MANUAL INSTALACIÓN CERTIFICADO RAIZ PARA ACCESO SEGURO A LA PLATAFORMA DE FORMACIÓN FOREINLINE

Transcripción

1 MANUAL INSTALACIÓN CERTIFICADO RAIZ PARA ACCESO SEGURO A LA PLATAFORMA DE FORMACIÓN FOREINLINE 1. Introducción CAcert.org es una Autoridad de certificación administrada por la comunidad que otorga gratuitamente certificados de clave pública. (La mayor parte de las CAs son comerciales y venden certificados desde unos 50 euros al año). Más de usuarios han verificado su identidad y CAcert ha otorgado más de certificados hasta julio de Estos certificados pueden ser usados para firmar y cifrar correo electrónico, identificar y autorizar usuarios conectados a sitios web y transmisión segura de datos en Internet. Cualquier aplicación que soporte Secure Socket Layer (SSL) puede usar certificados firmados por CAcert, tal como lo puede hacer cualquier aplicación que use certificados X.509, por ejemplo para cifrar o firmar documentos digitalmente. El procedimiento de expedición de certificados es muy riguroso en cuanto a la comprobación de documentos de identidad, y exige personación ante más de un agente de verificación de identidad que tiene funciones de Autoridad de Registro. 2. Instalando el certificado Raíz para sistemas Windows Para instalar el certificado Raíz de CACert.org, que permitirá que no se muestren los molestos mensajes de Página no segura en Internet Explorer, seguimos los siguientes pasos: Primer paso: Vamos a la página sin importar qué navegador usemos. En el menú de la derecha, en la sección Alta en CACert.org, pulsamos en Certificado Raíz, lo cual nos redirigirá a la página En esta página, pinchamos en el enlace Paquete instalador de Windows, que nos guardará en el disco duro un software instalable con extensión.msi

2 En la ventana emergente, se pulsa ejecutar. Lea atentamente el contrato de licencia, si está de acuerdo con él, acéptelo. A continuación pulse en Instalar.

3 Se mostrará una barra de progreso; dependiendo de la velocidad del equipo, puede llevar más o menos tiempo. Normalmente no se demorará más de dos minutos con un procesador de la gama Pentium IV con 2 GB de RAM. Se mostrará una advertencia de seguridad antes de instalar el certificado. Esto hará que nuestro sistema confíe en cualquier certificado emitido por CACert.org

4 A continuación pulse en sí. El proceso de instalación de certificados raíz ha concluido con éxito. Ahora puede navegar por sin que se muestre la advertencia de seguridad, independientemente del navegador utilizado.

5 Para asistencia en otros sistemas operativos, vaya a la documentación de la propia página de cacert.org. 3. Instalación en Equipos Mac OS X Si queremos trabajar con certificados validados por CACert.org en MAC OS, hay que indicarle que confiamos en su certificado raíz. Hay dos maneras para ello: una por la línea de comandos, y otra por el Keychain GUI (es decir, la interfaz gráfica de la herramienta Keychain). Ambos métodos requieren el uso de una cuenta con privilegios administrativos Usando la interfaz gráfica de la herramienta Keychain 1. Para descargar el certificado al ordenador accedemos a la siguiente dirección desde Safari: Los certificados para MAC OS X y otros sistemas no-windows son los señalados en la siguiente imagen: 2. Bájese los certificados con extensión.crt a su escritorio. PRECAUCIÓN: Se recomienda verificar la huella digital antes de continuar. 3. Abra el archivo con el certificado haciendo doble clic sobre el fichero, para instalar el certificado se requerirá que introduzca su contraseña (deberá tener privilegios administrativos. 4. Se abrirá una ventana para añadir el certificado a la función de llavero de MAC. En este momento se tendrá que decidir si la instalación la desea realizar para cualquier usuario del ordenador o solo para el usuario que lo instala. En el caso de la primera opción tendrá que seleccionar Sistema en el desplegable de la esquina inferior derecha, en caso contrario tendrá que seleccionar inicio de sesión.

6 5. Una vez acepte el añadir el certificado se abrirá automáticamente la función de llavero de MAC, si esto no ocurriese puede acceder a el para aceptar el certificado manualmente desde el Finder /aplicaciones/utilidades/acceso a llaveros. En esta nueva ventana deberá seleccionar la opción confiar siempre. Ahora puede navegar por sin que se muestre la advertencia de seguridad.

7 3.2. Usando la línea de comandos Si lo prefiere puede bajarse los certificados desde la línea de comandos, esta opción está recomendada para usuarios avanzados de MAC OS X. Para instalar los certificados accedemos a la terminal desde el Finder/aplicaciones/utilidades/terminal y una vez en ella escribimos los siguientes comandos: Si está usando la versión Leopard de Apple y ejecuta los comandos anteriores, puede que aparezca este mensaje de warning. La solución es usar el comando de seguridad con addtrusted-cert en lugar de los comandos certtoll. Para esto escribimos los siguientes comandos. Ahora puede navegar por sin que se muestre la advertencia de seguridad.