GlobalSign®Certificados SSL

El Centro de Certificación de GlobalSign (GCC) es una plataforma de SaaS (software como servicio) que permite acceder al servicio a través de un portal web o en el caso de Napera, desde una API automatizada. Napera envía a GlobalSign una solicitud de certificado debidamente formateada (númerodeserie.minapera.com) a través de una API (Interfaz de Programación de Aplicaciones) aprobada. Una vez verificada su identidad a través del dominio previamente inspeccionado ns.sudominio.com*, GlobalSign emitirá directamente o a través de la API el certificado. De manera alternativa, GlobalSign enviará el mismo a la dirección de correo electrónico desde la que se originó la solicitud del certificado. Los certificados con validación de organización se emiten de manera inmediata utilizando el dominio previamente inspeccionado minapera.com. *ns = número de serie

GlobalSign verificará la información remitida mediante la comprobación de la propiedad o el derecho sobre el dominio o comprobando cualquier otra información según estime oportuno. Estas comprobaciones pueden implicar también consultas en bases de datos o recursos de terceros, en los registros de organismos de estandarización como el Grupo de Trabajo de Ingeniería de Internet (IETF) o la Corporación para la Asignación de Nombres y Números en Internet (ICANN) o a través de verificaciones telefónicas.

La Interfaz de Programación de Aplicaciones (API) permite conectar los sistemas de fabricación de Napera con el Centro de Certificación de GlobalSign (GCC) para solicitar, generar, enviar, recibir e instalar certificados SSL de validación de organizaciones para dispositivos N24 y N24S.

<?php
require_once 'SOAP/Client.php';
$url = 'http://xxx.globalsign.com/services/GasOrder';
$nameSpace = 'http://xxx.globalsign.com';
class Order {
var $client;
var $nameSpace;
function Order($url,$nameSpace) {
$this->client = new SOAP_Client($url);
$this->client->_namespace = $nameSpace;
}
function PVOrder($request) {
$res = $this->client->call('PVOrder',$request,$this->nameSpace);
return $res;
}
}
$rek = new Order($url,$nameSpace);
req['Request']['OrderRequestHeader']['AuthToken']['UserName'] = '';
$req['Request']['OrderRequestHeader']['AuthToken']['Password'] = ''; 
$req['Request']['OrderParameter']['ProductCode'] = "OV";
$req['Request']['OrderParameter']['OrderKind'] = "new";
$req['Request']['OrderParameter']['Licenses'] = "1";
$req['Request']['OrderParameter']['ValidityPeriod']['Months'] = "12";
$req['Request']['OrderParameter']['CSR'] = "-----BEGIN CERTIFICATE REQUEST-----
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
-----END CERTIFICATE REQUEST-----";
$req['Request']['ContactInfo']['FirstName'] = "xxxx";
$req['Request']['ContactInfo']['LastName'] = "yyyy";
$req['Request']['ContactInfo']['Phone'] = "55555";
$req['Request']['ContactInfo']['Email'] = "admin@test.com";
$res = $rek->PVOrder( $req );  
print_r($res);  
?>

Devolución de clave privada
El certificado XML se devuelve en formato PKCS#12