Configuración TSA (Sellos de Tiempo)

Última revisión: 10 Febrero 2021

A nivel de grupo podrás definir la configuración del servidor de sellos de tiempo autorizado (TSA - Time Stamping Authority), que se usará solo en aquellas firmas con certificado digital cuyas políticas hayan definido un formato que necesite obligatoriamente el uso de un sello de tiempo. Estos formatos son:

• PADES-T, -LT y -LTA
• XADES-T, -LT y -LTA

• Configuración por defecto: hará uso de la configuración definida a niel global en el sistema y que solo un administrador de sistema podrá modificar ya que ésta se debe incluir en el fichero de propiedades del servidor, durante la instalación.

Para conocer cuál es la TSA configurada por defecto solo un ADMIN global podrá hacerlo, accediendo al Panel de Control - Estado del Sistema > Estado del Sistema Backend > Estado de la TSA.

Para definir una propiedad solo tienes que elegir la configuración adecuada e informar los valores facilitados por el proveedor:

• Sin seguridad: solo necesitarás indicar la URL del servicio de TSA.
• Credenciales: además de la URL debes indicar el usuario y la contraseña facilitados por el proveedor del servicio.
• Certificado: se refiere autenticación basada en el uso de un certificado digital que previamente tendrás que haber instalado desde el menú “Mis Certificados”, e identificado con un “alias”. Este alias lo necesitarás en esta configuración, además de la contraseña del certificado y URL del servicio. A su vez, también cuenta con dos parámetros opcionales Extension Oid y Extension Value a cumplimentar en caso de ser necesario.

Para todos los casos existe una configuración opcional Policy Id, requerida en algunos formatos y especificaciones de sellos de tiempo y que deberás informar si así te lo indica tu proveedor del servicio de TSA.

Servicio de TSA de Viafirma

Recuerda que Viafirma puede ofrecer el servicio de sello de tiempo cualificado eIDAS. Si necesitas conocer más sobre este servicio puedes contactar con nuestro departamento comercial a través de la cuenta de correos [email protected].