¿Mi certificado funciona con firmar.ec?

Si tu certificado .p12 fue emitido por una entidad acreditada por ARCOTEL, la respuesta corta es sí. Esta es la lista completa de emisores y la raíz de confianza que embebemos para cada uno.

Compatibilidad

Reconocemos 16 de las 17 ECIs acreditadas por ARCOTEL.

Compatible con los certificados de Security Data, Banco Central del Ecuador (BCE), UANATACA, ANF AC, Consejo de la Judicatura (iCert-EC), ArgosData, Datil, Lazzate, Eclipsoft y el resto de entidades acreditadas. Embebemos sus raíces de confianza (TSL) directamente en la app, verificadas una a una. Si tu certificado .p12 fue emitido por cualquiera de ellas, firmar.ec lo reconoce y lo valida sin conexión.

16: ECIs con raíz propia
28: raíces embebidas
100%: cobertura efectiva

Banco Central del Ecuador

Raíz: AC Raíz del Banco Central del Ecuador
Cómo firmar
Security Data

Raíz: AC Raíz CA-2 Security Data
Cómo firmar
ANFAC (ANF AC Ecuador)

Raíz: ANF High Assurance Ecuador Root CA
ArgosData

Raíz: ArgosData Root CA — SHA256
Cómo firmar
Consejo de la Judicatura (iCert-EC)

Raíz: ICERT-EC Entidad de Certificación Raíz
Cómo firmar
Uanataca Ecuador

Raíz: UANATACA Root 2016
Cómo firmar
Eclipsoft

Raíz: ECLIPSOFT CA Root
Datil Media

Raíz: Datil Autoridad de Certificación
Lazzate

Raíz: Lazzate Root CA · CA1 · CA2
Alpha Technologies

Raíz: Alpha Technologies Root CA
AppFirmas

Raíz: APPFIRMAS Root C1
CorpNewBest

Raíz: AC Raíz CA-1EFN CorpNewBest
DarkCam

Raíz: DarkCam S.A. CA Root
FirmaSegura

Raíz: AC Raíz CA-1 FirmaSegura S.A.S.
LetMi Ecuador

Raíz: LETMI RSA Root C1
PrimeCoreLat

Raíz: Prime Core Root CA1

La 17.ª, la Dirección General de Registro Civil, no opera una raíz PKI propia: sus funcionarios firman con certificados del BCE y Security Data — ya incluidos. La cobertura es total en la práctica.

TSL versionada y auditada en packages/tsl-ec del repositorio (v1.11.0). Cada raíz se verifica por huella SHA-256 y se refresca por workflow.