CERTIFICADO DIGITAL identificar a una persona Obtención del certificado Instalación del certificado

Transcripción

1 CERTIFICADO DIGITAL Un certificado digital es un certificado electrónico emitido y firmado por una entidad con capacidad para ello y que sirve para identificar a una persona. Pasos a seguir para instalar un certificado: 1.- Obtención del certificado: en primer lugar hay que pedir el certificado a una Autoridad de Certificación (AC) FNMT (Fábrica Nacional de Moneda y Timbre): Instalación del certificado: una vez que una Autoridad de Certificación nos ha emitido un certificado software, y lo hemos descargado se instalará en el navegador de nuestro ordenador.

2 Obtener e instalar el certificado Desde la web de la FNMT pulsamos en Persona Jurídica y después en obtener certificado software: Seguiremos los pasos de la web. Muy importante: Todas los pasos indicados los realizaremos con el mismo ordenador y navegador y sin actualizar o cambiar nada. Puede ser necesario desactivar el antivirus y/o cortafuegos.

3 Obtener e instalar el certificado

4 Obtener e instalar el certificado Configurar el navegador: SE RECOMIENDA USAR MOZILLA FIREFOX (también sirven Explorer y Safari, pero NO Chrome). Nos referiremos a Firefox de ahora en adelante. Primero debemos configurar adecuadamente el navegador (para Windows tenemos un configurador en la web de la FNMT). Para que todo funcione además de nuestro certificado que vamos a obtener ahora, el navegador debe tener instalados los certificados raíz y de sede, algo que realiza el configurador automáticamente.

5 1.- Configurar el navegador: Para otros sistemas operativos como MAC y LINEX (LINUX) debemos configurar el navegador manualmente, y para ello descargaremos los certificados raíces en el disco duro: - Descarga AC Raíz FNMT-RCM (AC_Raiz_FNMT-RCM_SHA256.cer) - Descarga certificado FNMT Clase 2 CA (FNMTClase2CA.cer) Seguidamente accedemos a Herramientas/Opciones/Avanzado/Cifrado o Certificados (según versión)/ver certificados. NOTA: En MAC la ruta es Firefox/Preferencias/Avanzado/Cifrado o Certificados/Ver Certificados. NOTA: En LINUX la ruta es Editar/Preferencias/Avanzado/Cifrado o Certificados/Ver Certificados. Ahora seleccionamos la pestaña autoridades y abajo el botón importar.

6 1.- Configurar el navegador: Seleccionamos la ubicación del certificado RCM_SHA256.cer" y pulsamos el botón abrir. raíz, "AC_Raiz_FNMT- Marcamos las casillas correspondientes a los diferentes propósitos y pulsamos aceptar. Realizaremos los mismos pasos para el certificado FNMTClase2CA.cer.

7 1.- Configurar el navegador: Desde la versión 35 de Mozilla Firefox se requiere la instalación de un complemento para firmar:

8 1.- Configurar el navegador: Además de configurar el navegador para la solicitud y descarga del certificado digital, debemos prepararlo para poder usar la SEDE ELECTRÓNICA DE LA AEAT, la cual requiere: - Permitir ventanas emergentes para la AEAT. - Certificados raíz instalados en el navegador. - Plug-in Adobe Reader. - Máquina virtual Java actualizada y con PERMISO PARA EJECUTARSE en el NAVEGADOR para realizar después las declaraciones informativas: y (JAVA NO ES SOPORTADO POR CHROME DESDE SEPTIEMBRE DE 2015) Los requisitos e instrucciones detallados los tenemos pinchando aquí.

9 1.- Configurar el navegador: Un problema que nos podemos encontrar al navegar con Firefox con páginas que requieren de certificados es que aparezca este error: Para evitarlo en la página de advertencia, hacemos clic en Entiendo los riesgos, y después en Añadir excepción y finalmente en Confirmar excepción de seguridad. Si no aparece la opción Entiendo los riesgos, puede que tengamos abierta la página en un iframe (dentro de un marco). En ese caso, hacemos clic con el botón derecho en el marco y elegimos Este marco, seguido de Abrir marco en una nueva pestaña y seguimos como se explica más arriba. O bien procedemos como se indica en el siguiente vídeo:

10 Obtener e instalar el certificado Solicitar vía web el certificado: Al finalizar el procedimiento de solicitud, se obtendrá un código que se deberá presentar en el momento de acreditar la identidad y posteriormente en el momento de la descarga del certificado.

11 Obtener e instalar el certificado Acreditar identidad en oficina de la AEAT: Con el código obtenido en el paso anterior, nuestro DNI y credencial de director del centro, acudiremos a la oficina de hacienda para acreditar nuestra identidad (OBLIGATORIO PEDIR CITA ANTES). 4.- Descarga del certificado: Pasadas 24 horas desde el registro presencial, con la ayuda del código obtenido en el paso 2, se podrá descargar vía Internet el Certificado en el apartado Descarga del Certificado.

12 Obtener e instalar el certificado Descarga certificado: del Una vez descargado se nos informará que ha sido instalado y lo podremos ver desde el menú en opciones > avanzado > certificados > ver certificados > sus certificados. Si no aparece lo instalaremos a mano mediante la importación.

13 OTRAS OPERACIONES Y CONSIDERACIONES SOBRE LOS CERTIFICADOS 1.- Importar un certificado: cuando tenemos un certificado en algún tipo de almacenamiento, ya sea éste interno o externo a nuestro equipo y queremos llevarlo al navegador decimos que se va a importar un certificado. 2.- Exportar un certificado (hacer copia): el certificado software se puede exportar a un dispositivo USB u otro medio de almacenamiento, para tener una copia de seguridad, ya que la reinstalación de sistema operativo o de navegadores puede llevar a su pérdida. También puede exportarse para simultanear su uso en otros equipos o navegadores. 3.- Período de validez del certificado: es el tiempo durante el cual un certificado se puede emplear. Un certificado de persona jurídica para el ámbito tributario emitido por la FNMT clase 2 tiene un período de validez de dos años. 4.- Caducidad de un certificado: una vez expirado el período de validez que se refleja en el certificado, el certificado se dice que está caducado y deja de estar operativo. 5.- Renovar un certificado: antes de que un certificado caduque, si queremos volver a utilizarlo, hay que realizar un acto de renovación (ya no es necesario el acto de presencia en la oficina de registro). La renovación del certificado puede hacerse con 2 meses de antelación a la fecha de caducidad del mismo. 6.- Anular (revocar) un certificado: en caso de pérdida, o sospecha que el certificado haya sido copiado por personas extrañas, es posible la revocación, que consiste en anular la validez del certificado antes de su fecha de caducidad que consta en el mismo.

14 Obtener copia de seguridad del certificado (exportación) Localizaremos en editar o en herramientas del navegador las preferencias/opciones y una vez dentro en avanzado certificados ver certificados. En la ventana que aparece pulsamos en sus certificados, seleccionamos el nuestro y seguidamente en hacer copia y aceptar. Nos pedirá dónde guardarlo (se almacenará con extensión p12 o pfx), seguidamente nos pedirá una contraseña (nos la inventamos) que se nos solicitará al querer instalarlo en otro equipo o navegador.

15 Obtener copia de seguridad del certificado (exportación) Una vez obtenido el Certificado de Usuario, ya puede ser utilizado a través del mismo equipo y navegador desde el que realizó el proceso. Sin embargo, es altamente recomendable que el usuario realice una copia de seguridad en un soporte extraíble. Al realizar la copia de seguridad se pedirá una contraseña para proteger el archivo. Hay que custodiar dicho archivo y contraseña ya que en un futuro se solicitará para poder utilizar el certificado. Las instrucciones para realizar la copia de seguridad varían con el navegador y su versión (instrucciones para la exportación del Certificado en la web FNMT). Instrucciones para instalar, importar y exportar certificados según navegador en el blog de administración fácil:

16 Exportación de certificados (clave de seguridad) Herramientas / Opciones / Avanzado, pestaña de Cifrado Certificados (según versión) / Ver Certificados, pestaña de "Sus Certificados". Seleccione su certificado y pulse "Hacer copia". Indique dónde quiere realizar su copia de seguridad (disco duro, cd, unidad de red, etc..) Inserte la contraseña maestra de su navegador (si estableció alguna). Inserte una contraseña y la confirme para proteger la copia de seguridad que va a realizar. Si todo el proceso es correcto, recibirá el siguiente mensaje: "La copia de seguridad de su(s) certificado(s) de seguridad y clave(s) privada(s) se ha realizado con éxito."

17 Exportación de certificados (sin clave de seguridad) Acceder a la ruta del contenedor de certificados: HERRAMIENTAS - OPCIONES - AVANZADO - CIFRADO CERTIFICADOS (según versión)- VER CERTIFICADOS En la pestaña de SUS CERTIFICADOS seleccionar el certificado que se quiere copiar haciendo doble click. A continuación se le abrirá una pantalla que muestra dos pestañas: General y Detalles. Elegimos la pestaña de Detalles y pulsamos el botón Exportar. Se nos abre una ventana emergente donde nos indica donde queremos guardar la copia que vamos a realizar (por defecto el nombre de la copia lo pone el propio asistente; y son los datos del certificado) y pulsamos guardar. Antes de guardar, en tipo de archivo seleccionamos la opción más adecuada según el tipo de copia a realizar.

18 Importar certificado NOTA: Recuerde que para importar un certificado al almacén de firefox correctamente, la copia de seguridad debe tener contraseña asignada, esto es, que cuando se exportase le asignó dicha contraseña y no se dejó en blanco. Acudir al almacén de certificados del navegador Mozilla Firefox: Herramientas / Opciones / Avanzado, pestaña Cifrado o Certificados (según versión) / Ver Certificados, pestaña de "Sus Certificados". 1) Pulse en el botón "Importar" 2) Busque la ubicación (disco duro, cd, memoria usb, unidad de red) de la copia de su certificado que quiere importar. 3) Inserte la contraseña maestra de su navegador (si estableció alguna). Si es la primera vez que usa este navegador con certificados, inserte una contraseña y la confirmación, esta contraseña será requerida cada vez que quiera usar su certificado en las webs que lo requieran. 4) Inserte la contraseña con la que protegió su copia de seguridad Si todo el proceso es correcto, recibirá el siguiente mensaje: "Se han restaurado satisfactoriamente su(s) certificado(s) de seguridad y clave(s) privada(s)."

19 Importar certificado Para importar certificados desde el ordenador o un dispositivo externo como un pendrive abriremos el navegador deseado, seleccionamos el lugar donde podemos visualizar los certificados personales (como vimos para la exportación) pulsamos en importar seleccionamos el certificado (extensión p12 o pfx) introducimos la clave. Si todo va bien, una ventana similar a esta nos avisará.

20 Renovación del certificado A la hora de renovar el certificado debemos seguir los mismos pasos previos de configuración del ordenador, igual que cuando se instala por primera vez. Además se debe tener en cuenta la configuración manual para Mozilla Firefox. La versión 35 y posteriores requieren de la instalación de un complemento para firmar.

21 Renovación del certificado Su certificado tiene un periodo de validez que podrá comprobar en el menú de consulta de Propiedades de Certificado de su navegador. NOTA: La dirección de correo que aparecerá en su certificado será la dirección que aparezca en el momento de la renovación en los datos de contacto, si no aparece ninguna puede añadirla mediante la modificación de los datos durante el proceso. Antes de que la validez de su certificado expire, deberá realizar el proceso de renovación del mismo. "Desde dos meses antes de la fecha de caducidad de su certificado puede usted renovarlo sin necesidad de personarse en ninguna oficina de registro. Tan solo tiene que seguir estos sencillos pasos: Configuración previa del navegador. Se deben tener en cuenta todas las consideraciones citadas Solicitar la renovación desde el navegador donde actualmente tiene instalado el certificado que va a caducar, y... aproximadamente 2 horas después Descargar el certificado renovado y ya se volverá a comenzar de nuevo todo el proceso, al igual que la primera vez

22 Anulación de certificado La revocación se podrá hacer de dos formas: Si el titular del Certificado está en posesión del mismo, la revocación podrá efectuarse a través de Internet, en anulación online. El titular del Certificado podrá personarse en una oficina de la AEAT para, una vez identificado, firmar el modelo de solicitud de revocación del certificado. Las oficinas de acreditación transmiten diariamente los registros tramitados a la FNMT para que ésta proceda a la anulación del certificado.

23 Eliminar certificado Acudir al almacén de certificados del navegador Mozilla Firefox: Herramientas / Opciones / Avanzado, pestaña de Cifrado Certificados (según versión) / Ver Certificados, pestaña de "Sus Certificados". Seleccione su certificado y pulse "Eliminar". Preguntar si está seguro de eliminar el certificado, damos al botón de "Aceptar" Su certificado habrá sido eliminado correctamente.