Instalación de certificados raíz para el acceso a la Sede Electrónica de la Junta de Castilla y León 1 de 11
Índice 1 Introducción.... 3 2. Qué es un certificado raíz?... 3 3. Como se si debo instalar este nuevo certificado raíz?... 4 4. Por qué debo instalar este certificado raíz?... 5 5. Instalación de los certificados raíz en Internet Explorer... 5 6. Instalación de los certificados raíz usando Mozilla firefox... 10 2 de 11
1 Introducción. El presente documento tiene como objetivo servir de guía para instalación de certificados raíz. La instalación de estos certificados raíz es necesaria para evitar la aparición de diversos mensajes derivados de la naturaleza del certificado digital que se emplea para autenticar la sede electrónica. Estos certificados pueden no estar instalados en los navegadores web de los usuarios que acceden a la Sede Electrónica de Junta de Castilla y León. Por ello, para evitar los comportamientos descritos a continuación se aconseja la instalación de dichos certificados raíz. 2. Qué es un certificado raíz? Un certificado raíz es un certificado emitido por por una autoridad certificadora (AC), y que está firmado por la misma autoridad certificadora que lo emite. Las autoridades certificadoras son entidades de confianza, responsables de emitir, renovar o revocar distintos tipos de certificados digitales. Los certificados digitales emitidos por CA's de confianza, garantizan la identidad del titular del certificado. En consecuencia, los certificados emitidos por dicha AC que deriven del certificado raíz instalado, serán aceptados por el navegador web como certificados de confianza. 3 de 11
3. Como se si debo instalar este nuevo certificado raíz? Si cuando accedemos a la sede electrónica de la Junta de Castilla y León, https://www.tramitacastillayleon.jcyl.es aparece por pantalla el siguiente mensaje, que depende del navegador que se esté utilizando, entonces debemos instalar el certificado raíz Internet Explorer: Mozilla Firefox: 4 de 11
4. Por qué debo instalar este certificado raíz? Los navegadores, al establecer conexiones seguras y encriptadas (https), verifican que el certificado usado por el portal al que el usuario accede es un certificado real, valido y de confianza. De este modo se garantiza la identidad del portal con el que el usuario está operando. La Sede Electrónica de la Junta de Castilla y León, utiliza para su identificación un tipo de certificado emitido por la Fabrica Nacional de Moneda y Timbre (FNMT) para la Administración Pública Española (APE). Al ser un certificado raíz de reciente implantación, este tipo de certificado puede no estar incluido en los navegadores, si es que estos no han sido actualizados recientemente, por lo que es necesario indicar al navegador que este tipo de certificado es de confianza. 5. Instalación de los certificados raíz en Internet Explorer Para realizar la instalación de los certificados raíz disponemos de dos opciones: Opción A. Aplicando el fix de seguridad de Microsoft que puede descargarse accediendo a la siguiente URL: http://support.microsoft.com/kb/931125 Opción B. Descargando directamente los certificados raíz desde la FNMT. Cualquiera de las opciones siguientes es válida: 1- Descargar el certificado raíz de FNMT-RCM: https://www.cert.fnmt.es/certs/acraizfnmtrcm.crt 1- Descargar el certificado raíz de la APE: https://www.cert.fnmt.es/certs/acraizape.crt 2- Entrar en la página de la FNMT para la descarga manual de los certificados raíz 5 de 11
Para las descargas, los pasos a seguir son análogos: B.1.1 Al ejecutar el enlace al certificado raíz de la FNMT-RCM, tendremos la opción de instalar o guardar: B.1.2 Si hemos elegido la opción de guardar, damos doble clic sobre el fichero.cer y nos aparece la siguiente ventana: 6 de 11
B.1.3 Pulsamos Instalar certificado B.1.4 Pulsamos Siguiente 7 de 11
B.1.5 Pulsamos Siguiente Pudiera ocurrir que al acceder a cualquiera de los citados enlaces el navegador presente una pantalla como ésta En este caso deberá seguir los pasos del punto B.2 8 de 11
B.2 Entrando en la web de la FNMT B.2.1. Accedemos al enlace de la página de la FNMT: http://www.cert.fnmt.es/index.php?cha=adm&sec=23&lang=es y seleccionamos con el botón derecho el certificado raíz AC raíz FNMT-RCM. Pulsamos en Save Target As o Guardar destino como B.2.2 Salvamos con fichero con extensión.cer 9 de 11
B.2.3. Repetimos los puntos B.2.1 y B.2.2 con el certificado AC APE Una vez tenemos los certificados en nuestro ordenador, hay que seguir los pasos B.1.1 al B.1.5 6. Instalación de los certificados raíz usando Mozilla firefox 6.1 Nos descargamos los certificados raíz desde la FNMT: https://www.cert.fnmt.es/certs/acraizfnmtrcm.crt https://www.cert.fnmt.es/certs/acraizape.crt Si accediendo directamente a cualquiera de los enlaces el navegador muestra una pantalla como ésta vaya al punto 5.B.2 y siga los pasos que se indican. 10 de 11
6.2. Al ejecutar el enlace al certificado raíz de la FNMT-RCM, nos aparece la siguiente pantalla: 6.3. Marcamos la opción "Confiar en esta CA para identificar sitios web" y pulsamos Aceptar 6.4. Tendremos que repetir los pasos 6. 2 al 6.3 anteriores con el certificado raíz de la APE. 11 de 11