Solicitud de Certificado Digital Persona Jurídica

Transcripción

1 Documento: Solicitud de certificado Persona Jurídica Empresa: Abitab S.A. Área: ID-Digital Sección: PKI Autor: Israel Bellizzi Coordinación Diego Vergara Fecha: 20/11/2014 Modificado: Por: Cambio Versión: 1 Índice 1 Objetivo Filtrado ActiveX Solicitud de certificado en Navegador En HSM Generación y comprobación de documentación Instalación de certificado Instalar certificados raíces Instalar certificado en Navegador Instalar certificado en HSM Exportar Certificado Solicitud de Certificado Digital Persona Jurídica Abitab S.A. - ID-Digital 1

2 1 Objetivo En este documento se explica detalladamente el ciclo completo para solicitar un certificado digital persona jurídica. Se recuerda utilizar un notebook fijo para esto, con Windows 7 u 8 (8.1) e Internet Explorer superior a Filtrado ActiveX Para la correcta solicitud e instalación de los certificados, es necesario comprobar el filtrado activex en el Internet Explorer que estoy utilizando. Debemos ir a Herramientas, Opciones de Internet, solapa Seguridad y seleccionar Internet, luego clickear en Nivel Personalizado. Allí se desplegará una lista de controles, debemos buscar Controles y complementos de ActiveX. Dentro de ese grupo, identificamos el control que se llama: Inicializar y generar scripts de los controles ActiveX no firmados como seguros para scripts. Le cambiamos el estado a Preguntar : Aceptamos todo. El sistema preguntará si estamos seguros de hacer el cambio, le decimos que Sí. Abitab S.A. - ID-Digital 2

3 A partir de la versión 9 de IE, el navegador viene con un filtrado ActiveX adicional. Lo encontramos en Herramientas, Seguridad, Filtrado ActiveX. Solo podremos clickear o desclickear la opción. Para que funcione, tiene que estar desclickeada, como muestra la figura. 1.2 Solicitud de certificado en Navegador Ingreso al sitio y selecciono la opción a utilizar: Selecciono Firma Electrónica Avanzada, Persona Jurídica. A continuación se me desplegarán 2 opciones; en Navegador y en HSM. Elijo Navegador. Abitab S.A. - ID-Digital 3

4 A continuación, lleno el formulario con los datos de la empresa y de la persona que representara a la empresa en este trámite. Luego de ingresar el valor de captcha (5 caracteres ). Presiono Siguiente. Verifico que los datos ingresados sean los correctos. Abitab S.A. - ID-Digital 4

5 Luego de esto, debo seleccionar una pregunta de seguridad y proporcionar una respuesta: A modo de recordatorio, debo tener habilitado el Filtrado ActiveX (ver punto 1.1 de este manual). Presionar Siguiente. Me aparecerá el siguiente mensaje: Selecciono Si. Luego, me dejará seleccionar Dispositivo Interno de Navegador. Abitab S.A. - ID-Digital 5

6 Selecciono mi dispositivo y me aparecerá el siguiente mensaje: Y Luego: Presiono Aceptar y me mostrará la siguiente pantalla: Presiono Confirmar y Luego Terminar. Abitab S.A. - ID-Digital 6

7 1.2.1 En HSM Si la solicitud es en HSM, tengo que elegir en un principio la opción correspondiente (request). El procedimiento es el mismo, cambia luego de la Pregunta de Seguridad. En lugar de darme la opción de elegir Navegador, me despliega un lugar para pegar la cadena de caracteres que me traigo del HSM (clave pública): Luego de pegar la cadena de caracteres, hago click con el mouse fuera del recuadro. Si me muestra el asunto es porque el sitio acepto el PKCS10 correctamente. Presiono Confirmar, y Terminar. Abitab S.A. - ID-Digital 7

8 1.3 Generación y comprobación de documentación Apenas termino la solicitud, llega un mail con un formulario adjunto en PDF, y un ejemplo de certificado notarial: Debo imprimir estos 2 archivos y dárselos a un escribano para que haga el certificado notarial. Cuando esta pronto el certificado notarial, debo dirigirme a cualquier agencia de Abitab para registrarme, debo presentar la siguiente documentación: - Formulario impreso - Certificado notarial - Fotocopia o escaneo de la cedula En la agencia adicionalmente firmaré un contrato estándar de uso de certificado. 1 día hábil después de pasar por una agencia, se chequearán los datos en Abitab Central y se emitirá el certificado. En seguida de aprobado y emitido el certificado, se disparará un envío de mail, con los próximos pasos para instalar el certificado. Abitab S.A. - ID-Digital 8

9 1.4 Instalación de certificado Llegará un segundo mail con el procedimiento de instalación del certificado: Estimado Cliente, Le informamos que la solicitud enviada a la Autoridad Certificadora de ID-Digital ha sido procesada. Usted podrá descargar su Certificado Digital Avanzado a través del siguiente link: Descargar Le recordamos que antes de instalar su Certificado para la verificación del mismo, será necesario instalar el certificado de la Autoridad Certificadora de Agesic, el cual podrá obtener ingresando a Certificado Root Uruguay También deberá instalar el certificado de la Entidad Emisora Intermedia Abitab, el cual podrá obtener ingresando a Certificado Abitab Instalar certificados raíces Primero hay que instalar los certificados raíces. Que se muestran en el mail como Certificado Root Uruguay y Certificado Abitab. El procedimiento es el siguiente: Ejecuto cada uno de los 2 archivos, no importa el orden: Abitab S.A. - ID-Digital 9

10 Instalar Certificado, Siguiente. Siguiente, Finalizar. Abitab S.A. - ID-Digital 10

11 Luego de instalar los certificados raíces, puedo instalar el certificado de la empresa Instalar certificado en Navegador Si la solicitud la hice en el navegador, necesariamente este proceso tengo que hacerlo en la misma máquina y mismo usuario de Windows en el que estaba cuando hice la solicitud. Si este es el caso, luego de instalar los certificados raíces, hago click en el primer link del mail. Me redirige al sitio de ID (debe abrirse en IE): Elijo la opción Instalar Certificado Abitab S.A. - ID-Digital 11

12 Me preguntará si quiero permitir un control ActiveX y si deseo permitir la operación, le digo que sí. Luego de unos segundos, me dará el siguiente mensaje: Abitab S.A. - ID-Digital 12

13 1.4.3 Instalar certificado en HSM En este caso, no necesito instalarlo en el PC previamente. Tengo que entregarle a quien me paso el pkcs10 previamente, la clave pública firmada por Abitab. Para ello, ingreso al primer link del mail de emisión de certificado: Esta vez, debo seleccionar la opción Descargar Certificado. Descargará en mi equipo un archivo *.cer. Luego se instalará el certificado en el HSM, junto con los certificados raíces. Se descargan del sitio o del mail previamente mencionado. 1.5 Exportar Certificado Si instalé el certificado en el navegador, debo generar un archivo *.pfx, que contiene clave pública y privada para entregárselo a la empresa de software. Para ello, voy al almacén de certificados de Windows, en el IE. El camino es Herramientas/Opciones de Internet/solapa Contenido/Certificados. Debería ver el certificado en la solapa Personal. Lo marco, y clickeo la opción Exportar Abitab S.A. - ID-Digital 13

14 Se abrirá un asistente de exportación. Me preguntará si deseo exportar la clave privada, marco que sí. Dejo estas opciones por defecto: Me pide una contraseña. Esta contraseña es para proteger el certificado. La empresa de software necesitará el archivo y la contraseña para instalarlo luego. Abitab S.A. - ID-Digital 14

15 Luego elijo un nombre para el archivo y donde lo quiero guardar: Finalizo el asistente y me despliega el siguiente mensaje: Ya puedo entregar el certificado a la empresa de software. Preferentemente a través de un pendrive (no se recomienda el uso de mail en este caso). Debo entregar también los certificados raíces. Abitab S.A. - ID-Digital 15