Certificados CSCA
291 certificados raíz de autoridades emisoras, cargados en el verificador
Origen
ICAO PKD y publicaciones oficiales de cada Estado
Consultable
La lista viva está publicada en
/api/csca — no hay que creernos
ATBEBGCACHCYCZDEDKDOEEESFIFRGBGRHRHUIEISITLILTLULVMTNLNOPLPTROSESISKUS
DO y BE resaltados: son los dos documentos que hemos leído físicamente, y los que se detallan abajo.
Pasaporte belga
18 de agosto de 2026
Apertura del chip
PACE, con las claves derivadas de la zona legible por máquina LEÍDO
Datos leídos
DG1 (datos del titular), DG2 (fotografía firmada) LEÍDO
Autenticación pasiva
Cadena completa hasta la raíz belga que tenemos cargada (C=BE, O=FEDERAL, Belgium Country Signing CA) VERIFICADO
Qué demuestra
Que el documento fue emitido por el Estado belga y que sus datos no han sido alterados
Cédula dominicana
18 de agosto de 2026 — primera lectura íntegra conocida
Apertura del chip
Correcta LEÍDO
Datos leídos
DG11, DG12 y DG2 (fotografía firmada dentro del chip) LEÍDO
Autenticación activa
El chip respondió correctamente al reto criptográfico: es el chip físico emitido, no una copia ni una clonación VERIFICADO
Autenticación pasiva
Sin ancla. La Junta Central Electoral no ha publicado su certificado raíz (CSCA), de modo que la firma del emisor no puede comprobarse contra nada PENDIENTE
Qué significa exactamente. Hoy, con una cédula dominicana, podemos demostrar dos cosas: que los datos del chip están íntegros y sin alterar, y que el chip es el físico emitido. Lo que no podemos demostrar todavía es la autoría —que fue la JCE quien lo firmó— porque eso requiere su certificado raíz. Lo hemos solicitado formalmente y no se nos ha otorgado. Hasta entonces no afirmamos verificación completa de la cédula, ni aquí ni en ninguna otra página.
Pasaporte dominicano
Ancla cargada · lectura física pendiente
Certificado raíz
Sí, cargado: C=DO, O=Government of Dominican Republic, OU=Passport Emitting Entity, CN=CSCA DISPONIBLE
Estado
La cadena está disponible porque la autoridad de pasaportes sí publica su raíz. Todavía no hemos leído un pasaporte dominicano físico, y no lo afirmamos hasta hacerlo SIN PROBAR
Por qué el pasaporte sí y la cédula no. Son dos autoridades distintas. El pasaporte dominicano lo emite la autoridad de pasaportes, que publica su certificado raíz por los cauces internacionales habituales. La cédula la emite la Junta Central Electoral, que aún no ha publicado el suyo. No es un problema técnico del documento: el chip de la cédula funciona y responde correctamente.