4. Requisitos operativos del ciclo de vida del certificado
4.1 Solicitud del certificado
Pendiente.
4.2 Procesamiento de la solicitud
Pendiente.
4.3 Emisión
Pendiente.
4.4 Aceptación del certificado
Pendiente.
4.5 Uso del par de claves y del certificado
Pendiente.
4.6 Renovación
Pendiente. Cadencias por perfil — ver las CP individuales.
4.7 Re-keying
Pendiente.
4.8 Modificación
Pendiente.
4.9 Revocación y suspensión
4.9.1 Circunstancias para la revocación
ERPly Pro reconoce las once causales de revocación canónicas del RFC 5280 §5.3.1, más una causal específica del marco INDOTEL: orden regulatoria de revocación, con SLA de revocación ≤ 4 horas.
4.9.7 Frecuencia de emisión de CRL
nextUpdate ≤ 2 horas desde thisUpdate.
4.10 Servicios de estado del certificado
CRL X.509 v2 particionada con extensión idp y OCSP RFC 6960 firmado
por delegated responder.
4.11 Fin de la suscripción
Pendiente.
4.12 Custodia y recuperación de claves
ERPly Pro NO ofrece custodia ni recuperación de claves privadas de suscriptor. Esta es una decisión deliberada para preservar el requisito de no-repudio. El compromiso de una clave privada de suscriptor desencadena la revocación del certificado, no su recuperación.