificado digital generado tengan los siguiente datos:

  • Campo País: valor "VE"
  • Campo State: valor "Carabobo"
  • Campo Location: valor "Valencia"
  • Campo Organization: valor "Universidad de Carabobo"
  • Campo Organization Unit: La dirección o dependencia solicitante
  • Campo Common Name (CN)/Nombre del usuario: Nombre de la persona
  • En la extensión X509v3 llamado "Subject Alternative Name", dirección de correo electrónico UC

Guía para generar archivo de solicitud de firma de certificado digital

Para facilitar la generación del archivo de solicitud de firma de certificado digital se provee una breve guía. Se requiere openssl instalado bajo linux.

1.- Descargar archivo de configuración openssl

Descargue el archivo de configuración para solicitud de firma digital de correo electrónico, llamado openssl-email.cnf

2.- Generar el archivo de solicitud de firma de certificado digital

Ejecute el openssl en el mismo directorio donde se almacenó el archivo de configuración:

openssl req -new [protegido] -config openssl-email.cnf -keyout <archivo_certificado>.key -out <archivo_certificado>.csr

Reemplazando los parámetros según sea conveniente:

  • [protegido]: Si va a crear una clave de protección para poder utilizar el certificado indique "-nodes"
  • <archivo_certificado>: Indique el nombre de archivo sin extensión del certificado digital. Usualmente el archivo de clave privada (.key) y solicitud (.csr) utiliza el mismo nombre base

3.- Enviar el archivo de solicitud de firma de certificado digital

Envíe el archivo de solicitud de firma de certificado digital que tiene extensión .csr al correo cert<arroba>uc.edu.ve (reemplace <arroba> por @), y espere por el proceso de verificación y firma.