Cadenas de Confianza

Publicación y marco normativo

DARKCAM S.A. publica en esta página las cadenas de confianza de su Infraestructura de Clave Pública, en cumplimiento del artículo 4, numeral 20, de la Norma Técnica ARCOTEL-2024-0176, que dispone que la Entidad de Certificación Acreditada deberá publicar en su sitio web las cadenas de confianza para facilitar el consumo de los servicios para la validación de firmas.

Los certificados de Autoridad de Certificación raíz y subordinada publicados en esta página fueron remitidos y aprobados por la Agencia de Regulación y Control de las Telecomunicaciones (ARCOTEL) y remitidos al Ministerio de Telecomunicaciones y de la Sociedad de la Información (MINTEL), conforme a los numerales 20 y 21 del mismo artículo. DARKCAM S.A. se encuentra acreditada mediante Resolución ARCOTEL-2025-0094 de 09 de junio de 2025.

Jerarquía de certificación

Antes de instalar cualquiera de estos certificados, verifique que la huella digital SHA-256 del archivo descargado coincida exactamente con la publicada en esta página.

Instalación del ancla de confianza

Para que una aplicación valide como confiables las firmas electrónicas emitidas por DARKCAM S.A., el certificado CA Root debe estar incorporado en su almacén de certificados de confianza. Las subordinadas se distribuyen embebidas en cada documento firmado, por lo que normalmente no requieren instalación adicional.

Windows

Abra el archivo darkcam-ca-root.cer, seleccione Instalar certificado, elija Equipo local y colóquelo en el almacén Entidades de certificación raíz de confianza.

Almacén de confianza de Java (JKS / PKCS#12)

Aplicable a sistemas de validación construidos sobre Java, iText, BouncyCastle o Apache PDFBox:

keytool -importcert -trustcacerts \
  -alias darkcam-ca-root \
  -file darkcam-ca-root.cer \
  -keystore <ruta_del_truststore>

Linux (almacén del sistema)

sudo cp darkcam-ca-root.pem /usr/local/share/ca-certificates/darkcam-ca-root.crt
sudo update-ca-certificates

Servicios de validación del estado

OCSP (Online Certificate Status Protocol)

http://ocsp.acm-pca.us-east-1.amazonaws.com

Listas de Revocación (CRL)

DARKCAM S.A. emite CRL particionadas. Cada certificado declara la URL de su propia partición en la extensión CRL Distribution Points, que debe leerse directamente del certificado a validar.

Documentación asociada

Nota para entidades del sector público

Los certificados emitidos por DARKCAM S.A. son reconocidos por FirmaEC, el software oficial de firma y validación del Estado ecuatoriano, desde su versión 4.2.0. Las entidades del sector público que validen documentos firmados electrónicamente a través de FirmaEC no requieren ninguna configuración adicional.

Las entidades que operen validadores propios deberán incorporar el certificado CA Root publicado en esta página a su almacén de confianza, a fin de dar cumplimiento a lo dispuesto en los artículos 38 y 39 del Reglamento General a la Ley Orgánica para la Transformación Digital y Audiovisual.