Manual de Certificados Digitales

Transcripción

1 C/ Rafael Azcona Logroño [La Rioja] T Manual de Certificados Digitales

2 1. Introducción Un certificado digital es un fichero digital intransferible y no modificable, otorgado por una Autoridad de Certificación, que permite a las partes tener confianza, seguridad y validez legal en las transacciones en Internet. Se garantiza la identidad de su poseedor mediante un sistema seguro de claves administrado por la Autoridad. El certificado contiene usualmente el nombre de la entidad certificada, número de serie, fecha de expiración, una copia de la clave pública del titular del certificado (utilizada para la verificación de su firma digital) y la firma digital de la autoridad emisora del certificado de forma que el receptor pueda verificar que esta última ha establecido realmente la asociación. El certificado digital permite identificarse en Internet e intercambiar información con otras personas, empresas u otras instituciones y administraciones públicas a través de las redes abiertas de comunicación con la garantía de que sólo Ud. y su interlocutor pueden acceder a dicha información, posibilitando generar la infraestructura para hacer de Internet un lugar más seguro para todos sus usuarios. Es imprescindible tener una copia de seguridad del certificado digital porque la pérdida del mismo implica volver a realizar la solicitud, lo que en el caso de personas físicas solo implica el trámite presencial en Hacienda, pero para personas jurídicas es necesario hacer un trámite en el Registro Mercantil y en Hacienda. En el apartado Exportación de certificados digitales se describe cómo obtener esta copia. Los certificados digitales instalados en nuestros ordenadores deben tener un nivel de seguridad alto (cómo definir esto se verá en el siguiente apartado), para que nos solicite contraseña cada vez que vayamos a realizar la firma de algún documento, porque si alguna persona ajena utiliza nuestro certificado digital sin nuestro consentimiento a los efectos es como si lo hubiéramos usado nosotros, es una suplantación de nuestra firma. En España hay varias Autoridades de Certificación: CERES - CER tificación ES pañola (Real Casa de la Moneda - Fábrica de la Moneda y Timbre) AC Camerfirma Certificados Camerales Agencia Notarial de Certificación S.L. Unipersonal (Certificados Notariales Corporativos y Personales) Agencia Notarial de Certificación S.L. Unipersonal (Certificados para empleados) Agencia Notarial de Certificación S.L. Unipersonal (Certificados FERN) Agencia Notarial de Certificación S.L. Unipersonal (ANCERT Certificados para Corporaciones de Derecho Público) ANF Autoridad de Certificación EC-AL Administracions Locals de Catalunya EC-IDCat Entitat publica de certificacio de ciutadans EC-SAFP Secretaria d'administracio i Funcio Publica Firmaprofesional, S.A. Generalitat Valenciana Izenpe PSC Banesto Clientes Autoridad de certificación de la abogacía Manual de Certificados Digitales pág. 2

3 2. Instalación de certificados digitales en el navegador Una vez que se haya sido otorgado al usuario y/o empresa por la entidad certificadora y este haya sido descargado al equipo se procederá a su instalación en el navegador siguiendo los siguientes pasos: 1. Abrir Internet Explorer e ir a la opción Herramientas > Opciones de Internet 2. En la ventana que se muestra seleccionar la pestaña Contenido y a continuación hacemos clic sobre el botón Certificados. Manual de Certificados Digitales pág. 3

4 Una vez hecho esto se nos abrirá la siguiente desde la cual iniciaremos el proceso de importación del certificado. Manual de Certificados Digitales pág. 4

5 3. Hacemos clic en el botón Importar y se ejecutará el asistente para realizar dicho proceso, tal como se muestra en la siguiente figura: Manual de Certificados Digitales pág. 5

6 4. Hacemos clic en el botón Siguiente y en la ventana que a continuación se muestra, hacemos clic en el botón Examinar para seleccionar la ubicación en la cual se encuentra el archivo con el certificado. Manual de Certificados Digitales pág. 6

7 5. Una vez seleccionado el archivo, en la siguiente ventana debemos introducir la contraseña y marcar las casillas tal como se muestra en la figura. En general, deberán seleccionarse las tres opciones, tal como aparece en la figura. Muy importante: Si no se marca la opción Marcar esta clave como exportable, no se podrá hacer posteriormente otra copia de seguridad del certificado completo (sólo se exportará la clave pública, no la privada). Manual de Certificados Digitales pág. 7

8 6. Luego debemos seleccionar en qué almacén se va a guardar el certificado, aquí vamos a seleccionar la primera opción: Seleccionar automáticamente un almacén de certificados en base al tipo de certificado. Luego hacemos clic en Siguiente Manual de Certificados Digitales pág. 8

9 7. Se mostrará la ventana que se que vemos a continuación. Donde debemos hacer clic en el botón Nivel de seguridad. Una vez realizada la acción anterior debemos seleccionar el nivel de seguridad. El que recomendamos en el Alto para que siempre nos pida la contraseña cuando se vaya a hacer uso del certificado, con lo cual se evita que cualquier persona utilice nuestro certificado para firmar documentos. Manual de Certificados Digitales pág. 9

10 8. Se hace clic en el botón Siguiente y se nos solicita la contraseña para la protección del certificado, esta es la que se nos va pedir cuando tengamos que usar el certificado y no tiene por qué coincidir con la contraseña del fichero que acabamos de importar. 9. Una vez introducida la contraseña, se hace clic en el botón Finalizar, regresaremos a la ventana que se muestra en el paso 7, haremos clic en Siguiente y a continuación veremos la ventana de confirmación de finalización del proceso de importación. Manual de Certificados Digitales pág. 10

11 10. Ahora ya tenernos el certificado incorporado en el navegador y puede verse yendo a la Herramientas > Opciones de Internet > Contenido > Certificados Si el certificado aparece en la pestaña Otras personas en vez de en la pestaña Personal, quiere decir que el fichero que hemos importado sólo contenía la clave pública. Esto sucede porque el fichero se ha generado seleccionando No exportar la clave privada. El resultado es que este certificado sólo se podrá utilizar para comprobar la autenticidad de mensajes firmados por otra persona o para aceptar un sitio web como de confianza; con este certificado no se podrá firmar información ni identificarse ante una web que nos lo requiera. 3. Exportación de certificados digitales Inmediatamente después de descargar el certificado digital de la web del proveedor, sea la primera vez que lo obtenemos, o en cualquiera de sus renovaciones, debemos realizar una copia de seguridad, mediante este proceso de exportación. En otras ocasiones necesitaremos exportar el Certificado Digital para instalarlo en otro ordenador. Para ellos seguiremos el siguiente procedimiento. 1. Abrir Internet Explorer e ir a la opción Herramientas > Opciones de Internet 2. En la ventana que se muestra seleccionar la pestaña Contenido y a continuación hacemos clic sobre el botón Certificados. Manual de Certificados Digitales pág. 11

12 Manual de Certificados Digitales pág. 12

13 Una vez hecho esto se nos abrirá la siguiente desde la cual iniciaremos el proceso de exportación del certificado. 3. Seleccionamos el certificado a exportar y luego hacemos clic en el botón Exportar y se iniciará en asistente para realizar el proceso. Haremos clic en el botón Siguiente Manual de Certificados Digitales pág. 13

14 4. Veremos una ventana en la que hay seleccionar la opción Exportar la clave privada. Si esto no se hace el certificado no servirá para realizar la firma de documentos cuando se instale en otro ordenador, como ya se ha comentado anteriormente. Luego hacemos clic en el botón Siguiente. Manual de Certificados Digitales pág. 14

15 5. A continuación veremos la ventana para hacer la selección del formato del certificado a exportar, dejamos el valor por defecto, porque el programa detecta el formato del archivo que se está exportando. Manual de Certificados Digitales pág. 15

16 6. Ahora nos pedirá una contraseña para proteger la clave privada del certificado. Es muy importante que esta contraseña sea suficientemente fuerte. Manual de Certificados Digitales pág. 16

17 7. Se selecciona un nombre para el archivo así como la ubicación donde se desea guardar el certificado. Manual de Certificados Digitales pág. 17

18 8. Posteriormente se muestra la ventana de finalización del asistente, en la cual, hay que hacer clic en el botón Finalizar Manual de Certificados Digitales pág. 18

19 9. Como al importar el certificado le hemos puesto nivel de seguridad alto, para hacer la exportación, el asistente solicita la contraseña con que hemos protegido la clave privada. Manual de Certificados Digitales pág. 19

20 10. Se hace clic en el botón Aceptar y si no hay ningún error en la contraseña se mostrará el mensaje de finalización de la exportación 4. Conclusiones Un certificado digital es el equivalente electrónico, a todos los efectos, a la firma autógrafa, puesto que identifica fehacientemente la autoría del mensaje. Por tanto, es esencial protegerlo adecuadamente. Si una persona no autorizada logra instalar un certificado digital de otra persona, podrá suplantar su identidad ante cualquier organismo oficial, firmar documentos o cualquier otra acción que podrá poner en serios aprietos al propietario legítimo del certificado. Físicamente, la firma digital se basa en la criptografía y puede ser definida como una secuencia de datos electrónicos (bits) que se obtienen mediante la aplicación de un algoritmo (fórmula matemática) de cifrado asimétricos o de clave pública. Estos sistemas cifran los mensajes mediante la utilización de dos claves diferentes, una privada y otra pública. La privada es conocida únicamente por la persona a quien pertenece el par de claves. La Manual de Certificados Digitales pág. 20

21 pública, por su parte, puede ser conocida por cualquiera pero no sirve para hallar matemáticamente la clave privada. La utilización de la firma digital asegura que el emisor y el receptor del mensaje (ya sean dos empresarios, un empresario y un consumidor o un ciudadano y la Administración) puedan realizar una transacción fiable.. Permite identificarnos, firmar y cifrar electrónicamente documentos y mensajes. El Certificado Digital garantiza: La integridad de los datos transmitidos Su procedencia La detección de cualquier manipulación que hayan podido sufrir Tienen un valor añadido ya que: Agilizan las relaciones comerciales y de gestión empresarial, incorporando herramientas útiles: facturación electrónica, firma de actas, sellado de tiempo, firma de escritorio y custodia de documentos electrónicos. Simplifican los trámites con las administraciones públicas estatales, autonómicas y locales. Ahorran costes y tiempo para las empresas. Manual de Certificados Digitales pág. 21