Certificados INDOTEL

ERPly Pro no almacena la clave privada del certificado en disco. Cada tenant productivo provee:

1. Un certificado emitido por una Entidad Certificadora INDOTEL acreditada.
2. El ARN del Secrets Manager donde reside (la clave es referenciada, nunca copiada).

El stack de KMS rota CMKs anualmente y los logs de acceso a Secrets Manager se publican vía CloudTrail.