Requisitos mínimos. ANEXO I: Certificado digital

Transcripción

1 Página 1 de 16 ANEXO I: Certificado digital Requisitos mínimos Sistema Operativo o Windows 2000 / XP / Vista / 7 / Server 2003 / Server 2008 y superiores o Linux 2.6 (Guadalinex y Ubuntu) y superiores o Sun Solaris / Open Solaris 10 y superiores o Mac OS X 10.5 y 10.6 (Leopard y Snow Leopard) Navegador web: o Firefox o superior (incluido Firefox 3.0 y superiores) o Internet Explorer 7 o superior, en 32 y 64 bits (incluido Internet Explorer 9) o Google Chrome 4 o superior. o Apple Safari 4 o superior o Opera 10 o superior JRE: o o JRE 5 (1.5 update 22) o superior instalada en el navegador (sólo en navegadores compatibles con Java 5). La compatibilidad con Java 5 es una funcionalidad a extinguir, se recomienda actualizar a Java 6 JRE 6 ó JRE 7 instalado en el navegador (1.6 update 25 recomendada) Certificado digital de usuario instalado en el navegador / sistema operativo o disponible a través de un módulo PKCS#11 o CSP instalado en el navegador (caso del DNI-e). Las siguientes matrices de compatibilidad muestran las distintas combinaciones de navegador web y entorno de ejecución de Java y su relación con el correcto funcionamiento en los distintos sistemas operativos soportados. Recomendación general para los usuarios: Actualice su navegador Web y Java a la última versión disponible y utilice siempre que le sea posible verisones de 32 bits de los navegadores Web.

2 Página 2 de 16 Código de colores: Verde = Compatible Amarillo = Compatibilidad limitada Rojo = No se garantiza la compatibilidad ni se ofrece soporte Gris = No aplica. En los sistemas Microsoft Windows, cuando se ejecuta el Cliente desde los navegadores Internet Explorer, Google Chrome y Apple Safari, se accede por defecto al almacén de certificados de Windows (CAPI). Al ejecutarlo sobre cualquier versión de Mozilla Firefox se accede al almacén de certificados de Mozilla. En Linux/Solaris siempre se accede al almacén de certificados de Mozilla. Instrucciones para instalar el certificado en los diferentes navegadores Safari y otros navegadores en Mac OS X 10.5 y 10.6 (Leopard y Snow Leopard) La gestión de certificados en MAC se realiza desde la utilidad de llavero. Acceder al menú de utilidades.

3 Página 3 de 16 Una vez en el menú accedemos a la utilidad de llaveros "Acceso a llaveros". Existen otras alternativas para el acceso a llaveros, si no lo encuentra por este camino puede consultar en la ayuda en línea de MAC

4 Página 4 de 16 Una vez dentro de la utilidad de llaveros seleccionamos el llavero "inicio de sesión" y entre las opciones que nos aparecen en el cuadro inferior seleccionamos "Mis Certificados". Una vez seleccionado pulsamos sobre el icono "+" que nos permitirá importar el archivo del certificado.

5 Página 5 de 16 Se nos abrirá una pantalla para importar el certificado. Buscamos el archivo y pulsamos sobre el botón "Abrir". El certificado debe ser de uno de los tipos conocidos: certificados PKCS12 con codificación DER (extensión:.p12 o.pfx), certificados PKCS7 con codificación DER o PEM (extensión:.p7r.p7b.p7m.p7c o.p7s). Como alternativa, puede importar un certificado también arrastrando directamente el archivo del certificado al icono de "Acceso a llaveros".

6 Página 6 de 16 Como último paso verificaremos que una vez importado aparece asociado al certificado que acabamos de importar una clave privada. En caso contrario quizás no se haya importado bien o el certificado importado no sea correcto.

7 Página 7 de 16 Internet Explorer Abrimos el navegador y accedemos dentro de la pestaña "Herramientas" a la sección "Opciones de Internet".

8 Página 8 de 16 Desplegamos la pestaña "Contenido" y pulsamos el botón "Certificados".

9 Página 9 de 16 Dentro de la pestaña "Personal" pulsamos el botón "Importar..." Seguimos los pasos indicados en el asistente.

10 Página 10 de 16 Pulsamos "Examinar..." y localizamos la ubicación de nuestro certificado. Mucha atención porque el icono que debe acompañar a nuestro certificado es el que aparece en la foto, es decir, un diploma en un sobre con una llave. Eso significa que en el certificamos que queremos importar existe tanto la parte pública como la privada. Si nuestro certificado sólo tuviese en el icono un diploma sin llave significaría que no lleva parte privada, y ese tipo de certificado no nos vale para autenticarnos o firmar en nuestra aplicación. Si esto es así, significa que la exportación que se haya hecho del certificado para poder tener nosotros esa copia se hizo sin parte privada, por lo que debemos volver a exportarlo asegurándonos de tener una copia del certificado con parte privada.

11 Página 11 de 16 A continuación debemos introducir la contraseña que indicamos al certificado al hacer la exportación de nuestro certificado. Atención a esto, ya que no es lo mismo la contraseña que se haya indicado al exportar el certificado que la podemos decidir establecer para dar mayor seguridad a nuestra importación eligiendo la opción "Habilitar protección segura de claves privadas" de esta misma pantalla. En resumen, tienes una contraseña para realizar importaciones de tu certificado que decidiste al realizar la exportación, y puedes tener, si así lo decides, otra contraseña para una vez importado el certificado se te solicite siempre y cuando lo vayas a utilizar, y así ganar en seguridad. La opción "Marcar esta clave como exportable" es precisamente la que te permitirá obtener una copia con parte privada en una exportación futura. Si no marcas esta opción y un día decides exportar el certificado desde este navegador sólo podrás obtener la parte pública.

12 Página 12 de 16 Continuamos pulsando "Siguiente" hasta finalizar el asistente. Tras finalizar todos los pasos, nuestro certificado deberá aparecer en la pestaña "Personal". Eso significará que la importación ha sido un éxito. Mozilla Firefox Abrimos el navegador y accedemos dentro de la pestaña "Herramientas" a la sección "Opciones".

13 Página 13 de 16 En la sección "Avanzado" pestaña "Cifrado" pulsamos el botón "Ver Certificados". En la pestaña "Sus certificados" pulsamos el botón "Importar..."

14 Página 14 de 16 Mucha atención porque el icono que debe acompañar a nuestro certificado es el que aparece en la foto, es decir, un diploma en un sobre con una llave. Eso significa que en el certificamos que queremos importar existe tanto la parte pública como la privada. Si nuestro certificado sólo tuviese en el icono un diploma sin llave significaría que no lleva parte privada, y ese tipo de certificado no nos vale para autenticarnos o firmar en nuestra aplicación. Si esto es así, significa que la exportación que se haya hecho del certificado para poder tener nosotros esa copia se hizo sin parte privada, por lo que debemos volver a exportarlo asegurándonos de tener una copia del certificado con parte privada A continuación debemos introducir la contraseña que indicamos al certificado al hacer la exportación de nuestro certificado. Atención a esto, ya que no es lo mismo la contraseña que se haya indicado al exportar el certificado que la podemos decidir establecer para dar mayor seguridad a nuestra importación. En resumen, tienes una contraseña para realizar importaciones de tu certificado que decidiste al realizar la exportación, y puedes tener, si así lo decides, otra contraseña para una vez

15 Página 15 de 16 importado el certificado se te solicite siempre y cuando lo vayas a utilizar, y así ganar en seguridad. Un mensaje nos dirá que la importación ha sido un éxito. En la pestaña "Sus certificados" debe aparecer ahora el suyo. NOTAS: El no funciona sobre Windows IA64 [Intel Architecture 64 / Intel Itanium] (Windows Server 2003 IA64, Windows Server 2008 IA64) Internet Explorer 6 y anteriores no está soportado por considerarse obsoleto En los entornos Linux / UNIX se presupone siempre que el NSS instalado es de la misma

16 Página 16 de 16 arquitectura (32 ó 64 bits / x86, x64, IA64, SPARC, etc.) que el Mozilla / Firefox Java 1.4 no está soportado en ninguna plataforma ni entorno Tablas específicas de compatibilidad de Java con distintos entornos (más detalles en Se muestran las versiones mínimas de Java soportadas: Información adicional en: