Validación Criptográfica X.509 de e.firma / CSD contra el SAT y LCO
Verifica la autenticidad matemática, cadena de certificación de la Autoridad Certificadora del SAT, estatus de revocación OCSP/LCO y correspondencia entre el certificado público (.cer), la llave privada (.key) y su contraseña en memoria efímera.
Fuente oficial: PKI SAT — Autoridad Certificadora Raíz, OCSP & Lista de Contribuyentes con Obligación (LCO)
Inspección completa de certificados X.509 v3: número de serie de 20 dígitos, sujeto (RFC, CURP, razón social), representación legal y algoritmo SHA-256
Distinción exacta entre certificado de Firma Electrónica Avanzada (EFIRMA) y Certificado de Sello Digital (CSD) mediante extensiones KeyUsage / OU
Prueba criptográfica de módulo RSA entre llave privada PKCS#8 (.key) descifrada en RAM y la clave pública del .cer
Verificación de estatus activo vs. revocado o caduco ante el servicio OCSP y la LCO del SAT
Zero-Retention de material criptográfico: las llaves privadas y contraseñas jamás se escriben en disco ni en logs
Un dictamen criptográfico con plena validez jurídica conforme al Código Fiscal de la Federación (Art. 17-D) y NOM-151.
Número de serie, RFC titular, CURP, representante legal (en Personas Morales), fechas de inicio y vencimiento y días restantes de vigencia.
Banderas booleanas de firma de la AC del SAT, coincidencia de módulo .cer/.key y prueba de firmado digital.
Confirmación de que el certificado no ha sido revocado por el contribuyente ni cancelado por restricción de sellos (Art. 17-H Bis).
Patrón de integración: POST /extract · GET /find/{extractionId}
// Request (payload descifrado: certificado .cer en Base64 y opcionalmente rfcHint / keyBase64 + keyPassword)
{
"documentBase64": "MIIF2zCCA8OgAwIBAgIUMDAwMDEwMDAwMDA3MDI3ODE5MDgwDQYJKoZIhvcNAQEL...",
"rfcHint": "ASI210415K8A"
}
// Response (objeto detail descifrado en GET /find/{extractionId})
{
"docType": "FIEL",
"source": "upload",
"pages": 1,
"fields": {
"numero_serie": { "value": "00001000000702781908", "source": "x509", "confidence": 1.0 },
"tipo": { "value": "FIEL", "source": "x509", "confidence": 1.0 },
"rfc": { "value": "ASI210415K8A", "source": "x509", "confidence": 1.0 },
"razon_social": { "value": "ALPHATECH SOFTWARE INNOVATION SOLUTIONS SA DE CV", "source": "x509", "confidence": 1.0 },
"vigencia_inicio": { "value": "2024-04-15", "source": "x509", "confidence": 1.0 },
"vigencia_fin": { "value": "2028-04-15", "source": "x509", "confidence": 1.0 },
"dias_restantes": { "value": "525", "source": "x509", "confidence": 1.0 },
"vigente": { "value": "SI", "source": "x509", "confidence": 1.0 }
},
"verdict": {
"decision": "APPROVED",
"partial": false,
"reasons": [],
"checks": [
{ "check": "fiel_vigencia", "status": "ok", "source": "x509" },
{ "check": "sat_rccf", "status": "ok", "source": "sat" }
]
}
}
Esencial para plataformas de firma de contratos mercantiles, onboarding fiscal y timbrado CFDI.
Asegura que el firmante utilice su e.firma vigente (y no un CSD ni un certificado vencido) antes de formalizar pagarés o contratos corporativos.
Valida en menos de un segundo que la contraseña y los archivos .cer/.key sean correctos antes de disparar extracciones fiscales.
Disponible en los 5 canales: API Directa, Batch CSV, Portal Web, Workflows DAG y MCP/SDK.
Cifrado híbrido extremo a extremo con AES-256-GCM + RSA-4096-OAEP y firma digital RSA-PSS.
Procesamiento efímero en RAM con destrucción inmediata de secretos criptográficos al concluir la verificación.
Respuestas directas sobre alcance funcional, casos de uso ideales y arquitectura de seguridad.
FIEL-VALIDATOR es un motor de la suite de AlphaTech conectado con PKI SAT — Autoridad Certificadora Raíz, OCSP & Lista de Contribuyentes con Obligación (LCO). Valida criptográficamente certificados X.509 de e.firma (FIEL) y Sellos Digitales (CSD), emparejamiento de llave privada PKCS#8 y vigencia en LCO/OCSP del SAT. Cifrado RSA-4096. Entre sus capacidades principales destacan: Inspección completa de certificados X.509 v3: número de serie de 20 dígitos, sujeto (RFC, CURP, razón social), representación legal y algoritmo SHA-256; Distinción exacta entre certificado de Firma Electrónica Avanzada (EFIRMA) y Certificado de Sello Digital (CSD) mediante extensiones KeyUsage / OU; Prueba criptográfica de módulo RSA entre llave privada PKCS#8 (.key) descifrada en RAM y la clave pública del .cer.
FIEL-VALIDATOR es ideal para instituciones financieras (Bancos, SOFOMes, Fintechs), aseguradoras, áreas de Cumplimiento (PLD/FT), equipos legales, Recursos Humanos y corporativos en México que buscan automatizar el onboarding, prevenir el fraude de identidad o documental y tomar decisiones de riesgo en tiempo real con información verificada ante PKI SAT — Autoridad Certificadora Raíz, OCSP & Lista de Contribuyentes con Obligación (LCO).
A diferencia de la revisión manual en portales (que toma de 15 a 45 minutos por expediente y es propensa a errores) o de construir conectores internos que requieren meses de mantenimiento, FIEL-VALIDATOR entrega respuestas estructuradas en JSON bajo un mismo contrato unificado de +40 APIs, con SLA del 99.2%, tolerancia a latencias y soporte para procesamiento masivo (Batch CSV) o Workflows condicionales.
Se integra en menos de 2 horas mediante API REST (con SDKs oficiales en Python, Node.js vía pnpm y nodo para n8n), Portal Web No-Code, Batch CSV, Workflows o Servidor MCP (atsis-mcp). Todas las peticiones viajan bajo arquitectura Zero-Trust con cifrado híbrido de extremo a extremo (AES-256-GCM + RSA-4096-OAEP), firma digital RSA-PSS y operación sin retención de datos personales (LFPDPPP).
Orquesta múltiples validaciones en una sola llamada con lógica condicional o desde nuestro Servidor MCP:
Documentación OpenAPI 3.0, SDKs en Python, Node y Java. Integración en minutos.
Solicitar Acceso API