Resumen

  • RFC 3125 exigía identificar la política mediante un OID y vincular un hash de su especificación definitiva al proceso de firma, para que el verificador aplicara exactamente las reglas referenciadas.
  • Firma y hash correctos no cerraban el caso: periodo, compromiso, certificados, revocación, tiempo, atributos, algoritmos, reconocimiento institucional y resultado seguían siendo decisiones separadas.

La ecuación criptográfica no contenía toda la transacción

Una firma digital puede demostrar que unos bytes verifican bajo una clave y un algoritmo. Una compra, contrato o factura plantea preguntas adicionales. ¿Era aceptable ese certificado? ¿Se creó la firma en el periodo permitido? ¿Expresaba aprobación, autoría o recepción? ¿Qué prueba de revocación, timestamp o rol era obligatoria?

RFC 3125, Experimental desde septiembre de 2001, llamó política de firma al conjunto de reglas de creación y validación que permitía determinar validez dentro de ese marco. Un contexto legal o contractual podía reconocer una política concreta. El RFC no produjo por sí mismo ese reconocimiento.

Separó a emisor de política, firmante, verificador, árbitro y proveedores de confianza. El emisor definía requisitos para una necesidad de negocio; el firmante se comprometía con la política referenciada; el verificador la aplicaba; un árbitro podía revisarla después. Compartían evidencias, no una autoridad única.

El OID señalaba el reglamento, no lo sustituía

La política debía tener un Object Identifier, una especificación existente y una forma definitiva con codificación binaria única. El firmante aportaba un hash de esa forma con un algoritmo acordado y el verificador lo comprobaba.

Así se evitaba que un nombre informal o una traducción escondiera varias ediciones. El OID elegía identidad; el hash fijaba bytes concretos. La estructura ASN.1 opcional, codificada con DER, ofrecía una representación determinista para procesamiento automático.

Un OID no era un sello institucional. La coincidencia del hash demostraba que ambos lados usaban el mismo reglamento codificado. No demostraba competencia del emisor, ejecución de una ceremonia externa ni reconocimiento por una jurisdicción. Por eso también debía existir una forma legible por personas, evaluable frente al contexto contractual.

“Válida” significaba válida bajo reglas seleccionadas

La política estructurada incluía periodo de firma, reglas comunes y reglas por compromiso. El periodo tenía inicio y final opcional. Una firma matemáticamente correcta fuera del periodo podía incumplir la política.

Las reglas comunes podían cubrir atributos, certificados, timestamps, confianza, algoritmos y extensiones. Las reglas de compromiso adaptaban esas condiciones a una declaración particular. Aprobar un documento no era necesariamente igual que acusar recibo. Si el compromiso estaba implícito en el mensaje, una regla distinta podía gobernarlo.

El verificador debía identificar versión y compromiso antes de construir el camino de confianza. Una cadena aceptable para un uso podía no serlo para otro. Una clave podía cumplir hoy y quedar fuera de un límite algorítmico después. El estándar convirtió estas condiciones en entradas explícitas, no en una etiqueta universal.

Los proveedores entregaban recibos parciales

Autoridades de certificación y registro, repositorios, autoridades de tiempo, responders de estado y autoridades de atributos podían intervenir. La política elegía puntos de confianza, restricciones de camino, evidencia de revocación, timestamps y roles.

Un certificado asociaba una clave con una afirmación. Un status response hablaba de ese certificado y momento. Un timestamp afirmaba existencia anterior a un tiempo. Un atributo apoyaba un rol. Ninguno decidía por sí solo el significado contractual.

La decisión reproducible tenía que conservar políticas y respuestas originales, tiempos, software, regla de compromiso y resultado detallado. Guardar solo un booleano verde impedía a un árbitro reconstruir por qué la firma fue aceptada.

Un hash no observaba todos los procedimientos

Algunas reglas eran visibles dentro de CMS: atributos firmados o no firmados, referencias de certificado y material de la cadena. Otras podían vivir en custodia de claves, autorizaciones internas o prácticas humanas.

El hash identificaba el libro de reglas; no vigilaba cada paso descrito en él. La declaración del firmante era un compromiso bajo la política, no telemetría total. Una auditoría debía buscar evidencia externa para las obligaciones que el verificador no podía observar.

Por eso “válida bajo OID X” no podía expandirse sin pruebas a “tenía facultad”, “la contraparte aceptó”, “se pagó” o “se cumplió”. Cada frase pertenece a otra superficie de decisión.

El tiempo también alcanzaba a los algoritmos

La seguridad dependía de proteger la clave privada. RFC 3125 advirtió además que la fuerza criptográfica disminuía y recomendó implementaciones modulares. La política podía limitar algoritmos y longitudes de clave.

Una revisión posterior necesitaba saber qué edición regía al firmar, qué timestamps existían y cómo operaba una transición criptográfica. Retirar un algoritmo después no respondía por sí solo cómo tratar una evidencia antigua.

RFC 3126 describió formatos de larga duración y RFC 3161 el timestamping. RFC 2630, 2634, 2459 y 2560 aportaron CMS, S/MIME, PKIX y estado; RFC 5280 y 5652 son referencias posteriores. Iluminan la arquitectura, pero no prueban una implantación de RFC 3125.

Experimental no significaba desplegada

La conformidad exigía que firmante y verificador procesaran según la política identificada. Era una obligación condicional para quien afirmaba conformidad, no una medición del mercado.

La aportación histórica verificable fue una cadena precisa: OID, forma definitiva, codificación única, hash, reglas de compromiso y condiciones de confianza. Reconocimiento, interoperabilidad y litigios requieren fuentes distintas.

El expediente completo preservaría objeto, firma, certificado, OID, política, hash, periodo, compromiso, caminos, revocación, tiempo, atributos, algoritmos y salida del verificador, seguido del acuerdo que reconocía la política. La firma cerraba un cálculo. La política decía qué cálculo tenía consecuencias.

Fuentes

  1. https://www.rfc-editor.org/rfc/rfc3125.txt
  2. https://www.rfc-editor.org/info/rfc3125
  3. https://datatracker.ietf.org/doc/rfc3125/
  4. https://www.rfc-editor.org/rfc/rfc3126.txt
  5. https://www.rfc-editor.org/rfc/rfc2630.txt
  6. https://www.rfc-editor.org/rfc/rfc2634.txt
  7. https://www.rfc-editor.org/rfc/rfc2459.txt
  8. https://www.rfc-editor.org/rfc/rfc2560.txt
  9. https://www.rfc-editor.org/rfc/rfc3161.txt
  10. https://www.rfc-editor.org/rfc/rfc2119.txt
  11. https://www.rfc-editor.org/rfc/rfc5280.txt
  12. https://www.rfc-editor.org/rfc/rfc5652.txt