> For the complete documentation index, see [llms.txt](https://docs.blerify.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.blerify.com/es/introduccion-a-la-emision/post-quantum-certificates/verify.md).

# Verificar

#### **1. Estructura y componentes del certificado**

Un certificado poscuántico normalmente incluye:

* **Clave pública:** Generada usando algoritmos criptográficos poscuánticos.
* **Firma digital:** Creada usando un esquema de firma poscuántico.
* **Metadatos:** Información como los detalles del emisor, el período de validez y las restricciones de uso.
* **Extensiones:** Datos adicionales, como políticas de uso de claves o estado de revocación.

#### **2. Pasos para verificar un certificado poscuántico**

**a. Validar la cadena de certificados**

* Verifica que el certificado sea emitido por una Autoridad de Certificación (CA) confiable usando métodos criptográficos poscuánticos.
* Revisa toda la cadena de certificados y asegúrate de que cada certificado intermedio y de raíz sea válido y confiable.

**b. Verificar la firma digital**

* Usa la clave pública del emisor (también poscuántica) para verificar la firma digital del certificado.
* Asegúrate de que la firma se haya generado usando un algoritmo poscuántico (por ejemplo, CRYSTALS-Dilithium, SPHINCS+ o Falcon).

**c. Verificar el período de validez**

* Confirma que el certificado esté dentro de su período de validez (no vencido ni aún activo).

**d. Verificar el estado de revocación**

* Verifica el certificado contra una Lista de Revocación de Certificados (CRL) o usa un Protocolo de Estado de Certificados en Línea (OCSP) para asegurarte de que no haya sido revocado.
* Para los sistemas poscuánticos, este paso puede implicar consultar una base de datos de revocación resistente a ataques cuánticos.

**e. Validar el uso de la clave**

* Asegúrate de que el certificado se esté usando para su propósito previsto (por ejemplo, cifrado, firma o autenticación) según se especifica en las extensiones de uso de claves.

**f. Verificar la integridad del certificado**

* Asegúrate de que el certificado no haya sido alterado recalculando y comparando su hash o usando otros mecanismos de verificación de integridad.

#### **3. Herramientas y protocolos para la verificación**

* **Bibliotecas criptográficas poscuánticas:** Usa bibliotecas como Open Quantum Safe (OQS) u otras que admitan algoritmos poscuánticos.
* **Infraestructura de CA confiable:** Asegúrate de que la CA que emite el certificado esté usando estándares poscuánticos.
* **Servicios de revocación:** Usa mecanismos de revocación resistentes a ataques cuánticos, como CRL u OCSP, actualizados para entornos poscuánticos.

#### **4. Ejemplo de flujo de trabajo para la verificación**

1. **Recibir el certificado:** Obtén el certificado poscuántico de la entidad que lo presenta.
2. **Extraer la clave pública y los metadatos:** Analiza el certificado para recuperar la clave pública y otros detalles.
3. **Verificar la firma:** Usa la clave pública del emisor para validar la firma del certificado.
4. **Verificar validez y revocación:** Asegúrate de que el certificado sea válido y no esté revocado.
5. **Confirmar el uso de la clave:** Valida que el certificado se esté usando de forma adecuada.
6. **Validación final:** Si todas las verificaciones pasan, el certificado se considera verificado.

#### **5. Desafíos en la verificación de certificados poscuánticos**

* **Transición de algoritmos:** Garantizar la compatibilidad entre sistemas tradicionales y poscuánticos durante la fase de transición.
* **Rendimiento:** Es posible que los algoritmos poscuánticos requieran más recursos computacionales, lo que afecta la velocidad de verificación.
* **Estandarización:** Esperar la finalización de los estándares poscuánticos por parte de organizaciones como NIST.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://docs.blerify.com/es/introduccion-a-la-emision/post-quantum-certificates/verify.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.