Certificado de sello vs Certificado de empresa o ciudadano

[unomasmas]

Mi idea era poder hacer pruebas de envío; porque si se usa un certificado de sello, la petición hay que lanzarla a otro servidor :-( ¿No?

<!--   Sistemas que emiten facturas verificables. Entorno de PRUEBAS  -->
<wsdl:port name="SistemaVerifactuPruebas" binding="sfWdsl:sfVerifactu">
<soap:address location="https://prewww1.aeat.es/wlpl/TIKE-CONT/ws/SistemaFacturacion/VerifactuSOAP"/>
</wsdl:port>
<!--   Sistemas que emiten facturas verificables. Entorno de PRUEBAS para acceso con certificado de sello  -->
<wsdl:port name="SistemaVerifactuSelloPruebas" binding="sfWdsl:sfVerifactu">
<soap:address location="https://prewww10.aeat.es/wlpl/TIKE-CONT/ws/SistemaFacturacion/VerifactuSOAP"/>
</wsdl:port>

También me gustaría poder distinguir si se usa uno u otro para precisamente determinar el servidor al que se ha de lanzar la petición. ¿Sabéis si hay alguna propiedad del certificado que pueda determinar el tipo de que se trata?

[juanjosepablos]

En el caso de la FNMT y de Camerfirma las propiedades del certificado se podrían utilizar para lo que dices:

6. Subject
6.4 ou=SELLO ELECTRONICO

Eso es la unidad organizativa. Los demás certificados no lo se.

[unomasmas]

Empezado por juanjosepablos

En el caso de la FNMT y de Camerfirma las propiedades del certificado se podrían utilizar para lo que dices:

6. Subject
6.4 ou=SELLO ELECTRONICO

Eso es la unidad organizativa. Los demás certificados no lo se.

Muchas gracias, juanjosepablos. Tu información confirma lo que vi en un certificado para pruebas de IZENPE que facilita la Diputación de Bizkaia; el de IZENPE también usa este elemento (además de G [parece que G y GN {Given Name} se usan indistintamente. Ver https://www.cryptosys.net/pki/manpki...istnames.html]). En el de IZENPE, la propiedad Subject da esta info:

SERIALNUMBER = IDCES-99999976R
SN = FICTICIO ACTIVO
G = SELLOENTIDAD
CN = IZENPE S.A.
2.5.4.97 = VATES-S7836107H
OU = Zigilu ziurtagiria - Certificado de sello
O = Ziurtapen eta Zerbitzu Enpresa S.A.
C = ES

Aún así, sigo teniendo reparo en usarlo por tratarse de un dato no acotado. Probablemente es mejor pensar en otra opción (no automatizada ) para diferenciar el punto de entrada.

[Noe277]

En el ticketBai lo veía claro, si alguien tenia mas de un equipo sacábamos certificados de equipo los vinculábamos con la empresa y a funcionar.
¿pero aquí en verifactu se supone que tengo que instalar los certificados de representante en cada equipo?

Muchos clientes todavía tiene certificados de tarjeta y meten el pin y a nivel de seguridad estamos abriendo a que cualquier trabajador pueda acceder a donde no debe.
No se si hay otros certificados o que se puede hacer. Por nuestra parte solo vamos a hacer verifactu así que solo necesitamos el certificado para el envió.