Certificado Digital - Solicitar

--->  19 Marzo 2017 Pasos Correctos: http://howtoscomos.blogspot.com/2017/03/2017-certificado-digital-error-al.html 

Si disponemos de un DNI electrónico es probable que no necesitemos ya un certificado digital pero para el DNI electrónico necesitamos un lector y si no disponemos de uno entonces el certificado digital puede ser de gran ayuda.

Para la mayoría de páginas nos bastará con el certificado digital emitido por la Casa de la Moneda, FNMT, pero para algunos trámites es posible que necesitemos el certificado digital emitido por alguna entidad de nuestra Comunidad Autónoma.

Por ejemplo, en la Comunidad Valenciana, la Agencia de Tecnología y Certificación Electrónica (ACCV) cuyo certificado digital nos permitirá pagar multas de zona azul que no podemos pagar con el certificado de la Casa de la Moneda...

Para la Comunidad Valenciana, tenemos información en la siguiente página:
http://www.accv.es/ciudadanos/certificados/certificados-en-soporte-software/
 

Para la DGT, Agencia Tributaria AEAT, INEM, SEPE, SERVER, Oposiones y mayoría de trámites, el certificado digital de la Casa de la Moneda FNMT es aceptado.

https://www.sede.fnmt.gob.es/certificados/persona-fisica/obtener-certificado-software/consideraciones-previas

Se solicita primero desde la página web, tras comprobar la versión del navegador que nos indican, y configurar nuestro navegador según las indicaciones facilitadas... Aunque para ir más rápido, nos facilitan un configurador: Configurador FNMT-RCM 

Descargamos dicho archivo y lo ejecutamos como Administrador (click derecho sobre el archivo y seleccionar Ejecutar como Administrador).


Casi mejor realizar todo desde Internet Explorer, ejecutando IE11 como Administrador.

Pulsamos a la izquierda sobre Solicitar Certificado: https://www.sede.fnmt.gob.es/certificados/persona-fisica/obtener-certificado-software/solicitar-certificado

Leemos detenidamente y pulsamos sobre "Pulse aquí para consultar y aceptar las condiciones de expedición del certificado".

Marcamos la casilla al final aceptando las condiciones de expedición, y pulsamos sobre "Enviar Petición".

Si en algún momento del proceso, o quizás al final del procesos, apareciera una opción de nivel de seguridad, no seleccionéis Seguridad Alta sino Media ya que hace un pare de años la seguridad Alta impedía instalar el certificado ya que nos pedía una clave o algo parecido que no teníamos...

Obtendremos un número y unos datos que imprimimos y llevamos a una Oficina de Registro:
https://www.sede.fnmt.gob.es/certificados/persona-fisica/obtener-certificado-software/acreditar-identidad


Una vez aportemos documentación y número solicitud a la Oficina de Registro, estos nos darán otros datos para poder descargar e instalar nuestro certificado digital en nuestro navegador. Para ello, accedemos a la página de descarga:

https://www.sede.fnmt.gob.es/certificados/persona-fisica/obtener-certificado-software/descargar-certificado

Una vez instalado, es conveniente realizar una copia de seguridad:

http://howtoscomos.blogspot.com.es/2016/03/certificado-digital-copia-respaldo.html

y podemos instalarlo en otro navegador como Firefox si quisieramos:

http://howtoscomos.blogspot.com.es/2016/03/certificado-digital-importar-instalar.html

Y no olvidar renovarlo antes de que caduque para no tener que volver a pasar por todo el proceso de solicitud. Se renueva desde el navegador que tenga instalado el certificado digital. Para evitar posibles problemas casi es recomendable realizar todos los pasos desde Internet Explorer o comprobar primero los requisitos que nos piden desde el enlace https://www.sede.fnmt.gob.es/certificados/persona-fisica/obtener-certificado-software/consideraciones-previas

Para renovar el certificado digital emitido por la Casa de la Moneda, o FNMT (Fábrica Nacional de Moneda y Timbre):

https://www.sede.fnmt.gob.es/certificados/persona-fisica/renovar

Certificado Digital - importar, instalar desde archivo

Voy a seguir los pasos para importar un certificado digital que hemos guardado previamente en un archivo protegido por contraseña. Un certificado digital que contiene su clave privada y con formato .PFX

Internet Explorer:

Accedemos a Herramientas, Opciones de Internet, pestaña contenido y pulsamos sobre certificados.

Pulsamos sobre "Importar ...".

Pulsamos "Siguiente >" y en la siguiente ventana pulsamos sobre "Examinar ..." para buscar el archivo que contiene nuestro certificado digital (la copia que hicimos en algún momento):

Al Examinar y buscar, normalmente no encontraremos nuestro archivo y es porque la ventana de "eaxaminar" busca extensiones de Certificado X.509, .cer o .crt, que no contienen clave privada y no nos sirven para identificarnos en páginas como la DGT, SEPE (Trámites de demanda), SERVEF, Agencia Tributaria (AEAT) u otras páginas oficiales.

Cambiamos la extensión de búsqueda a .pfx:

y seleccionamos nuestro archivo.

Pulsamos "Siguiente >" y rellenamos la contraseña que pusimos para proteger el archivo de accesos no autorizados.
Además marcamos las casillas:
- "Habilitar protección segura de clave privada. Si habilita esta opción, se le avisará cada vez que la clave privada sea usada por una aplicación." Habilito esta opción para que cuando alguna página web intente acceder a mi certificado digital (mis datos e identidad) pues este me avise y pueda decidir si otorgarle permiso o no.
- "Marcar esta clave como exportable. Esto le permitirá hacer una copia de seguridad de las claves o transportarlas en otro momento."

Y dejo marcada la tercera opción que indica "Incluir todas las propiedades extendidas."

Y pulsamos "Siguiente >".

Aquí podríamos elegir la primera opción que indica que el navegador seleccione automáticamente dónde colocar nuestro certificado digital, pero sinceramente dónde debe de estar es bajo el Almacén de certificación "Personal" por lo que marcamos o dejamos marcada la segunda opción.

Pulsamos "Siguiente >".

Y pulsamos "Finalizar". Aquí llama la atención que a diferencia de la ventana de exportación, no menciona que esta importando la clave privada pero si el archivo la contenía y hemos marcado la casilla de exportar clave privada en su momento, pues la va a importar y podremos acceder a las páginas que necesitemos sin problemas...

Como nuestro nivel de seguridad lo tenemos establecido en que nos avise al acceder a la información pues nos aparece la ventana de arriba. Si pulsamos sobre nivel de seguridad veremos que tenemos también la opción de establecer una contraseña si seleccionamos el nivel de seguridad alto en lugar del medio.

Pulsamos Aceptar y aparecerá una ventana indicando que la importación se realizó correctamente y veremos que en la ventana de certificados, en la pestaña Personal, ya aparece nuestro certificado digital.

--- Al instalar, restaurar o importar el certificado digital en Internet Explorer, lo hemos hecho también para Chrome si esta instalado.

Para Firefox los pasos son mínimos y se accede desde las Herramientas de Firefox, opciones, Avanzado, pestaña Certificados, pulsar "Ver Certificados", pulsar "Importar ...", buscar nuestro archivo .pfx, rellanar la contraseña que pusimos para proteger el archivo y pulsar "Aceptar".

Certificado digital - copia, respaldo, exportar

¿Cómo copiar, exportar, realizar una copia de seguridad de nuestro certificado digital en Internet Explorer?

El procedimiento es prácticamente el mismo en cualquier navegador. Para ver desde dónde acceder a los certificados en Chrome (que usa los mismos que Internet Explorer) o Firefox ver el post:
http://howtoscomos.blogspot.com.es/2016/03/certificado-digital-comprobar-si-esta.html

Accedemos a "Herramientas" en la parte superior de Internet Explorer o a la rueda dentada en la parte superior derecha del navegador. Desde ahí seleccionamos "Opcionesde Internet". Y nos desplazamos a la pestaña "Contenido".

Y pulsamos en la parte media sobre "Certificados".

Seleccionamos nuestro certificado digital que reconocemos por nuestro Nombre o el nombre de la Entidad.
Pulsamos sobre Exportar.

Pulsamos "Siguiente" y muy importante, seleccionamos siempre "Exportar la clave privada"!!!

Si no exportamos la clave privada, cuando volvamos a instalar este certificado y queramos utilizarlo para renovarlo o acceder a alguna página oficial pues resultará que no nos permitirá ni renovarlo ni acceder a las opciones que necesitamos en páginas como la DGT, Agencia Tributaria, Casa de la Moneda...

Pulsamos sobre "Siguiente" una vez marcada la opción de "Exportar la clave privada" (por defecto no esta marcada).

Por defecto nos aparece marcada la opción "Intercambio de información personal PKCS #12 (.PFX). Si no estuviera esta opción marcada pues la seleccionamos. El formato .CER solo exporta la clave pública y nos sirve solo para intercambiar correos electrónicos de forma segura por ejemplo, o firmar documentos...

https://www.sede.fnmt.gob.es/preguntas-frecuentes/acerca-de-los-certificados/-/asset_publisher/SA6CBDyHs9ZB/content/1553-diferencias-entre-pfx-p12-cer-y-crt-

http://recursostic.educacion.es/usuarios/web/seguridad/50-utilizacion-de-certificados-digitales-para-correo-electronico-seguro

Nos interesa entonces exportar la clave privada, una copia en formato .PFX, y seleccionar las opciones:
"Incluir todos los certificados en la ruta de acceso de certificación (si es posible)
"Exportar todas las propiedades extendidas"

Pulsamos "Siguiente >".

Aquí ponemos una contraseña para proteger el archivo que vamos a generar, el archivo que contiene nuestro certificado digital y que protegemos con contraseña para que nadie pueda instalarlo sin nuestro consentimiento.

Pulsamos sobre "Siguiente" y pulsaremos sobre "Examinar ..." para seleccionar exactamente dónde queremos guardar el fichero que contiene nuestro certificado digital (luego podremos copiarlo a cualquier otro lugar).

Seleccionamos el escritorio por ejemplo y nombramos el archivo como queramos:

Pulsamos "Guardar":

Y pulsamos "Siguiente":

Como vemos nos indica que va a exportar claves y demás datos.
 Pulsamos "Finalizar".

Aparece uan ventana que indica que una aplicación esta solicitando acceso a un elemento protegido. Este mensaje aparece si cuando instalamos el certificado lo protegimos en sus opciones para que si una página web intenta acceder a sus datos pues que nos avise.

Pulsamos "Aceptar" ya que en este caso si queremos que se acceda al certificado digital y comprobamos que se ha exportado. Cerramos las ventanas de opciones que siguen abiertas.

Si miramos en nuestro escritorio encontraremos el archivo que contiene nuestro certificado y que podremos reinstalar o instalar en otro navegador y ordenador si lo necesitaramos.

Certificado digital - comprobar si esta instalado

Cómo comprobar si tenemos instalado nuestro certificado digital en los navegadores Internet Explorer, Firefox y Chrome.

Internet Explorer: Hay que ir a herramientas o la rueda dentada arriba a la derecha.

Seleccionamos "Opciones de Internet" y nos desplazamos a la pestaña "Contenido" dónde pulsamos sobre "certificados" en la parte media:

El certificado debe estar instalado aquí, en la pestaña "Personal". Puede que por error se instalara en "Otras personas" y aún así funcione (aunque tengo mis dudas). Si esta instalado, podemos seleccionarlo y pulsando "exportar" copiarnos el archivo correspondiente con nuestro certificado digital. Recordar que hay que exportar siempre la clave privada si queremos que nos sea de utilidad para identificarnos en algunas páginas. Y al exportarlo podemos proteger el archivo mediante una clave (que no tiene nada que ver con la clave privada ya que es una contraseña para proteger el archivo y/o el acceso al certificado digital).
Si no estuviera instalado, habría que pulsar sobre "Importar..." para instalarlo.
Seleccionando el certificado y pulsando "ver" accederíamos a la información disponible de nuestro certificado.

##################################

Chrome: Para acceder a sus opciones hay que pulsar sobre las barras horizontales arriba a la derecha.

Seleccionamos "Configuración" y en la ventana de configuración nos desplazamos hacia abajo y pulsamos sobre "Mostrar configuración avanzada":

Nos desplazamos más abajo hasta ver la opción HTTPS/SSL:

Pulsamos sobre "Administrar certificados...":

Como vemos es la misma ventana que vimos en Internet Explorer. Los navegadores Internet Explorer y Chrome comparten los certificados, por lo que si lo tenemos instalado en Internet Explorer también lo esta en Chrome...

######################################

Firefox: Desde la parte superior pulsamos sobre "Herramientas" o desde las barras horizontales arriba a la derecha pulsamos sobre "Opciones".

Desde la ventana de Opciones, seleccionamos en el menu de la izquierda la opción de "Avanzado" y la pestaña "Certificados":

Y pulsamos sobre "Ver certificados" en la parte de abajo:

Si estuviera instalado un certificado digital, este aparecería aquí en la pestaña "Sus certificados" por lo que en este caso si quisieramos acceder a alguna página oficial como la de Hacienda, Tráfico -DGT-, DNI electrónico u otra página pues deberemos pulsar sobre "Importar" para instalar el certificado digital si disponemos de una copia en nuestro ordenador. O exportarlo de otro navegador como Internet Explorer e instalarlo en Firefox. 

Una vez utilizado el certificado digital podemos volver a estas ventanas de opciones del navegador y "Eliminar..." el certificado digital instalado. Siempre que lo hayamos exportado antes o dispongamos de una copia con clave privada en el ordenador o disco duro externo...