certificate-protocol/1.1.0 · actualizado 10/7/2026

Certificados de confianza

Emisión, verificación y vigencia de certificados bajo autoridad CAPACERO.ar.

Los certificados de ADDA respaldan confianza institucional, integridad de integración y trazabilidad del marco de señales en dominios y actores del ecosistema.

La emisión madura exige validar subject, dominio, vigencia y contexto. También conviene dejar visible si el certificado nace como reconocimiento rutinario, como refuerzo de confianza o como salida posterior a un incidente.

Si un certificado acompaña una medida sensible, la mejor práctica es enlazarlo con evidence, incident o report para preservar lectura histórica.

Checklist

• Validar subject, domain y trustLevel antes de emitir.
• Comprobar vigencia y código de verificación.
• Publicar evidence complementaria si el certificado responde a un incidente.

Quickstart

1. Emití solo cuando la confianza ya pueda justificarse.
2. Comprobá verificación y vigencia antes de difundir el certificado.
3. Enlazá evidence si la emisión acompaña una respuesta o un hito sensible.

Flujo operativo

Validar base

Revisá subject, dominio y nivel de confianza esperado.

Evitar emisiones sin fundamento operativo.

Emitir

Generá código verificable y dejá contexto mínimo para auditoría.

Asegurar trazabilidad futura.

Relacionar

Conectá la emisión con evidence o incident si corresponde.

No dejar certificados huérfanos de contexto.

flowchart LR
  S1["Validar base"]
  S2["Emitir"]
  S3["Relacionar"]
  S1 --> S2
  S2 --> S3

Validadores y checks

Ejecutan una lectura contextual para esta superficie y devuelven pasos sugeridos con foco operativo.

Validar circuito de certificados

Devuelve guía operacional para emisión y verificación.

Ejemplos

Payload para emisión

{
  "subject": "capacero.ar",
  "domain": "capacero.ar",
  "trustLevel": "institutional"
}

Links y referencias

Rutas relacionadas

Certificados públicos Certificados en workspace

APIs

/api/adda/v1/certificates/[id]
/api/adda/v1/certificates/issue
/api/adda/v1/governance

Docs y rutas de apoyo

docs/ADDA_CERTIFICATES.md
docs/ADDA_API.md

Problemas frecuentes

• Emitir por presión de tiempo sin revisar contexto degrada la confianza institucional.
• No enlazar un certificado con el caso que lo originó lo vuelve difícil de explicar.

Acciones sugeridas

• Usar trustLevel coherente con la evidencia disponible.
• Si la emisión acompaña un incidente, enlazar artefactos desde el inicio.

Reason codes útiles

Diccionario de score

severity

Prioridad institucional de la señal en escala ADDA.

action

Siguiente paso operativo recomendado por el motor.

reasonCodes

Motivos explicables para justificar la lectura.

Notas de protocolo

• Certificar también es comunicar confianza; hacelo con contexto verificable.

Historial del artículo

10/7/2026

Se agregó payload de emisión y notas de relación con evidence.