Instalación de certificados digitales

Transcripción

1 Instalación de certificados digitales CONTENIDO El presente documento recoge una serie de indicaciones para poder usar certificados digitales en los navegadores soportados por la Sede Electrónica del CIEMAT SEDE_Instalacion_certificados.doc 1 / 29

2 Tabla de Contenidos 1 INTRODUCCIÓN CERTIFICADOS ADMITIDOS SOPORTES DE CERTIFICADO DIGITAL DISPONIBLES INSTALACIÓN DE LOS CERTIFICADOS DIGITALES EN INTERNET EXPLORER INSTALACIÓN DE LOS CERTIFICADOS DIGITALES EN MOZILLA FIREFOX CERTIFICADOS RAÍZ DE LA AUTORIDAD DE CERTIFICACIÓN DE LA COMUNIDAD VALENCIANA DESCARGA DE LOS CERTIFICADOS INSTALACIÓN DE LOS CERTIFICADOS RAÍZ EN INTERNET EXPLORER INSTALACIÓN DE LOS CERTIFICADOS RAÍZ EN MOZILLA FIREFOX INSTALACIÓN DE LOS CERTIFICADOS RAÍZ EN ADOBE READER DNI ELECTRÓNICO LECTOR DE TARJETAS INTELIGENTES PROGRAMA CRIPTOGRÁFICO DEL DNI ELECTRÓNICO PIN DEL DNI ELECTRÓNICO CERTIFICADOS DEL DNI ELECTRÓNICO SEDE_Instalacion_certificados.doc 2 / 29

3 1 Introducción El presente documento pretende ser una guía paso a paso que le permita instalar y utilizar aquellos certificados digitales que le permitan realizar los trámites electrónicos en la Sede Electrónica del CIEMAT. 1.1 Certificados admitidos El CIEMAT pone a su disposición en la Sede Electrónica en la sección Asesoramiento Electrónico Certificados admitidos o utilizados una lista de los certificados y proveedores de servicios de certificación admitidos. En la versión de este manual la lista de certificados admitidos es la siguiente: SEDE_Instalacion_certificados.doc 3 / 29

4 1.2 Soportes de certificado digital disponibles Para poder firmar electrónicamente documentos o autenticarse en la Sede Electrónica del CIEMAT es necesario disponer de un certificado electrónico. Usted puede emplear el certificado digital de dos formas: Instalando un certificado en su navegador. Tenga en cuenta que deberá instalar el certificado digital en todos aquellos navegadores desde los que desee realizar el trámite electrónico. Utilizando su certificado desde una tarjeta inteligente como el DNI Electrónico. En este caso podrá llevarse su certificado con usted y utilizarlo en cualquier lugar que disponga de un lector de tarjetas criptográficas. SEDE_Instalacion_certificados.doc 4 / 29

5 2 Instalación de los certificados digitales en Internet Explorer En el menú superior de su navegador Internet Explorer, seleccione la opción Herramientas y a continuación haga clic sobre la opción Opciones de Internet Se abrirá una nueva ventana con varias pestañas. Seleccione la pestaña Contenido y dentro de ella haga clic en el botón Certificados. SEDE_Instalacion_certificados.doc 5 / 29

6 En la nueva ventana deberían aparecer los certificados que ya tuviera instalados en su navegador. En este caso la lista está vacía y se va a proceder a instalar un nuevo certificado. Haga clic en Importar para comenzar la instalación. Aparecerá un Asistente para importación de certificados. En la primera ventana haga clic en Siguiente SEDE_Instalacion_certificados.doc 6 / 29

7 A continuación pedirá que seleccione la ubicación del certificado que desea instalar. Haga clic en el botón Examinar para que se le muestre una ventana de explorador donde debe seleccionar el fichero que contiene su certificado. Posteriormente haga clic en Siguiente. SEDE_Instalacion_certificados.doc 7 / 29

8 El asistente le pedirá que introduzca la contraseña usada en el cifrado del certificado, introduzca la clave y haga clic sobre el botón Siguiente. A continuación se le pedirá que indique en qué almacén de certificados desee instalarlo. Seleccione Colocar todos los certificados en el siguiente almacén y haga clic en Examinar para seleccionar el almacén Personal. SEDE_Instalacion_certificados.doc 8 / 29

9 Tras seleccionar el almacén Personal haga clic en el botón Siguiente para finalizar el asistente de importación de certificados. Ya debería poder utilizarlo. Existe un procedimiento análogo para importar los certificados raíz de la autoridad de certificación que usa el CIEMAT, explicado en el apartado 4. SEDE_Instalacion_certificados.doc 9 / 29

10 3 Instalación de los certificados digitales en Mozilla Firefox En el menú superior de su navegador Mozilla Firefox, seleccione la opción Herramientas y a continuación haga clic sobre la opción Opciones Haga clic en el botón Avanzado que aparece en la parte superior de la pantalla. A continuación haga clic en la pestaña Cifrado y dentro de ella haga clic en el botón Ver certificados SEDE_Instalacion_certificados.doc 10 / 29

11 En la nueva ventana aparecerán todos los certificados que tenga instalados. Haga clic en Importar para proceder a instalar el certificado. Se le mostrará una ventana de explorador para que localice su certificado. SEDE_Instalacion_certificados.doc 11 / 29

12 Al seleccionar el certificado, Firefox le pedirá que introduzca la contraseña requerida para utilizar el certificado. Introduzca la clave y haga clic en Aceptar. Tras hacer clic en Aceptar el navegador le informará de que ha finalizado la instalación del navegador y aparecerá en la lista de certificados disponibles. Existe un procedimiento análogo para importar los certificados raíz de la autoridad de certificación que usa el CIEMAT, explicado en el apartado 4. SEDE_Instalacion_certificados.doc 12 / 29

13 4 CERTIFICADOS RAÍZ DE LA AUTORIDAD DE CERTIFICACIÓN DE LA COMUNIDAD VALENCIANA Tanto la conexión segura con el servidor de la sede como los resguardos de registro proporcionados por el registro telemático utilizan certificados emitidos por la ACCV. Como se explica en su página web ( la Autoritat de Certificació de la Comunitat Valenciana (ACCV) es el Ente Prestador de Servicios de Certificación Electrónica de la Comunidad Valenciana, constituido mediante la Ley 14/2005, de 23 de diciembre, de la Generalitat Valenciana, que proporciona a los ciudadanos, las empresas y las Administraciones Públicas mecanismos de identificación telemática segura en los trámites administrativos a través de internet. Estos certificados se ajustan a lo establecido en la Ley 59/2003, de 19 de diciembre, de Firma Electrónica, por lo que permiten generar firma electrónica reconocida, que es equivalente a la manuscrita. Mediante los siguientes pasos usted puede instalar los certificados raíz de la ACCV en su equipo, de forma que valide tanto la conexión segura con la Sede Electrónica del CIEMAT como las firmas emitidas en los documentos de registro generados. 4.1 Descarga de los certificados En el momento de redactar este manual, el paquete de certificados raíz de la ACCV está disponible en su página web ( en el apartado Descargar Certificados ACCV ( SEDE_Instalacion_certificados.doc 13 / 29

14 En el enlace Descargar todos los certificados de la ACCV encontrará un archivo comprimido con todos los certificados raíz necesarios para las validaciones, que deberemos descomprimir en nuestro equipo para realizar la importación de los mismos. 4.2 Instalación de los certificados raíz en Internet Explorer En el menú superior de su navegador Internet Explorer, seleccione la opción Herramientas y a continuación haga clic sobre la opción Opciones de Internet Se abrirá una nueva ventana con varias pestañas. Seleccione la pestaña Contenido y dentro de ella haga clic en el botón Certificados. SEDE_Instalacion_certificados.doc 14 / 29

15 En la nueva ventana haga clic en Importar. SEDE_Instalacion_certificados.doc 15 / 29

16 Aparecerá un Asistente para importación de certificados. En la primera ventana haga clic en Siguiente : Los certificados son de tipo X.509 (a diferencia de los certificados personales explicados en el apartado 2), por lo que se debe seleccionar ese tipo de archivo al realizar la importacion, de la siguiente manera: SEDE_Instalacion_certificados.doc 16 / 29

17 En este caso, el tipo de almacén de certificados seleccionado debe ser Entidades emisoras de certificaciones intermedias : También puede indicar que desea que el navegador automáticamente seleccione el almacén de certificados. SEDE_Instalacion_certificados.doc 17 / 29

18 A continuación se le indicará que ha finalizado el asistente y va a proceder a su instalación. Se le pedirá que proceda a confirmar que desea importa el certificado. Haga clic en Sí para continuar: SEDE_Instalacion_certificados.doc 18 / 29

19 Si todo ha funcionado correctamente se le indicará de ello y ya tendrá instalado el certificado raíz. Este proceso se debe repetir para cada certificado incluido en el archivo descargado. Al finalizar el proceso, su equipo no le pedirá confirmación de seguridad para acceder a la sede electrónica del CIEMAT. 4.3 Instalación de los certificados raíz en Mozilla Firefox En el menú superior de su navegador Internet Explorer, seleccione la opción Herramientas y a continuación haga clic sobre la opción Opciones SEDE_Instalacion_certificados.doc 19 / 29

20 Haga clic en el botón Avanzado que aparece en la parte superior de la pantalla. A continuación haga clic en la pestaña Cifrado y dentro de ella haga clic en el botón Ver certificados En la nueva ventana aparecerán todos los certificados que tenga instalados. Haga clic en la pestaña Autoridades y posteriormente haga clic en Importar para proceder a instalar el certificado. SEDE_Instalacion_certificados.doc 20 / 29

21 Se le mostrará una ventana de explorador para que localice el certificado raíz que ha descargado y que tendrá extensión (.cer). A continuación marque los propósitos para los cuales acepta el certificado, como mínimo marque la opción Confiar en esta CA para identificar sitios web y por último haga clic en Aceptar. Tras hacer clic en Aceptar habrá importado el certificado raíz. Debemos importar mediante este proceos todos los certificados incluidos en el archivo descargado. Tras esto, tendremos importados todos los certificados necesarios en nuestro navegador Firefox, lo cual se puede comprobar viendo que se muestran en la lista de autoridades de confianza (pantalla desde la que hemos pulsado Importar ): Al finalizar este proceso, su equipo no le pedirá confirmación de seguridad para acceder a la sede electrónica del CIEMAT. SEDE_Instalacion_certificados.doc 21 / 29

22 4.4 Instalación de los certificados raíz en Adobe Reader El programa Adobe Reader es un lector de documentos con formato pdf, como los resguardos que se entregan al realizar alguna operación con el registro electrónico. Este programa contiene su propio almacén de certificados con el que puede comprobar las firmas de los documentos. Podemos añadir los certificados raíz de la ACCV a este almacén, de una forma muy similar a como lo hemos realizado para los navegadores Internet Explorer y Mozilla Firefox. Para ello, accedemos al alamcén de certificados a través del menú Documento Administrar identidades de confianza y, una vez dentro, pulsamos en el botón Agregar contacto : SEDE_Instalacion_certificados.doc 22 / 29

23 Una vez en la pantalla Elegir contactos para importar, seleccionamos mediante el botón Examinar los certificados que queremos añadir, es decir, los descargados de la página de la ACCV, seleccionándolos en el cuadro de diálogo y pulsando sobre el botón Abrir : SEDE_Instalacion_certificados.doc 23 / 29

24 Para finalizar la importación, debemos pulsar sobre el botón Importar : SEDE_Instalacion_certificados.doc 24 / 29

25 Podremos comprobar los certificados importados en la primera pantalla a la que hemos accedido, seleccionando en el combo Mostrar el valor Certificados : Puede ser necesario editar la confianza de cada uno de estos certificados. Para ello seleccionaremos el certificado deseado y pulsaremos sobre el botón Editar confianza : En la siguiente pantalla deberemos confiar en el certificado para firma de documentos y como raíz de confianza, seleccionando las opciones si no lo estuvieran ya y pulsando sobre el botón Aceptar para guardar los cambios: SEDE_Instalacion_certificados.doc 25 / 29

26 Se puede forzar la comprobación de la firma de un documento mediante la opción Panel de Firma, pulsando el botón Validar todas. En este caso, como hemos importado los certificados raíz, nos admite como válida la firma emitida por el CIEMAT con certificado de la ACCV, especificándonos el certificado con el que fue realizada. SEDE_Instalacion_certificados.doc 26 / 29

27 5 DNI Electrónico La página web contiene toda la información requerida para poder utilizar su DNI Electrónico, en adelante DNIe, no obstante en esta guía le resumimos los pasos principales. 5.1 Lector de tarjetas inteligentes Para poder emplear su DNIe requiere un lector de tarjetas inteligentes que cumpla el estándar ISO El lector de tarjetas inteligentes lo puede encontrar en distintos formatos: lector integrado en el teclado o bien lectores externos conectados vía USB o con una tarjeta PCMCIA. 5.2 Programa criptográfico del DNI Electrónico Antes de utilizar su DNIe deberá instalar en su ordenador el programa de criptografía del DNIe que se emplea para firmar electrónicamente. El software está disponible en la siguiente página web del Ministerio del Interior: En esa página seleccione su sistema operativo para descargar el software apropiado: Cuando finalice la instalación deberá reiniciar su ordenador. SEDE_Instalacion_certificados.doc 27 / 29

28 5.3 PIN del DNI Electrónico Una vez que tenga instalado el programa criptográfico y disponga de su lector de tarjetas inteligentes, introduzca su DNI Electrónico y acceda al trámite electrónico que desea realizar. Si el software está correctamente configurado se le mostrará la siguiente ventana solicitando que introduzca el PIN del DNIe. Este PIN se le proporcionó en un sobre confidencial cuando le expidieron su certificado digital. En Internet Explorer se le mostrará este mensaje para introducir el PIN: En Mozilla Firefox se le mostrará este mensaje para introducir el PIN: 5.4 Certificados del DNI Electrónico El DNI Electrónico dispone de dos certificados digitales uno para autenticación (identificación) y otro para firma electrónica. Cuando su navegador le indique que debe seleccionar uno de los certificados utilice el certificado de Firma Electrónica para realizar los trámites de la Sede Electrónica del CIEMAT. En Internet Explorer se le mostrará una ventana como la siguiente: SEDE_Instalacion_certificados.doc 28 / 29

29 En Mozilla Firefox se le mostrará una nueva ventana como la que se muestra a continuación. En la imagen vea que existe un menú desplegable en él deberá seleccionar el certificado cuyo nombre es DNI electrónico:certfirmadigital SEDE_Instalacion_certificados.doc 29 / 29