Documento de Procedimiento de Instalación de Certificado de Sitio Seguro de PISEE. Ministerio Secretaría General de la Presidencia

Transcripción

1 Documento de Procedimiento de Instalación de Certificado de Sitio Seguro de PISEE Ministerio Secretaría General de la Presidencia Santiago, septiembre de 2011

2 Índice Índice... 2 Procedimiento para la instalación de Certificado Raíz de CA... 3 Prerrequisitos... 3 Secuencia de pasos... 3 Anexo de imágenes para sistema operativo Windows XP Plataforma Integrada de Servicios Electrónicos del Estado 2

3 Procedimiento para la instalación de Certificado Raíz de CA Prerrequisitos: Archivo necesario: CNC_completo.p7b (incluye 4 certificados en total) Tener instalado el certificado de PISEE en el almacén de certificados del equipo local. Nota: procedimiento para equipo con sistema operativo Microsoft Windows. En la secuencia de pasos a continuación se muestran imágenes de sistema operativo Windows 7. Al final del documento se anexan las mismas imágenes correspondientes a Windows XP. Secuencia de pasos: a. Abrir la consola de administración Microsoft: En menú Inicio, opción Ejecutar, escribir el comando mmc (para Windows 7, escribir mmc directamente en el cuadro de búsqueda). b. Se abre la ventana de la consola de administración, inicialmente aparece vacía: Figura 1: Consola administración c. Se agrega el complemento de certificados. Para eso, en el menú Archivo se selecciona la opción Agregar o quitar complemento, y se abrirá una nueva ventana. En el panel izquierdo, se elije el complemento Certificados : Plataforma Integrada de Servicios Electrónicos del Estado 3

4 Figura 2: Ventana para agregar complementos d. Luego se presiona el botón Agregar >, y debería aparecer una nueva ventana solicitando sobre quién se administrarán los certificados. Se debe elegir la última opción, Cuenta de equipo, y se presiona el botón Siguiente Figura 3: Opción de complemento de certificados Plataforma Integrada de Servicios Electrónicos del Estado 4

5 e. A continuación pide que se seleccione el equipo, se debe mantener seleccionada la opción Equipo local. Luego, se presiona el botón Finalizar : Figura 4: Selección de equipo f. Ahora debería aparecer el complemento Certificados (equipo local) en el panel derecho. Se presiona Aceptar para agregar el complemento a la consola y cerrar la ventana: Figura 5: Agregar complemento de certificados Plataforma Integrada de Servicios Electrónicos del Estado 5

6 g. En la consola de administración debería aparecer el complemento de Certificados en el panel izquierdo. Se expande dicho panel, y se selecciona el almacén Entidades de Certificación raíz de confianza (para Windows XP el texto es Entidades emisoras raíz de confianza ). Dentro de ese nodo, se encuentra el objeto Certificados : Figura 6: Almacén de certificados de Entidades de certificación raíz de confianza h. Sobre el objeto Certificados se presiona el botón derecho, y se debe seleccionar la primera opción, Todas las tareas, y luego la opción Importar. Se abrirá el asistente para importar certificados: Plataforma Integrada de Servicios Electrónicos del Estado 6

7 Figura 7: Pantalla de asistente de importación de certificados i. En la pantalla siguiente, se debe usar el botón Examinar para buscar y especificar la ubicación física del archivo suministrado. Recordar usar el filtro Todos los archivos (*.*) : Figura 8: Especificar archivo con el certificado Plataforma Integrada de Servicios Electrónicos del Estado 7

8 j. Luego verificar que el almacén seleccionado sea el Entidades de certificación raíz de confianza (para Windows XP el texto es Entidades emisoras raíz de confianza ). De no ser así, usar el botón Examinar, y seleccionarlo: Figura 9: Especificar almacén k. En la pantalla siguiente se verifica la configuración, y se presiona el botón Finalizar, debería aparecer un mensaje diciendo que la importación se hizo correctamente: Plataforma Integrada de Servicios Electrónicos del Estado 8

9 Figura 10: Finalizar importación de certificado Figura 11: Certificado importado l. Para confirmar que el procedimiento se realizó correctamente, se abre el objeto Certificados del almacén, y se verifican que se encuentran instalados los 4 certificados señalados en la imagen siguiente (además del certificado de que puede ser instalado utilizando este mismo procedimiento): Plataforma Integrada de Servicios Electrónicos del Estado 9

10 Figura 12: Verificación de certificados importados correctamente Luego de completar todo el proceso, se puede probar la aplicación que hace el request al sitio de producción de PISEE, y verificar que no vuelven a ocurrir los errores de que es imposible establecer una relación de confianza para el canal seguro SSL/TLS. Plataforma Integrada de Servicios Electrónicos del Estado 10

11 Anexo de imágenes para sistema operativo Windows XP Figura 1: Figura 2: Plataforma Integrada de Servicios Electrónicos del Estado 11

12 Figura 3: Figura 4: Plataforma Integrada de Servicios Electrónicos del Estado 12

13 Figura 5: Figura 6: Plataforma Integrada de Servicios Electrónicos del Estado 13

14 Figura 7: Figura 8: Plataforma Integrada de Servicios Electrónicos del Estado 14

15 Figura 9: Figura 10: Plataforma Integrada de Servicios Electrónicos del Estado 15

16 Figura 11: Figura 12: Plataforma Integrada de Servicios Electrónicos del Estado 16