Identifica usuarios con certificados digitales de forma segura

Facilita el registro y el inicio de sesión de personas y representantes legales mediante certificados digitales cualificados admitidos por el servicio, sin depender de contraseñas.

* Plataforma SaaS compatible con certificados digitales cualificados de la Unión Europea.

Acceso e identificación con certificados digitales cualificados
Riesgos de seguridad al registrar e identificar usuarios en línea

El desafío de verificar identidades en plataformas digitales

Los registros basados únicamente en usuario y contraseña pueden complicar el acceso, generar abandonos y aumentar la exposición a riesgos de seguridad.

Ingresar mediante cuentas de servicios como Google o Facebook puede ser práctico, pero no necesariamente permite comprobar la identidad legal de una persona.

En trámites sensibles o sujetos a regulación, las organizaciones necesitan métodos confiables para verificar quién utiliza sus servicios digitales.

Certvalidator: verifica identidades desde el primer acceso

Con Certvalidator puedes incorporar registro e inicio de sesión mediante certificados digitales cualificados a tu plataforma. El servicio SaaS valida los certificados admitidos y facilita la identificación sin que tengas que desarrollar la infraestructura criptográfica.

Así funciona la autenticación con Certvalidator

Certvalidator conecta de forma segura a tus usuarios con tu plataforma y se encarga de validar el certificado digital presentado durante la autenticación.

Etapas de autenticación con Certvalidator y certificado digital

El usuario ingresa a tu plataforma

Al registrarse o iniciar sesión, el usuario es dirigido a Certvalidator para identificarse con un certificado digital. El navegador muestra los certificados disponibles.

Se verifica el certificado

Certvalidator revisa la vigencia, el estado de revocación (OCSP/CRL) y la confianza en la autoridad emisora. Para los certificados cualificados europeos se utilizan las listas de confianza correspondientes a eIDAS (TSL).

Se obtienen los datos de identidad

Después de validar el certificado, Certvalidator consulta sus campos X.509 y extrae la información disponible para identificar al titular o a su representante legal mediante los identificadores (OID) pertinentes.

Tu plataforma recibe el resultado

La plataforma recibe el estado de validación y los datos estructurados mediante encabezados HTTP personalizados para continuar con el ingreso o completar el registro.

Información que puedes recibir después de autenticar al usuario

Una vez validado el certificado, Certvalidator entrega los campos disponibles en un formato que tu backend puede procesar directamente.

  • Datos del titular
    Nombre completo e identificador de la persona, como DNI/NIF u otro documento equivalente, según la información incluida en el certificado.
  • Correo electrónico
    Dirección de correo del titular, siempre que figure entre los datos del certificado.
  • Organización y representación
    Información de la organización y del representante legal, incluidos sus identificadores, cuando el tipo de certificado contiene esos campos.
  • Resultado de la validación
    Indica si el certificado es válido, ha vencido, fue revocado o no se considera confiable.
  • Autoridad emisora
    Identificación de la autoridad de certificación responsable de emitir el certificado.
  • Archivo del certificado
    Certificado digital del usuario en formato PEM, disponible cuando necesitas revisiones o controles adicionales.

Los campos que se entregan dependen del certificado utilizado y de cómo esté configurado el servicio.

Ejemplo de encabezados HTTP

Tu backend recibe la información mediante encabezados HTTP para utilizarla en el proceso de autenticación.

X-status: good
X-ID: 12345678Z
X-DN: subject=C=ES, serialNumber=12345678Z, SN=GARCIA, GN=JOSE
X-email: [email protected]
X-organization: Empresa S.A.
X-representative: Juan Pérez
X-representative-ID: 12345679S
X-issuer: CN=AC..., O=..., C=ES

# Certificado digital completo (opcional)
X-cert: -----BEGIN CERTIFICATE-----
MIIF...
... (contenido PEM)
-----END CERTIFICATE-----

Recibir el certificado completo en formato PEM es opcional y depende de los controles de tu plataforma.

¿Cuándo conviene utilizar Certvalidator?

Es una alternativa para organizaciones que necesitan autenticar a personas o representantes empresariales mediante certificados digitales, sin sumar desarrollos complejos.

Verificar la identidad al registrarse

Ideal para sitios que requieren datos de identificación confiables durante el registro o el ingreso, sin depender exclusivamente de usuarios y contraseñas.

Reforzar el ingreso a servicios sensibles

Útil en áreas privadas, sistemas administrativos y plataformas críticas donde necesitas autenticación sólida y seguimiento de accesos.

Identificar representantes de empresas

Facilita los procesos entre empresas cuando el certificado admitido incluye información sobre la organización y las facultades de representación pertinentes.

Agilizar verificaciones de usuarios

Cuando una persona tiene un certificado compatible, puedes aprovechar su información para agilizar la identificación y evitar pasos repetitivos de verificación, según los requisitos del proceso.

Cobertura y certificados digitales compatibles

Certvalidator admite la validación de más de 4.000 certificados de 440 prestadores de servicios cualificados europeos, además de certificados de otros países de América, África y Oriente Medio. La compatibilidad depende del emisor y del tipo de certificado aceptado.

País N.º de prestadores admitidos N.º de tipos de certificados admitidos
Austria791
Belgium15105
Bulgaria777
Cyprus18
Czechia8334
Germany27904
Denmark313
Estonia254
Greece5120
Spain60327
Finland119
France35250
Croatia432
Hungary19319
Ireland410
Iceland26
Italy53451
Liechtenstein49
Lithuania864
Luxembourg319
Latvia129
Malta39
Netherlands1384
Norway1447
Poland12118
Portugal1090
Romania7116
Sweden37
Slovenia983
Slovakia10234
United Kingdom169
Total3574038

Consulta los prestadores y países incluidos en las listas de confianza de la Unión Europea: https://eidas.ec.europa.eu/efda/tl-browser/#/screen/home

País Prestadores de certificados admitidos
United States of AmericaEntrust.net Certification Authority (2048)
United States of AmericaAdobe Systems Incorporated
ColombiaGlobal Certification Authority Root GSE
ColombiaAutoridad Raiz GSE
ColombiaROOT CA ANDES SCD S.A.
ColombiaAC Raíz Certicámara S.A.
ColombiaCAEDICOM Root
ColombiaThomas Signe Root
ColombiaOlimpiaIT ECD
ColombiaAC CAMERFIRMA S.A.
ColombiaPKI Services Root CA
ColombiaVALID COLOMBIA ROOT CA
ColombiaCertification Authority Root Lleida SAS
PeruDIGITAL CERTIFICATES ISSUED BY CERTIFICATION AUTHORITY TO THE PERUVIAN STATE-ECEP CLASE III SHA 1
PeruDIGITAL CERTIFICATES ISSUED BY CERTIFICATION AUTHORITY TO THE PERUVIAN STATE-ECEP CLASS III SHA 256
PeruDIGITAL CERTIFICATES ISSUED BY CERTIFICATION AUTHORITY TO THE PERUVIAN STATE-ECEP CLASS II SHA 256
PeruDIGITAL CERTIFICATES ISSUED BY CERTIFICATION AUTHORITY TO THE PERUVIAN STATE-ECEP CLASS II SHA 1
PeruDIGITAL CERTIFICATES ISSUED BY CERTIFICATION AUTHORITY TO THE PERUVIAN STATE-ECEP CLASS I SHA 256
PeruDIGITAL CERTIFICATES ISSUED BY CERTIFICATION AUTHORITY TO THE PERUVIAN STATE - ECEP CLASS I SHA 256
PeruDIGITAL CERTIFICATES ISSUED BY CERTIFICATION AUTHORITY TO THE PERUVIAN STATE-SHA256
PeruDIGITAL CERTIFICATES ISSUED BY CERTIFICATION AUTHORITY TO THE PERUVIAN STATE-SHA1
PeruWISEKEY CERTIFYID ADVANCED GB CA 2
PeruWISEKEY CERTIFYID ADVANCED SERVICES CA 4
PeruACCREDITED DIGITAL CERTIFICATES
PeruAC COMODO (SHA256) TO FULFILL THE SD 105-2012-PCM
PeruDIGITAL CERTIFICATES ISSUED BY THE ECEP USING THE ECERNEP PERU CA ROOT 3 HIERARCHY
PeruDIGITAL CERTIFICATES ISSUED BY ECEP-RENIEC USING THE ECERNEP PERU CA ROOT 3 HIERARCHY
PeruEREP (DNIE NATURAL PERSON) BY RENIEC
PeruDIGITAL SIGNATURE SOFTWARE BY RENIEC
PeruESIGNACRYPTO DIGITAL SIGNATURE SOFTWARE BY INDENOVA S.L.
PeruAC ENTRUST INC TO FULFILL THE SD 105-2012-PCM
PeruCA-ENTRUST INC TO FULFILL THE S D 105-2012-PCM
PeruCA DIGI SIGN TO FULFILL THE SUPREME DECREE 105-2012-PCM
PeruINTERMEDIATE AC ACEDICOM
PeruCA ACEDICOM ROOT
PeruAC FIRMA PROFESIONAL S.A. TO FULFILL THE SD 105-2012-PCM
PeruAC CERTISIGN TO FULFILL THE SD 105-2012-PCM
PeruAC GSE TO FULFILL THE SD 105-2012-PCM
PeruAC CERTICAMARA TO FULFILL THE SD 105-2012-PCM
PeruAC GLOBALSIGN TO FULFILL THE SD 105-2012-PCM
PeruTSU CAMERFIRMA PERU SAC
PeruAC CAMERFIRMA PERÚ - 2016
PeruGLOBAL CHAMBERSIGN ROOT - 2016
PeruEC AC CAMERFIRMA PERU - 2016 POR CAMERFIRMA PERU S.A.C
PeruQUALIFIED CERTIFICATES ISSUED BY CA AC RACER 2009
PeruANF AC ROOT CERTIFICATION ENTITY PERU
PeruANF AC AUTHORITY CERTIFICATION PERU S.A.C
PeruEC BMCERT
PeruENTIDAD DE CERTIFICACION INDENOVA PERU
PeruINDENOVAS ROOT CERTIFICATION AUTHORITY OF PERÚ
PeruACEPTA - INTERMEDIA SELLADO DE TIEMPO 2018
PeruACEPTA - INTERMEDIA FIRMA DIGITAL 2018
PeruACEPTA - INTERMEDIA FIRMA ELECTRONICA 2018
PeruACEPTA - ROOT 2018
PeruENTIDAD DE CERTIFICACION CORE ANDINA
PeruENTIDAD DE CERTIFICACIÓN CORE ANDINA - RAÍZ
PeruCA BIT4ID SAC CA2 2016 BY UANATACA
PeruCA BIT4ID SAC CA1 2016 BY UANATACA
PeruCA BIT4ID SAC ROOT 2016 BY UANATACA
PeruCA LLAMA.PE SHA256 STANDARD CA BY LLAMA.PE
PeruCA LLAMA.PE ROOT CA BY LLAMA.PE
PeruSIGNE CERTIFICATION AUTHORITY
PeruCERTIFICATION AUTHORITY FIRMAPROFESIONAL CIF A62634068
PeruINTERMEDIATE CA OF INDENOVA PERU
PeruROOT CERTIFICATION AUTHORITY OF INDENOVA PERU
PeruSOFT & NET SOLUTIONS SAC INTERMEDIATE CERTIFICATION AUTHORITY
PeruSOFT & NET SOLUTIONS SAC ROOT CERTIFICATION AUTHORITY
PeruROOT AND SUBSEQUENT LEVEL CERTIFICATION AUTHORITY OF TOC PERU SAC
PeruAC ROOT 5 OF THE SECRETARIA DE GOBIERNO Y TRANSFORMACION DIGITAL
Dominican RepublicABA CA1
Dominican RepublicAVANSI CERTIFICADOS DIGITALES
Dominican RepublicVIAFIRMA TSA SUB CA
Dominican RepublicVIAFIRMA QUALIFIED CERTIFICATES
Dominican Republicdigifirma CA Subordinada 1
Dominican RepublicinDenova SUB CA 003
Dominican RepublicOGTIC QUALIFIED CERTIFICATES
Dominican RepublicECD Thomas Signe Colombia
Total77
País Prestadores de certificados admitidos
United Arab EmiratesUAE Global Root CA G4 E2
United Arab EmiratesDigitalTrust Root CA G3
United Arab EmiratesDigitalTrust Root CA G4
MoroccoBaridesign AC Class 3
MoroccoBaridesign AC Class 2
MoroccoEurafric Trust Root CA
Total6

Planes SaaS con costos claros

El servicio combina un valor fijo de suscripción con un costo variable por autenticación, según el volumen que maneje tu plataforma.

Plan mensual

Flexibilidad para empezar y ajustar el consumo

25 € /mes

+ 0,35 € por cada autenticación

  • Tarifa fija por mes
  • Costo por uso según el volumen
  • Una opción para pruebas piloto y crecimiento gradual

Plan anual

Una tarifa mensual más conveniente con compromiso anual

Recomendado
19 € /mes

+ 0,35 € por cada autenticación

  • Menor tarifa mensual
  • Costo por uso según el volumen
  • Pensado para uso continuo

El cobro variable se calcula por autenticación procesada. Si necesitas otra cobertura o manejas grandes volúmenes, solicita una propuesta.

Preguntas frecuentes sobre Certvalidator

Es útil para plataformas web que deben comprobar la identidad de sus usuarios al registrarse, iniciar sesión o realizar trámites digitales, especialmente cuando se requiere un acceso más seguro.

Funciona como una credencial de identificación. Certvalidator revisa su validez y obtiene los campos necesarios para que la plataforma autorice el ingreso o complete el registro.

Sí. Puede validar certificados de autoridades emisoras incluidas entre las aceptadas por el servicio, tanto en Europa como en otros mercados. La disponibilidad depende de la cobertura configurada y del certificado específico.

Sí, cuando el certificado contiene los datos correspondientes, permite identificar a una organización y a su representante. Los controles adicionales que necesites dependen del trámite y de tus políticas.

El servicio informa cuando el certificado ha vencido, está revocado o no cumple los criterios configurados, de manera que tu plataforma pueda decidir qué hacer.

No es obligatorio para utilizar Certvalidator. Puedes trabajar con los datos extraídos y conservar el archivo PEM únicamente cuando tu proceso lo requiera.

No necesariamente. Puede complementar la verificación de identidad y, cuando el certificado admitido proporciona los datos necesarios, evitar ciertas verificaciones repetidas.

No está diseñado para exigir grandes desarrollos: Certvalidator gestiona la validación criptográfica y entrega a tu sistema los datos que necesitas para la lógica de acceso.

No. Certvalidator se enfoca en la autenticación de usuarios. Para revisar firmas electrónicas y documentos firmados, Lleida.net ofrece otras soluciones, como USVC.

¿Necesitas autenticar usuarios en tu plataforma?

Cuéntale a nuestro equipo qué necesitas y revisemos cómo integrar Certvalidator a tus procesos.