Certificados digitales en Windows 10

Comprobado 13-11-2017: Los certificados digitales que importo o instalo en Opciones de Internet que tengo en Panel de Control, o en opciones de Internet Explorer 11, funcionan en Microsoft Edge. Tras importar mis certificados digitales (el de fnmt, casa de la moneda, y de accv, comunidad de valencia) he abierto Microsoft Edge y accedido a una página que me pide certificado digital y todo perfecto. Prueba por ejemplo con el pago de multas de la DGT: https://sedeapl.dgt.gob.es:9443/WEB_Sanciones/jsp/concertificado/seleccion.jsf
Si no tienes un certificado digital instalado (y quizás si lo tienes pero no válido) pues aparece la página de error de conexión segura fallida (SSL_ERROR_HANDSHAKE_FAILURE_ALERT).
Es el enlace que hay abajo de la siguiente página para pago de multas accediendo con certificado digital: https://sede.dgt.gob.es/es/tramites-y-multas/alguna-multa/pago-de-multas/

********************************************************************************
En las opciones de Microsoft Edge no encuentro un apartado de certificados digitales. Tampoco he buscado información en Google ni en Microsoft (por ahora)...
+++
Cortana nos ayuda. Buscamos control panel o panel de control y ya tenemos el panel de control de siempre, yo cambio la opción de la derecha de "ver por" a "iconos pequeños" y ya veo la opción "Opciones de Internet". En la pestaña Contenido esta el botón de Certificados.
++++
Si quieres importar un certificado pfx con clave privada y protegido con contraseña, recuerda cambiar tipo de archivo abajo a la derecha al buscar tu certificado, y no olvides importar la clave privada sino te será inutil.

Tras pulsar importar, te pedirá la clave que proteje el archivo y que tu pusiste al exportar el certificado digital de otro navegador (por ejemplo). Yo marco las casillas de "Habilitar protección segura de clave privada..." -creo que es para que me avise y pida permiso para acceder al certificado digital, no quiero que cualquier página web acceda sin avisarme ni pedir permiso-, "Marcar esta clave como exportable..." -quiero poder exportar esta clave desde este navegador, nunca se sabe si perderé o se dañara el archivo original-, "Incluir todas las propiedades extendidas." -no tengo ni idea, pero todo lo que sea incluir es buena opción-.

Colocar en almacén Personal.

Si exportamos el certificado digital, formato pfx, marca la casilla "Exportar la clave privada" y luego las casillas "Incluir todos los certificados...", asegurate de NO MARCAR la segunda casilla que indica "eliminar" -supongo que borra la clave del navegador o borra el certificado, de todas formas prefiero eliminar el certificado manualmente desde los certificados de opciones del navegador si fuera necesario-, "Exportar todas las propiedades extendidas", "Habilitar privacidad de certificado" - ya me gustaría saber a que se refieren por privacidad de certificado pero será algo bueno :-)

++++++++++++++

Estos certificados que colocamos en Opciones de Internet son las del navegador Internet Explorer 11 que sigue instalado en Windows 10. Lo buscamos en Cortana y lo lanzamos. Mi duda es si estos certificados también estan disponibles para Microsoft Edge aunque no veamos opciones en su configuración... Y si no recuerdo mal, los certificados que importamos o instalamos en Internet Explorer, o en Opciones de Internet, estan compartidas con el almacén de Google Chrome, o es el mismo almacén para Internet Explorer y para Google Chrome. El que va por su lado son los demás navegadores como Mozilla Firefox y supongo que Opera.

+++++++++++++++
https://answers.microsoft.com/es-es/windows/forum/apps_windows_10-msedge-winpc/certificado-digital-en-microsoft-edge/e587677b-1387-469c-b0fb-fa7e675f0c7d

Certificado digital - copia, respaldo, exportar

¿Cómo copiar, exportar, realizar una copia de seguridad de nuestro certificado digital en Internet Explorer?

El procedimiento es prácticamente el mismo en cualquier navegador. Para ver desde dónde acceder a los certificados en Chrome (que usa los mismos que Internet Explorer) o Firefox ver el post:
http://howtoscomos.blogspot.com.es/2016/03/certificado-digital-comprobar-si-esta.html

Accedemos a "Herramientas" en la parte superior de Internet Explorer o a la rueda dentada en la parte superior derecha del navegador. Desde ahí seleccionamos "Opcionesde Internet". Y nos desplazamos a la pestaña "Contenido".

Y pulsamos en la parte media sobre "Certificados".

Seleccionamos nuestro certificado digital que reconocemos por nuestro Nombre o el nombre de la Entidad.
Pulsamos sobre Exportar.

Pulsamos "Siguiente" y muy importante, seleccionamos siempre "Exportar la clave privada"!!!

Si no exportamos la clave privada, cuando volvamos a instalar este certificado y queramos utilizarlo para renovarlo o acceder a alguna página oficial pues resultará que no nos permitirá ni renovarlo ni acceder a las opciones que necesitamos en páginas como la DGT, Agencia Tributaria, Casa de la Moneda...

Pulsamos sobre "Siguiente" una vez marcada la opción de "Exportar la clave privada" (por defecto no esta marcada).

Por defecto nos aparece marcada la opción "Intercambio de información personal PKCS #12 (.PFX). Si no estuviera esta opción marcada pues la seleccionamos. El formato .CER solo exporta la clave pública y nos sirve solo para intercambiar correos electrónicos de forma segura por ejemplo, o firmar documentos...

https://www.sede.fnmt.gob.es/preguntas-frecuentes/acerca-de-los-certificados/-/asset_publisher/SA6CBDyHs9ZB/content/1553-diferencias-entre-pfx-p12-cer-y-crt-

http://recursostic.educacion.es/usuarios/web/seguridad/50-utilizacion-de-certificados-digitales-para-correo-electronico-seguro

Nos interesa entonces exportar la clave privada, una copia en formato .PFX, y seleccionar las opciones:
"Incluir todos los certificados en la ruta de acceso de certificación (si es posible)
"Exportar todas las propiedades extendidas"

Pulsamos "Siguiente >".

Aquí ponemos una contraseña para proteger el archivo que vamos a generar, el archivo que contiene nuestro certificado digital y que protegemos con contraseña para que nadie pueda instalarlo sin nuestro consentimiento.

Pulsamos sobre "Siguiente" y pulsaremos sobre "Examinar ..." para seleccionar exactamente dónde queremos guardar el fichero que contiene nuestro certificado digital (luego podremos copiarlo a cualquier otro lugar).

Seleccionamos el escritorio por ejemplo y nombramos el archivo como queramos:

Pulsamos "Guardar":

Y pulsamos "Siguiente":

Como vemos nos indica que va a exportar claves y demás datos.
 Pulsamos "Finalizar".

Aparece uan ventana que indica que una aplicación esta solicitando acceso a un elemento protegido. Este mensaje aparece si cuando instalamos el certificado lo protegimos en sus opciones para que si una página web intenta acceder a sus datos pues que nos avise.

Pulsamos "Aceptar" ya que en este caso si queremos que se acceda al certificado digital y comprobamos que se ha exportado. Cerramos las ventanas de opciones que siguen abiertas.

Si miramos en nuestro escritorio encontraremos el archivo que contiene nuestro certificado y que podremos reinstalar o instalar en otro navegador y ordenador si lo necesitaramos.