COPYRIGHT El copyright de este documento es propiedad de Camerfirma.

Transcripción

1

2 COPYRIGHT El copyright de este documento es propiedad de Camerfirma. No está permitido su reproducción total o parcial ni su uso con otras organizaciones para ningún otro propósito, excepto autorización previa por escrito.

3 CONTENIDO.- 1. Obtención y uso de un certificado digital centralizado 1 2. Instalación del driver criptográfico 3 3. Configuración de entornos PKCS# Consola de Administración 9 5. Firma en dispositivos móviles 12

4 1. Obtención y uso de un certificado digital centralizado Previamente al uso del servicio, el proceso para la obtención de un usuario es el siguiente. - El usuario realiza una solicitud de certificado a Camerfirma. - Camerfirma valida dicha solicitud y crea el certificado (a través de Status). - Status envía a CertManager el certificado solicitado para almacenar. - CertManager crea el usuario en la plataforma. - El usuario recibe un correo con la URL y las credenciales de acceso. Al acceder a la plataforma según las instrucciones facilitadas, se mostrarán los datos de la sesión activa (usuario, , organización, fecha de alta) y el usuario tendrá disponibles varios menús (en la zona lateral izquierda). Desde el menú Usuario podrá acceder a los siguientes apartados: ~ 1 ~

5 Mis datos: muestra los datos básicos del usuario y permite acceder directamente a modificar la contraseña. Modificar contraseña: permite modificar la contraseña e ir al apartado anterior directamente. Mis certificados: muestra el listado de los certificados disponibles del usuario y permite importar un nuevo certificado con las extensiones.p12 o.pfx. Desde el menú Herramientas podrá acceder al siguiente menú: Auditoría: se muestran todas las operaciones que se han realizado con los certificados del usuario en sesión. Por defecto se muestran los últimos 5 días y, además, permite filtrar por un rango de fechas diferente. Además, si se le asigna al usuario el rol de Admin Org, tendrá disponible un menú más: Desde el menú Organización podrá acceder a los siguientes apartados: Mi organización: muestra los datos básicos de la organización a la que pertenece el usuario. Usuarios: muestra el listado de usuarios que pertenecen a la organización, a modo informativo. Certificados: muestra el listado de certificados disponibles para todos los usuarios de la organización. ~ 2 ~

6 2. Instalación del driver criptográfico Para usar el certificado con sus aplicaciones Windows, de igual modo que si se tratase de un certificado en SmartCard o Software, necesitará disponer del driver criptográfico que podrá descargar y configurar siguiendo estos sencillos pasos: 1.1. Descargar el driver según su arquitectura de procesador: Para sistemas X86: Para sistemas X64: NOTA: Para instalar el driver es necesario tener permisos de administrador en el equipo. Al ejecutar el archivo que se descarga, se abrirá el Asistente para instalación de Central Key Control. Siga los pasos que se indican en el mismo para su correcta instalación Configurar el driver con sus credenciales de CKC: Para configurar manualmente el servicio bastará con acceder al PANEL DE CONTROL de la máquina y ejecutar el complemento ADMINISTRACIÓN DE CENTRAL KEY CONTROL, tal y como se muestra en la siguiente imagen: Aparecerá la siguiente interfaz, donde será necesario configurar las URL s "SealSign Key Control URL" y "SealSign Admin Service URL", tal y como se muestra a continuación: ~ 3 ~

7 Los valores de configuración son: SealSign Key Control URL SealSign Admin Service URL: (campo vacío) Usuario y Contraseña: los facilitados en el correo de bienvenida al servicio Dominio: (campo vacío) 1.3. Reiniciar el Sistema Deberá reiniciar el sistema. Los certificados que tuviera centralizados deberían verse sin problemas desde los navegadores y aplicaciones que hagan uso del almacén estándar de Windows. Para aplicaciones y navegadores (Firefox) que usen el estándar PKCS#11 para el acceso a los certificados, consulte la sección CONFIGURACIÓN DE ENTORNOS PKCS#11. Si desea añadir certificados, podrá hacerlo desde la CONSOLA DE ADMINISTRACIÓN. NOTA: Los certificados centralizados no pueden ser eliminados del sistema manualmente, ni tampoco podrá ser exportada su clave privada, pues nunca se encuentran en el equipo donde se configuran. ~ 4 ~

8 3. Configuración de entornos PKCS#11 En Navegadores como Firefox u otros sistemas que necesiten de acceso estándar PKCS#11, será necesario configurar CKC como un proveedor criptográfico específico, como si se tratase de una SmartCard. El procedimiento es el siguiente: 1. Acceder al menú Opciones 2. En la sección Avanzado, pulsar la pestaña Certificados ~ 5 ~

9 3. A continuación pulsar el botón Dispositivos de seguridad Aparecerá la siguiente pantalla: 4. Pulsar el botón Cargar y seleccionar el módulo PKCS#11: La ubicación del driver está por defecto en... %programfiles%\camerfirma\central Key Control\PKCS11... y, en función de la plataforma del navegador, dentro del subdirectorio x86 o x64 Normalmente será el directorio x86. ~ 6 ~

10 Si todo es correcto, debe quedar configurado del siguiente modo: Si la ruta no es correcta, se mostrará el siguiente aviso y no se habrá configurado correctamente: 5. Los certificados aparecerán en Firefox como cualquier otro certificado importado desde un p12 o en SmartCard: ~ 7 ~

11 Si se desea agregar el enlace en Firefox de forma automatizada para todos los usuarios de la organización, Camerfirma puede suministrarle de forma gratuita una herramienta administrativa para hacerlo desde la línea de comandos, o bien desde GPO. Solicítela a la dirección de correo admin_sistemas@camerfirma.com. ~ 8 ~

12 4. Consola de Administración Dispone de una completa CONSOLA DE ADMINISTRACIÓN accesible vía aplicación cliente, que podrá descargar e instalar desde: Para usarla, deberá introducir las credenciales suministradas en el correo de Bienvenida. En la siguiente imagen se indica la ruta para acceder a la ventana de la autenticación del usuario: Debe tener en cuenta que si no tiene certificados centralizados configurados, la primera vez que acceda a la consola, aparecerá vacía. Una vez realizada la conexión podrá, entre otras cosas: 1. Gestionar sus certificados digitales Podrá añadir o eliminar certificados, establecer PIN de firma,... Para realizar estas acciones deberá hacerlo desde el menú Certificados de la CONSOLA, seleccionando en primer lugar la opción Ver listado Luego podrá interactuar con las diferentes acciones según lo que desee hacer con los certificados. ~ 9 ~

13 2. Firmar electrónicamente archivos La firma puede ser unitaria o múltiple, tal y como muestran las siguientes imágenes: Podrá seleccionar cualquier certificado centralizado, o bien otro existente en el PC. Los archivos pueden ser PDF, XML o cualquier otro. Los formatos de firma serán PADESBASIC, XMLDSig y CMS, respectivamente. El motor de firma utilizado es el de la plataforma CKC, la cual implementa cualquiera de los siguientes formatos: CMS CAdES [BES, C, T, X, XL, A] XMLDSig XAdES [BES, C, T, X, XL, A] PDF PAdES [Basic, BES, LTV, XML] Office [Si desea activar alguno de los formatos descritos anteriormente, póngase en contacto con el departamento de Camerfirma en la dirección?] ~ 10 ~

14 3. Consultar la auditoría de uso de sus certificados centralizados Por cada certificado se puede consultar Fecha, Usuario, Equipo, Categoria, Estado, Tipo de Operación y Datos extendidos (URL, Proceso,...) ~ 11 ~

15 5. Firma en dispositivos móviles Dispone de una URL de test para utilizar sus certificados desde cualquier dispositivo conectado a Internet (Tablet, SmartPhone, SmartTV,...): Una vez se haya autenticado con sus credenciales de CKC (las indicadas en el correo de bienvenida), le aparecerán los certificados disponibles, los cuales podrá utilizar para firmar cualquier tipo de archivo a través del PIN del certificado seleccionado. Esta aplicación de ejemplo permite archivos PDF, DOC y XLS. Los demás los devolverá en formato PKCS. Este tipo de firma utiliza los servicios de firma centralizada que están incluidos en el producto CKC. Si desea más información acerca del SDK y opciones de integración con el servicio, puede solicitar la guía de desarrollo a? ~ 12 ~