Todos los códigos · familia FIRMA

FIRMA-USO-NO-PERMITIDO

aviso

El certificado con el que se firmó dice para qué sirve (su keyUsage) y firmar no está en la lista: no lleva ni digitalSignature ni contentCommitment, que es el no repudio. La aritmética de la firma puede cuadrar perfectamente; lo que no cuadra es el uso, porque quien emitió ese certificado lo emitió para otra cosa (cifrar, autenticarse en una web) y lo dejó escrito dentro. Es aviso y no error por lo mismo que FIRMA-DEBIL: lo que falla es para qué vale, no si cuadra. Un certificado que no declara usos no sale aquí: en X.509 esa extensión es opcional y no ponerla significa que vale sin restricción, no que no vale para nada.

De dónde viene

Firma electrónica: eIDAS y las normas ETSI de firma

Lo escribe

validador/firma.py:1597

Puede salir como

aviso