GUÍA PARA NO EXPERTOS PARA SOLICITAR E INSTALAR EL CERTIFICADO FNMT CON NESTCAPE 1.PASO PREVIO Abrir Netscape y acceder a la dirección: www.cert.fnmt.es/clase2/main.htm Aparecerá una página explicando los 4 pasos del proceso Es muy importante realizar todos los pasos sobre el mismo ordenador y con el mismo navegador (Netscape).
2.PRIMER PASO Descarga del certificado raíz Al pulsar sobre esta opción aparece las siguientes tres pantallas en las que HAY QUE PULSAR sobre Siguiente :
Luego aparece esta pantalla en la que hay que marcar las 3 casillas y pulsar Siguiente : Aparecerá la siguiente pantalla sobre la que hay que pulsar nuevamente Siguiente :
En la siguiente pantalla hay que teclear FNMT CA y pulsar sobre Finalizar: 3.SEGUNDO PASO 2.- Solicitud vía Internet del certificado Al pulsar sobre este enlace aparece la siguiente pantalla donde hay que rellenar el número de DNI (tal como aparece en el ejemplo). La opción Longitud de clave deberá estar a 1024 (tal como aparece por defecto). Finalmente pulsar Enviar.
Aparecerá la siguiente pantalla en la que hay que pulsar Aceptar. Luego aparecerá esta pantalla en la que pide una contraseña teclearla dos veces y pulsar Aceptar y luego Enviar Petición Notas importantes sobre la contraseña: - Vigilar la tecla de mayúsculas pues es sensible a mayúsculas y minúsculas
- Debe elegirse una buena contraseña pues está protegiendo nuestra firma digital - Se recomienda que tenga al menos 8 caracteres y que combine letras en mayúsculas y minúsculas, números y otros símbolos como.- #@()%_;:= - No usar palabras de nombres propios o palabras que puedan estar en un diccionario - Debe ser una contraseña fácil de recordar para ti y difícil para los demás. Es decir no debe ser fácilmente deducible incluso por quiénes te conocen. - No apuntar la contraseña, memorizarla. Si se olvida hay que sacar de nuevo el certificado.
Finalmente aparece como resultado: Tal como indica hay que imprimir esta página y guardarla para llevarla junto con el Documento Nacional de Identidad a la Oficina de Atención al Ciudadano. Tras hacer el registro en la Oficina de Atención al Ciudadano hay que seguir conservando esta página porque ese número volverá a ser necesario para descargarse el certificado (paso 3). Si por alguna razón, se pierde ese número antes de ir a la Oficina, NO IMPORTA: puede repetirse el paso 2. La FNMT siempre considera como válido el último código de solicitud. La solicitud puede hacerse en cualquier momento y no hay ningún plazo desde que se hace hasta que se va a la Oficina a hacer el registro. Llegados a este punto esto es lo que hay que tener para poder ir a la Oficina de información a realizar el registro: - La página con el código de solicitud indicado anteriormente - El documento nacional de identidad o equivalente - Dirección de correo electrónico: el certificado que va a solicitarse también puede, opcionalmente, estar relacionado con una dirección de correo electrónico de tal manera que luego podrán enviarse correos electrónicos firmados digitalmente y/o cifrados. Se recomienda elegir aquella dirección de correo más utilizada. Hay que tener en cuenta si se quiere cambiar a posteriori la dirección de correo-e del certificado hay que cancelar (revocar) el certificado y solicitar uno nuevo. Por esa misma razón si inicialmente no se indicó dirección de correo y posteriormente se quiere incluir en el certificado habrá que cancelar (revocar) el certificado y solicitar uno nuevo.
4.INTRUCCIONES PARA BAJARSE E INSTALAR EL CERTIFICADO Una vez que se ha realizado el registro en la Oficina de Atención al Ciudadano y firmado el contrato, la FNMT se reserva un plazo que será como máximo de 48 horas para generar los certificados. Si se ha indicado una dirección de correo electrónico cuando se realizó el registro, la FNMT enviará un mensaje indicando el momento en que ha sido generado. El mensaje tiene este aspecto:
A partir de ese momento ya podemos bajarnos el certificado al ordenador siguiendo los pasos siguientes: - PASO PREVIO Tener en cuenta que: - Debe tenerse a mano EL PAPEL CON EL CÓDIGO DE LA SOLICITUD. - Recordar la CONTRASEÑA QUE FUE INTRODUCIDA CUANDO SE REALIZÓ LA SOLICITUD Es preferible NO PULSAR sobre el enlace (http://www.cert.fnmt.es) que viene en el mensaje enviado por la FNMT puesto que si se pulsa sobre ese enlace aparece siempre Internet Explorer y además no te lleva directamente a la página que ya conocemos. Por tanto, al igual que hicimos al solicitar el certificado, hay que abrir Netscape y acceder a la dirección: www.cert.fnmt.es/clase2/main.htm. Aparecerá una página explicando los 4 pasos del proceso Es muy importante realizar todos los pasos sobre el mismo ordenador y con el mismo navegador (Netscape) sobre el que se hizo la solicitud del certificado.
- DESCARGA DEL CERTIFICADO DE USUARIO Es el cuarto paso indicado en la página de la FNMT. Al pulsar sobre él aparece la siguiente pantalla en la que hay que teclar el NIF tal como se hizo al solicitar el certificado. También hay que teclear el código de solicitud que llevamos a la Oficina de Atención al Ciudadano para registrarnos:
A continuación aparecerá una pantalla solicitando la contraseña que introdujimos cuando solicitamos el certificado.
Con esto ya tenemos instalado el certificado en el Navegador Netscape. Para comprobarlo hay que ir al botón Seguridad de Netscape (tal como se indica en la figura). Si vamos a Certificados y a Propios aparecerá la pantalla siguiente. A partir de este momento ya puede usarse el certificado para acceder a páginas web que lo soliciten. En la página de la FNMT http://www.cert.fnmt.es/clase2/organism.htm, aparecen todos los enlaces a las páginas web donde puede usarse este certificado.
5.COPIA DE SEGURIDAD Este paso es muy importante y hay que hacerlo inmediatamente después de descargar el certificado, puesto que si no se hace copia de seguridad no es posible instalar el certificado en otras aplicaciones como Internet Explorer etc. Además es conveniente realizar esta copia puesto que la FNMT no guarda nuestro certificado completo (sólo la clave pública) y por tanto en caso de pérdida hay que solicitarlo de nuevo. Para salvaguardar el certificado hay que abrir Netscape e ir de nuevo al botón Seguridad e ir a Certificados Propios, seleccionar el certificado (se pondrá en azul) y pulsar sobre la opción Exportar. Aparecerá una pantalla como la siguiente solicitando la contraseña que se introdujo al solicitar el certificado:
Ahora pregunta la contraseña con la que queremos proteger el archivo de copia de seguridad del certificado. Se recomienda utilizar la misma contraseña en todo el proceso para evitar tener que memorizar muchas contraseñas. No obstante, puede exportarse el archivo con la contraseña que se desee. NOTA: De esto se deduce que para cambiar la contraseña del certificado bastaría con exportarlo con otra contraseña e importarlo de nuevo. Después de introducir la contraseña pide confirmarla.
A continuación pide el lugar donde almacenar el certificado. Se recomienda lo siguiente: - Como nombre del archivo puede ponerse cualquiera. Una buena costumbre es poner nuestro nombre y apellidos y a continuación el año actual. Esto es porque dentro de 2 años habrá que renovarlo y pasado un tiempo tendremos más de un fichero. - Almacenarlo en la unidad X puesto que esta unidad sólo es accesible por el usuario y además se realiza copia de seguridad diaria sobre sus datos. También podría ser accesible por una persona de SAICAR para realizar algún mantenimiento. No obstante, el fichero del certificado está protegido por la contraseña que hemos introducido y por tanto sólo puede ser usado e instalado por el propietario del certificado. Almacenarlo en una unidad local (C:, D: ) no es recomendable puesto que no se realizan copias de seguridad y además cualquiera que use el equipo tiene acceso a esas unidades. - Es importante, acordarse donde se ha dejado el fichero. - Además conviene hacer copia de seguridad en disquete o CD. Por tanto en la pantalla siguiente se seleccionaría la unidad X y se pondría el nombre del fichero: Como resultado tendremos un fichero Juan Español 2003.p12 situado en un directorio de la unidad X: Ahora ya podemos importarlo en cualquier programa que permita certificados.