Gestor de Certificados

Transcripción

1 Gestor de Certificados

2 Este manual se distribuye con licencia Creative Commons 3.0 Si desea conocer más información, puede pulsar el siguiente enlace: Licencia Creative Commons Atribución-CompartirIgual 3.0 Unported

3 Índice de contenidos Qué es el gestor de certificados?...2 Cómo acceder a la aplicación...3 Primer paso: configurar la conexión...4 Cómo subir un certificado al servidor...8 Anexo: fortaleza de las claves...12 Anexo: nombres de entidades...13 Créditos del Manual...14

4 Qué es el gestor de certificados? El Gestor de certificados es una aplicación desarrollada por Eprinsa que tiene la función de permitir al personal autorizado del ayuntamiento subir al servidor los certificados digitales de aquellos funcionarios y cargos electos que lo deseen, con el objetivo de que puedan utilizar dicho certificado desde dispositivos móviles para diversas tareas, principalmente, la firma digital de documentos desde la aplicación Portafirmas y desde el visor de notificaciones. Esta guía está dirigida, pues, a dicho personal autorizado, es decir, aquella persona o personas del ayuntamiento que se van a encargar de subir los certificados al servidor. Para poder subir un certificado al servidor, éste deberá estar en formato de archivo (.pfx,.p12,.cer, etc.). No podrán subirse certificados que estén contenidos en una tarjeta criptográfica. Los funcionarios y cargos electos sólo podrán tener un certificado digital activo en el servidor, por lo que si desean subir uno nuevo deberán deshabilitar el antiguo previamente. Este proceso se realiza desde el portafirmas web del propietario del certificado. Qué es el gestor de certificados? 2

5 Cómo acceder a la aplicación En primer lugar, para arrancar la aplicación, haremos doble clic en el icono de la misma que encontraremos en el escritorio del servidor de ficheros: A continuación, se abrirá la ventana principal de la aplicación, cuyos distintos elementos se explicarán a lo largo de esta guía: Cómo acceder a la aplicación 3

6 Primer paso: configurar la conexión Antes de poder subir un certificado, debemos configurar la conexión con el servidor. Para ello, haremos clic en la opción de menú Herramientas Opciones : En la pantalla que aparece, rellenaremos los datos de la conexión: Usuario: nuestro usuario de aplicaciones. Contraseña: nuestra contraseña. Conexión: en este campo debemos escribir el nombre de nuestra conexión con la base de datos del servidor. En función de dónde estemos ejecutando el gestor de certificados, deberemos escribir un valor u otro: 1. En el caso de estar ejecutándolo en el servidor de aplicaciones de un ayuntamiento, pondremos siempre la palabra servidor. 2. En el caso de estar ejecutando la aplicación en Diputación o alguna de empresa, patronato, mancomunidad, etc. deberemos poner el nombre de nuestra entidad. Por ejemplo: diputacion, ichl, etc. Al final de esta guía se ha incluido un anexo con los nombres de las entidades que están dadas de alta actualmente en la aplicación. Si tu entidad no aparece entre ellas, puedes contactar con Eprinsa para preguntar el nombre que debes indicar en este campo. Primer paso: configurar la conexión 4

7 Un ejemplo de cómo quedarían estos datos en el servidor de aplicaciones de un ayuntamiento puede verse a continuación: Una vez introducidos los datos, debemos pulsar el botón [Probar conexión] para asegurarnos de que la configuración de la misma es correcta: Primer paso: configurar la conexión 5

8 Tras pulsar el botón, obtendremos un cuadro de diálogo donde nos informará de si la conexión ha tenido éxito: o no: En caso de recibir este error, deberemos repasar los datos de la conexión (usuario, contraseña y conexión) para asegurarnos de que están bien configurados. Una vez tengamos correctamente configurada la conexión, pulsaremos el botón [Aceptar] de la ventana Conexión con base de datos para volver a la ventana principal del programa. Esta configuración no se guarda de una vez a otra, por lo que deberemos realizarla cada vez que iniciemos el programa. Primer paso: configurar la conexión 6

9 En resumen: 1. Introducimos los datos de la conexión 2. La probamos 3. Pulsamos el botón [Aceptar] cuando esté correctamente configurada. Primer paso: configurar la conexión 7

10 Cómo subir un certificado al servidor Una vez configurados los parámetros de la conexión con la base de datos, procederemos a subir el certificado digital. Para ello, en primer lugar pulsamos sobre el botón [Examinar]. En el cuadro de diálogo que aparece (Seleccionar archivo), localizamos el archivo del certificado 1 que deseamos subir en la carpeta donde esté almacenado, y pulsamos el botón [Seleccionar]: 1 En caso de que tengas dudas sobre cómo exportar tu certificado desde el navegador a un archivo, en la siguiente dirección tienes una serie de guías sobre cómo hacerlo: courseid=1&concept=uso+del+certificado+digital Cómo subir un certificado al servidor 8

11 Una vez seleccionado, el propietario del certificado debe introducir la contraseña del mismo en el campo Contraseña 2 y pulsar en el botón [Validar] para comprobar que esté correctamente introducida: Si la contraseña introducida es correcta, aparecerán en la parte inferior los datos del certificado: Tras introducir la clave correcta y validarla, el propietario del certificado procederá a rellenar el resto de datos: Teléfono móvil: teléfono móvil del propietario del certificado, que se utilizará para funcionalidades propias del certificado en servidor: cambio de clave de firma, generación de una nueva clave de firma en caso de extravío u olvido de la antigua y aviso de firma de documentos con el certificado. 2 Esta contraseña no se guardará: se utilizará solamente para validar el fichero del certificado. Cómo subir un certificado al servidor 9

12 Clave de firma: clave privada que establecerá el propietario del certificado y que servirá para autentificarle cuando vaya a utilizar el certificado alojado en el servidor. Debe tener entre 8 y 10 caracteres alfanuméricos (letras y números) y debe ser distinta de la clave privada del certificado. Confirmar clave de firma: en este campo el propietario del certificado deberá repetir la clave escrita en el campo anterior, para evitar posibles errores en la introducción. Actualmente, la única forma de recuperar la clave de firma es mediante el envío de un SMS al móvil del cargo o funcionario indicado en el campo Teléfono móvil, de ahí que sea necesario asegurarnos de que el teléfono móvil introducido es correcto. Cómo subir un certificado al servidor 10

13 Una vez introducidos todos los datos, procederemos a pulsar el botón [Subir certificado], tras lo cuál aparecerá un cuadro de diálogo que nos informará del éxito del proceso: Tal y como vimos al inicio del manual, cada persona podrá tener un sólo certificado digital activo en el servidor, por lo que si intentamos subir un certificado de alguien que ya lo tiene alojado en servidor, obtendremos el siguiente mensaje de error al pulsar el botón [Subir certificado]: Tras este último paso, el certificado estará correctamente alojado en el servidor, y el funcionario o cargo electo podrá utilizarlo para firmar desde dispositivos móviles. Cómo subir un certificado al servidor 11

14 Anexo: fortaleza de las claves En la aplicación se han agregado unas ayudas visuales para el usuario que miden la fortaleza de la clave introducida tanto para el certificado digital como para la clave de firma. A la derecha de los campos Contraseña y Clave de firma se pueden ver sendas barras de colores que se rellenan automáticamente conforme escribimos la clave: Estas barras se rellenan en función de la longitud que tenga la contraseña, y la variedad de caracteres diferentes: sólo letras minúsculas, sólo números, mezcla de letras y números, uso de letras mayúsculas y minúsculas, etc. Puede tener tres valores posibles: (Rojo): clave de seguridad baja. (Amarillo): clave de seguridad media. (Verde): clave de seguridad alta. Es, por tanto, recomendable utilizar contraseñas que tengan, al menos, fortaleza media. Anexo: fortaleza de las claves 12

15 Anexo: nombres de entidades En la siguiente tabla pueden consultarse los nombres de las distintas entidades que tienen acceso actualmente a las aplicaciones de Eprinsa, y el valor que debería utilizarse en cada caso en el campo Conexión de la ventana Configuración de la conexión : Entidad MM del Alto Guadalquivir MM de la Campiña Sur CEJ Córdoba Cemer Consorcio de extinción de incendios CPDE CTMAC Diputación Emproacsa Consorcio de la Energía de Córdoba Epremasa Fundación Botí Mamcomunidad del Guadiato ICHL IPBS Mancomunidad de los Pedroches Provicosa Consorcio de la ruta del vino Montilla-Moriles Mancomunidad de la Subbética Patronato de turismo Patronato de turismo de los Pedroches UCUA Mancomunidad de la Vega del Guadalquivir Conexión altoguadalquivir campisur cejcordoba cemer consorcioincendios cpde ctmac diputacion emproacsa energiacordoba epremasa fboti guadiato ichl ipbs noroestepedroches provicosa rutavinomontillamoriles subbetica turiscordoba turismolospedroches ucua vegaguadalquivir Anexo: nombres de entidades 13

16 Créditos del Manual El presente manual ha sido realizado por el Departamento de Formación de la Empresa Provincial de Informática, de la Excma. Diputación de Córdoba y fue terminado y preparado para su distribución el día 19 de junio de Para obtener una copia, puede dirigirse al propio departamento de Formación de Eprinsa (Telef.: ) o solicitarlo por correo electrónico a la dirección [email protected]. Los usuarios también tienen a su disposición en la Intranet ( apartado FAQ, una base de datos con las preguntas y respuestas que habitualmente se resuelven en el departamento. de formación de Eprinsa. Créditos del Manual 14