Verificar sello con la fiel

[MiguelCarlos]

Hay alguna forma de verificar con openssl que el sello (CSD) se genero con una fiel especifca?

Tengo archivos key y cer y la contraseña, del sello o csd y de la fel, quiero saber si hay algun campo, valor que me indicque que el csd se obtuvo apartir de la fiel

[Dado]

A nivel certificados no hay relacion entre una FIEL y un CSD

Yo tuve que investigar este asunto de forma muy seria, aqui publique mis resultados

Basicamente dice que :

El banco de Mexico (BANXICO) creo los certificados primarios -->> con esos certificados se crearon los certificados del SAT -->> con esos certificados del SAT se crearon los certificados FIEL

PERO en otra cadena va asi la cosa :

El banco de Mexico (BANXICO) creo los certificados primarios -->> con esos certificados se crearon los certificados del SAT -->> con esos certificados del SAT se crearon los certificados de sello o CSD

como vez el SAT crea por un lado los certificados FIEL y por otro lado los certificados CSD

Ahora, podras decirme .... "pero cuando entre al SOLCEDI me pidio mi certificado FIEL y con eso se crearon los CSD", pues si, pero NO

Es cierto que se te pidio la FIEL, pero SOLO FUE UNA FORMA DE AUTENTICACION, es decir, solo para saber que tu eras la persona autorizada para solicitar CSD

El certificado FIEL y el certificado CSD tienen al mismo padre certificador, el SAT, entre ellos son "hermanos"

La unica diferencia interna entre una FIEL y un CSD es un campo interno llamado "uso de la clave" el cual diferencia para que se usa cada uno, puedes consultar este campo con la herramiente "validar certificado y llave" de mi validador ValidaCFD, es atravez de este campo que mi programita puede identificar precisamente si es una FIEL o un CSD (de hecho los certificados de prueba tambien se pueden identificar aqui, ya que su uso es otro)

[MiguelCarlos]

Muchisimas gracias, aclaraste mi duda. te agradezco muchisimo