UD2 Documentación 4 Identificación digital

Transcripción

1 UD2 Documentación 4 Identificación digital José Jiménez Arias IES Gregorio Prieto

2 ÍNDICE a) Firma digital de un documento - En GNU/Linux: gpg. b) Certificados digitales. - Busca que Autoridades Certificadoras Admitidas de certificados digitales existen en España. Describe el proceso para la obtención del certificado digital. Visita la web - Es válido para todos los navegadores web? - Puede emplearse para firmar otro tipo de archivos? - Es posible exportarlo o solamente se puede emplear en un solo equipo? - Qué precauciones podemos tener con el certificado digital en cuanto a protección mediante contraseñas a la exportación? c) Certificados digitales. - Revisa en la web uno de los usos que tiene el certificado digital para la firma y el envío de correos electrónicos con certificado digital. -Describe el proceso. Qué garantiza? Qué es S-MIME? d) Certificados digitales. - Realiza los trámites para la obtención de tu certificado digital. - Dónde lo tienes que descargar? - Dónde tienes que ir a recogerlo? - Qué caducidad posee? - Instalarlo en Internet Explorer y Mozilla Firefox. - Una persona que acceda a nuestro equipo en el que tenemos instalado un certificado digital, puede acceder a distintos sitios web de información personal de tipo legal? 2

3 e) Certificados digitales/ DNIe. Realiza una búsqueda de los servicios de empresas como bancos, y de la administración pública (seguridad social, hacienda, etc) a los que se puede acceder de forma segura, mediante certificado digital y mediante DNIe. - Acceder a un organismo público en Internet utilizando el Dni-e. 3

4 a) Firma digital de un documento. - En GNU/Linux: gpg. En primer lugar tenemos claro el documento que deseamos firmar: firma.odt Firmamos el documento con la siguiente sentencia: Gpg sign firma.odt En el mismo directorio se crea firma.odt.gpg A continuación, exportamos nuestra clave pública. Importamos la clave pública desde otro usuario. 4

5 Podemos observar el proceso para ver el documento Y por último vemos el archivo descifrado. 5

6 b) Certificados digitales. - Busca que Autoridades Certificadoras Admitidas de certificados digitales existen en España. AC Abogacía ANCERT - Agencia Notarial de Certificación ANF AC Autoritat de Certificació de la Comunitat Valenciana - ACCV Banesto CA AC Camerfirma CATCert CERES Fábrica Nacional de Moneda y Timbre - Real Casa de la Moneda (FNMT- RCM) CertiVer CICCP Colegio Oficial de Arquitectos de Sevilla Dirección General de la Policía y de la Guardia Civil Cuerpo Nacional de Policía EADTrust EDICOM Firmaprofesional Gerencia de Informática de la Seguridad Social Healthsign ipsca Izenpe Ministerio de Defensa de España Registradores de España Santander Servicio de Salud de Castilla-La Mancha (SESCAM) Telefónica Empresas Tractis 6

7 -Describe el proceso para la obtención del certificado digital. El mecanismo habitual de solicitud de un certificado de servidor web a una CA consiste en que la entidad solicitante, utilizando ciertas funciones del software de servidor web, completa ciertos datos identificativos (entre los que se incluye el localizador URL del servidor) y genera una pareja de claves pública/privada. Con esa información el software de servidor compone un fichero que contiene una petición CSR (Certificate Signing Request) en formato PKCS#10 que contiene la clave pública y que se hace llegar a la CA elegida. Esta, tras verificar por sí o mediante los servicios de una RA (Registration Authority, Autoridad de Registro) la información de identificación aportada y la realización del pago, envía el certificado firmado al solicitante, que lo instala en el servidor web con la misma herramienta con la que generó la petición CSR. En este contexto, PKCS corresponde a un conjunto de especificaciones que son estándares de facto denominadas Public-Key Cryptography Standards. -Visita la web Es válido para todos los navegadores web? No, internet Explorer, Netscape 7.0 y Firefox exclusivamente y no todas sus versiones, Firefox a de ser superior a la 3.0 e Internet Explorersuperior a la 6.0 con todas las actualizaciones. Puede emplearse para firmar otro tipo de archivos? Si, como por ejemplo ficheros de Microsoft Office, Word 2003 y superiores, también correos electrónicos. 7

8 Es posible exportarlo o solamente se puede emplear en un solo equipo? Si, es posible exportarlo, importarlo y eliminarlo. Qué precauciones podemos tener con el certificado digital en cuanto a protección mediante contraseñas a la exportación? A continuación un ejemplo de exportación en Firefox: Acudir al almacén de certificados del navegador Mozilla Firefox: Herramientas/Opciones/Avanzado,pestaña de Cifrado/Ver Certificados,pestaña de "Sus Certificados". - Seleccione su certificado y pulse "Hacer copia". - Indique dónde quiere realizar su copia de seguridad (disquete, unidad de red, etc..) - Inserte la contraseña maestra de su navegador (si estableció alguna). - Inserte una contraseña y la confirme para proteger la copia de seguridad que va a realizar (la del certificado). - Si todo el proceso es correcto, recibirá el siguiente mensaje: La copia de seguridad de su(s) certificado(s) de seguridad y clave(s) privada(s) se ha realizado con éxito." 8

9 c) Certificados digitales. - Revisa en la web uno de los usos que tiene el certificado digital para la firma y el envío de correos electrónicos con certificado digital. Ofrece los siguientes productos: Businesswear Firma de documentos Firma y gestión de documentos Firma en servidor Firma en web. Acceso a Web con Certifidado Digital Firma en PDA Servidor de Sellos de Tiempo. Describe el proceso. Lo solicitas, introduces tus datos y los de la empresa, se valida y por ultima recoges la certificación. Qué garantiza?. Garantiza la vinculación entre la identidad de un sujeto y la empresa en la que trabaja, ante un tercero. Qué es S-MIME? Es un estándar para criptografía de clave pública y firmado de correo electrónico encapsulado en MIME. 9

10 d) Certificados digitales. - Realiza los trámites para la obtención de tu certificado digital. Nos dirigimos a la y en la pertaña certificación digital pulsamos en: 1 Solicitud vía internet de su Certificado. Al final de este proceso obtendrá un código que deberá presentar al acreditar su identidad. 2 Acreditación de la identidad en una Oficina de Registro. Si usted ha solicitado un certificado de persona fisica, puede dirigirse a cualquiera de las Oficinas de Registro de los Organismos acreditados. Para su comodidad, puede usted hacer uso de nuestro servicio de localización de las OFICINAS MÁS CERCANAS. Tenga en cuenta que si usted ha solicitado un certificado de persona jurídica (o de entidad sin personalidad jurídica) para el ámbito tributario o para el ámbito de la Comisión Nacional del Mercado de Valores, debe dirigirse únicamente y según proceda a las Oficinas de Registro de dichos organismos.para este tipo de Certificados el registro de usuario es exclusivamente presencial. 3. Descarga de su Certificado de Usuario. Unos minutos después de haber acreditado su identidad en una Oficina de Registro, haciendo uso del código de solicitud obtenido en el paso 1, podrá descargar su certificado desde esta página web entrando en el apartado Descarga del Certificado. NOTA: Si usted ha elegido una Oficina de Registro de la Agencia Tributaria para acreditar su identidad, debe esperar al día siguiente para proceder a la descarga del certificado. 10

11 - Dónde lo tienes que descargar? Desde la página en la pestaña obtener certificado. - Dónde tienes que ir a recogerlo? En la página citada en la respuesta anterior. - Qué caducidad posee? 30 meses - Instalarlo en Internet Explorer y Mozilla Firefox. FIREFOX: Abrimos la ventana Preferencias del navegador y seleccionamos la opción Avanzado y la pestaña cifrado. Pulsamos sobre el botón Ver certificados y la pestaña Autoridades. En este punto pulsamos el botón importar y cargamos el fichero FNMTClase2CA.cer que nos hemos descargado de la FNMT. Se nos abrirá una ventana en la que seleccionaremos Confiar en esta CA para identificar sitios web Ya nos aparecerá la FNMT como entidad certificadora válida. Esto habrá que repetirlo para todos los usuarios del sistema, ya que este cambio se realiza en las opciones de iceweasel de cada usuario. EXPLORER: Para importar certificados digitales previamente exportados, siga estos pasos: 1. Haga clic en Inicio, seleccione Configuración, haga clic en Panel de control y, a continuación, haga doble clic en Internet. 2. En la ficha Contenido, haga clic en Personal y, a continuación, en Importar. 3. En el cuadro Contraseña, escriba su contraseña: NOTA: puede que la contraseña se le pida varias veces. 4. En el cuadro Archivo del certificado que desea importar, escriba el nombre de archivo del certificado que quiere importar y, a continuación, haga clic en Aceptar. 5. Haga clic en Cerrar y, a continuación, en Aceptar. 11

12 - Una persona que acceda a nuestro equipo en el que tenemos instalado un certificado digital, puede acceder a distintos sitios web de información personal de tipo legal?. Si. 12

13 e) Certificados digitales/ DNIe. UD2 Documentación 4 Identificación digital Realiza una búsqueda de los servicios de empresas como bancos, y de la administración pública (seguridad social, hacienda, etc) a los que se puede acceder de forma segura, mediante certificado digital y mediante DNIe. Para evitar la pesadez de escribir todos y cada uno de los servicios citaremos un par de ejemplos de cada tipo y si se desea conocer más basta con pulsas en los enlaces del índice. Servicios DNI-e de la Administración General del Estado. Agencia Española de Protección de Datos Gerencia de Informática de la Seguridad Social Servicios DNI-e de las Comunidades Autónomas. Cantabria Comunidad Foral de Navarra Servicios DNI-e de la Administración Local. Diputación de Albacete Sede electrónica de la Diputación de Huelva Otros Organismos Públicos. Agencia Estatal de Administración Tributaria Correos Sector Privado. Bankinter Particulares Caja Madrid Oficina Internet 13

14 - Acceder a un organismo público en Internet utilizando el Dni-e. En primer lugar descargamos e instalamos el software para el lector de DNI-e Nos indica que falta una librería que será la que instalaremos a continuación. 14

15 Una vez instalado el software correctamente, conectamos el dispositivo al equipo y a este le introducimos el Dni-e. A continuación Vamos a las preferencias del navegador>administrador de certificados>autoridades. Y Seleccionamos el certificadoy posteriormente las 3 pestañas y aceptamos. A continuación si todo está correcto nos debe aparecer la siguiente pantalla: 15

16 Por último solo tenemos que acudir a la página de cualquier organismo que tenga funcionalidades con DNI-e como puede ser DGT (dirección General de Tráfico). Tecleamos la clave de nuestro DNI-e (personal e intransferible). Y podemos consultar nuestro saldo de puntos o nuestras infracciones. 16