Enero 2021: He renovado mi certificado digital con Internet Explorer 11 como Administrador en mi antiguo Windows 7 (me fío más de mi antiguo ordenador). Solo aparece opción: Elija longitud de clave 2048 (Grado Alto). Hace muchísimos años ver ese texto era sinónimo de problemas para descargar el certificado, no se podía. Hoy ha funcionado sin problemas, he pulsado línea condiciones, marcado casilla aceptar, rellenado mis datos y aceptado usar mi dirección de correo para cifrar y firmar correos electrónicos. He recibido en menos de 5 minutos un correo electrónico de FNMT con el código de descarga y he vuelto a la página web de mi certificado digital y rellenado las tres casillas que piden y se ha instalado el nuevo certificado válido por otros 5 años (tengo ligera duda si son 5 años, me pareció ver hasta 2028 y eso son 7 años lo cuál no creo sea real). Luego he ido a herramientas, opciones de internet, contenido, certificados, marcado el nuevo certificado digital, pulsado exportar, exportar clave privada (sin ella no nos sirve el certificado para identificarnos), exportar propiedades extendidas y todos los certificados, no marques eliminar hasta que tengas tu copia segura y comprobado que puedes volver a instalarla en cualquier navegador web. Y ya se exporta a fichero .pfx :-) creo que esa es la extensión, ahora lo tengo que copiar e instalar al movil y a otro portatil.
Tienes que instalar antes el autofirma y el configurador fnmt, y en zona segura agregar *.fnmt y otras extensiones. Desabilitar bloqueadores de anuncios y popups y el que aparece por defecto en el navegador. Puede que no sea necesario pero mejor desabilitarlos y evitar posibles quebraderos de cabeza.
19-03-2017:
Error al renovar Certificado Digital FNMT Casa de la Moneda - hay que SOLICITAR cuando la última vez se renovó online - Marzo 2017
GRACIAS GOOGLE CHROME Versión 56.0.2924.87
Resumen:
Solicité un
nuevo certificado digital ejecutando
Internet Explorer 11 como Administrador. Fuí a la
oficina de registro dónde me activaron la solicitud y recibí el correo electrónico correspondiente. No pudé descargar el certificado digital de ninguna forma con Internet Explorer porque no aparecía el
botón "descargar certificado". Cargué la página de descarga de certificado digital de fnmt en
Google Chrome y me mostró el botón "descargar certificado" y me descargó un fichero
.crt
Lo instalé en Google Chrome pero me lo instaló en "otras personas". Desde Google Chome lo exporté al formato .p7b que pudé importar en Internet Explorer (ejecutado como administrador aunque se podrá como cualquier usuario). La pega de los dos ficheros .crt y .p7b es que aunque contienen la clave privada, no me piden poner una contraseña para proteger el fichero y el certificado digital...
Tras
instalar el certificado digital en Internet Explorer 11 con el fichero .p7b en la pestaña "Personal" he podido
exportar el certificado digital a un fichero .pfx que contiene la clave privada y que
me solicita poner una contraseña y que he podido
importar e instalar en Firefox!!! :-)
Una locura pero al final tengo mi certificado digital. No me esperaba tantos errores y complicaciones. Supongo que aunque en la página web de FNMT indican usar Firefox o Internet Explorer, creo que Internet Explorer ya no es tan compatible... Espero que con Microsoft Edge no de todos estos problemas...
Saltar a VERIFICAR CERTIFICADO INSTALADO para más abajo ver pasos seguidos.
*******************************************
Esto no tiene ni pies ni cabeza, pero he conseguido descargar el maldito certificado digital en formato .crt desde Google Chrome.
Lo solicité como Administrador con Internet Explorer 11 pero al querer descargar el certificado, Internet Explorer 11 no me muestra el botón de "Descargar Certificado" que sí me muestran Firefox y Chrome. Firefox detecta que no solicité el certificado con él.
Debe de funcionar con Google Chrome porque comparte el almacén de certificados digitales con Internet Explorer, o lo compartía o tiene cierta compatibilidad... ya no tengo claro nada...
Lo siguiente ha sido, descargarlo al escritorio como fichero "user.crt", hacer doble click sobre el fichero descargado e instalarlo. Se instala en internet Explorer dónde voy a herramientas, opciones de internet, contenido, selecciono el nuevo certificado digital y pulso exportar. Lo exporto como archivo .p7b que me va a exportar la clave privada.
Lo acabo de importar a Internet Explorer 11 ejecutado como Administrador (fichero.p7b que he exportado desde Chrome). Y desde Internet Explorer si puedo exportarlo al formato .pfx que le gusta a Firefox. Selecciono incluir todos los certificados y exportar todas las propiedades, y me aseguro de
NO MARCAR eliminar clave privada (sin clave privada estos ficheros no me sirven). Y FINALMENTE al exportar este certificado digital
en formato .pfx si puedo protegerlo con una contraseña.
Y lo he podido importar correctamente a Firefox.
GRACIAS GOOGLE CHROME Versión 56.0.2924.87
Firefox 51.0.1. sigue sin permitirme importar el nuevo certificado digital argumentando que no tengo la clave privada... sin sentido alguno...
*************************************
Intentos previos cuando no sabía que no podía renovar el certificado digital vía web, y que en Internet Explorer no iba a aparecer el botón de "descargar certificado" a pesar de poder realizar la solicitud de nuevo certificado correctamente...:
NO LO ENTIENDO PERO NO HE CONSEGUIDO INSTALAR EL NUEVO CERTIFICADO DIGITAL NI EN INTERNET EXPLORER COMO ADMINISTRADOR, NI COMO USUARIO, NI EN FIREFOX DÓNDE ME INDICA UN
ERROR ABSURDO INDICANDO QUE NO TENGO LA CLAVE PRIVADA... LO INTENTO MÁS TARDE. ESTO YA ME ESTA DESESPERANDO...
"Este certificado personal no puede ser instalado porque Vd. no posee la correspondiente clave privada que se creó cuando se solicitó el certificado."
Si intentamos renovar nuestro certificado digital de la casa de la moneda, fnmt, y nos pide elegir un código de seguridad de grado medio o alto o nos aparecen varios errores o que no es posible en estos momentos, es debido al navegador. Finalmente me ha funcionado usando
Internet Explorer 11 como Administrador y sabiendo que si hace 3 años renovamos nuestro certificado digital por internet, este año no podremos renovarlo por internet y tendremos que pulsar sobre
SOLICITAR en lugar de RENOVAR.
Uno de los errores que me aparecieron usando Firefox o Internet Explorer sin ejecutarlo como Administrador:
"
La operación solicitada no se puede realizar:
Lamentamos no poder
procesar su solicitud con el certificado seleccionado
ya que éste fue
obtenido por medios que no requirieron de su acreditación física en una
oficina de Registro (
Art. 13 - Ley 59/2003, de 19 de diciembre, de firma electrónica). Si no dispone de otro certificado de los admitidos con el
que acreditar su identidad, siempre podrá obtener su certificado
siguiendo el procedimiento habitual en nuestra sede electrónica.
https://www.sede.fnmt.gob.es/preguntas-frecuentes/errores-mas-comunes/errores-en-la-solicitud""
Si nos fijamos en el correo electrónico que nos ha enviado la Real Casa de la Moneda y Timbre (FNMT) en la última línea nos indican que podremos renovar el certificado digital desde la web siguiendo los pasos que nos han indicado SIEMPRE Y CUANDO no hayamos superado el LÍMITE DE 5 AÑOS desde la última vez que NOS PERSONAMOS en una OFICINA DE REGISTRO. De todas formas mirando por encima el
Art. 13 de la Ley 59/2003, de 19 de diciembre, de firma electrónica (página 6) no me queda claro se pueda renovar por internet...
_______________________________________
VERIFICAR CERTIFICADO INSTALADO
Verificar que tenemos instalado el certificado digital en nuestro navegador y que sigue vigente.
http://howtoscomos.blogspot.com/2017/03/2017-verificar-certificado-digital.html
Ejecutar
Internet Explorer 11 como Administrador.
--> Si tenemos nuestro certificado digital instalado en otro navegador podemos exportarlo o hacer una copia (exportando también la
clave privada) e importarlo en Internet Explorer 11.
http://howtoscomos.blogspot.com/2016/03/certificado-digital-copia-respaldo.html
http://howtoscomos.blogspot.com/2016/03/certificado-digital-importar-instalar.html
___________________________________
INSTALAR CONFIGURADOR FNMT
Actualizar a la última versión del navegador aunque con Internet Explorer 11 no es necesario ya que la versión siguiente sería Microsoft Edge (y supongo que funciona con Microsoft Edge pero solo supongo, de todas formas ejecutar todo como Administrador con click derecho sobre enlace o archivo)
Actualizar Internet Explorer: https://support.microsoft.com/es-es/help/17621/internet-explorer-downloads
Ejecutar el configurador como Administrador.
Click derecho sobre el archivo descargado y seleccionamos ejecutar como Administrador:
Cerrar todos los navegadores antes de pulsar "Aceptar"
Prácticamente no hemos tenido que hacer nada, pulsar algunos botones de siguiente...
La molestia es tener que reiniciar el ordenador ahora...
_________________________
REINICIAR ORDENADOR
Si anteriormente solicitaste por primera vez tu certificado digital o lo tuviste que acudir a una oficina de registro para "renovarlo", intenta seguir los pasos de "RENOVAR" para renovarlo desde la web sin necesidad de acudir a una oficina de registro. Al menos eso da a entender el correo electrónico que recibimos de la Real Casa de la Moneda y Timbre o Fábrica Nacional de Moneda y Timbre (FNMT)...
___________________________________
SOLICITAR CERTIFICADO DIGITAL
En la caja de Cortana o pulsando Inicio en la caja del buscador, busca "Internet Explorer" o si tienes un enlace pulsa click dereco sobre el enlace y selecciona "Ejecutar como Administrador":
Pulsamos "Enviar petición":
Y tras unos segundos o minutos comprobamos nuestro buzón de correo electrónico e imprimimos la el correo electrónico que nos han enviado con elcódigo de solicitud que debemos llevar con nuestro Documento Nacional de Identidad a una oficina de registro (podemos llevar simplemente el número de solicitud copiado pero para estar más tranquilo creo es mejor llevar la hoja impresa no sea necesario algún dato más).
Ah! si usamos Mozilla Thunderbird para gestionar nuestro correo electrónico y el correo que recibimos muestra un texto raro que empieza por <html> <head> o no se ve el contenido del correo, haz doble click sobre ´"Archivo" en el menu de Thunderbird, y "Guardar como..."+"Archivo", añade al nombre del archivo ".html" y lo guardas por ejemplo en el escritorio. Haz doble click sobre el archivo y lo verás en tu navegador correctamente:
Por lo que tras presentar nuestro número de solicitud de certificado digital en la oficina de registro, recibimos un correo electrónico por parte de fnmt.es con el mismo código de solicitud y recordandonos que ya podemos descargar nuestro nuevo certificado digital rellenando el número de solicitud, apellido y número de DNI.
Una vez hemos estado en la oficina de registro y hemos recibido el correo electrónico de fnmt, no vamos a instalar el certificado digital con Internet Explorer 11 ya que no nos va a funcionar... sino que vamos a abrir Google Chrome y descargar el nuevo certificado digital desde Chrome como he comentado al inicio del todo. ¡Suerte! y luego exportarlo con clave privada a formato p7b para Internet Explorer y a pfx para Firefox con clave privada y contraseña. Siendo el formato .pfx el formato que me parece más seguro al estar protegido por contraseña al contrario de los formatos crt que nos facilita FNMT y p7b que exportamos desde Chrome...
*****************************************
Mi intento fallido de instalar el certificado digital con Internet Explorer 11 a pesar de que es el navegador con el que lo solicité. No se muestra el botón javascript de "Instalar certificado" de onload: javascript:descargarCert('0');
Ejecutamos Internet Explorer 11 como ADMINISTRADOR y accedemos al enlace que nos han facilitado:
https://www.sede.fnmt.gob.es/certificados/persona-fisica/obtener-certificado-software/descargar-certificado
Pulsamos en el texto "pulsar aquí..." para ver todo el
texto de condiciones de uso y privacidad, marcamos la casilla al final y pulsamos "descarga certificado":
^*^*^***·"$·%"$%%$·%"·!!!! :-)
javascript:descargarCert('0');
19-03-2017
###########################
Vale. Hay bastante texto y comentarios. Estoy intentando ayudar a Hugo Ixibarreta pero no parece que se me de bien... y creo que te estoy liando aún más. Al caso, lo primero es ver si el certificado digital .crt que nos han colado con ese formato y se supone tiene que tener una clave privada (los cert no suelen tener clave privada, no es su formato por lo que voy entendiendo) pues ver tiene clave privada o no. Si no la tiene estamos dando vueltas para nada ya que ese certificado digital no nos sirve para identificarnos en páginas web, si no recuerdo mal nos puede servir para autenticar nuestro correo electrónico o algo así... ni me acuerdo.
O ejecutamos certmgr.msc y en otras personas hacemos doble click sobre el certificado digital que nos trae de cabeza (culpa de la caza de la moneda porque el año pasado se me instalo también como crt y en otras personas cuando hace muchos más años se instalaba correctamente en personal)...
O vamos a opciones de Internet Explorer 11 desde el proprio navegador o desde panel de control. Y desde la pestaña contenido vamos a certificados y doble click sobre el de otras personas.
Imágenes:
Si no aparece ese texto no hace falta seguir. No hay nada que hacer. Ese certificado no nos sirve y no se va a instalar en Personal.
La otra forma de verlo y que sirve también para eliminarlos de Otras personas es ejecutando certmgr.msc:
A la hora de importar el certificado digital que tiene una clave privada. He importado un certificado digital cuya extensión es .pfx por lo que no estoy seguro si la opción aparece con el .crt o .cer aunque tenga clave privada. Puede que no. Pero cuando lo exportemos a formato .pfx entonces seguro que si veremos el texto clave privada...
La contraseña es para proteger el certificado digital, y su clave privada, de accesos no autorizados. Son dos cosas distintas. Así cuando una página web quiera acceder a mi certificado digital tendré que escribir esta contraseña y si no recuerdo la contraseña pues no podré usar el certificado digital.
En la siguiente imágen he marcado "Almacenes físicos", no suele hacer falta, pero si se nos resiste pues intentaría de este modo:
Y la ventana más importante a la hora de exportar e importar por referirse a la clave privada, y no recuerdo si es la primera o última ventana de opciones pero es la siguiente:
Ya solo me falta que consigas ver la clave privada e instalarlo en la pestaña Personal del navegador Internet Explorer 11. Y me faltaría resumir toda esta locura de texto :-) Lo malo es que soy incapaz de sintetizar... SUERTE!!!! Espero de verdad que tengas la clave privada y consigas instalarlo y exportarlo a formato .pfx que no te dará estos quebraderos de cabeza (por eso borré el .crt, no quería volver a verlo :-) Click!!! Buen día!!! Mucha paciencia incluso con este post y mis otros posts si resulta hay otro que te sirva.
*********************************
10-01-2018: Para Hugo Ixibarreta, te he dejado dos comentarios abajo del todo en respuesta a tu pregunta. Espero te sirvan de ayuda. Si sigo creando confusión, dimelo. Gracias. Mira
Mira, tras
exportar tu certificado de otras personas al formato p7b. -Si permitiera elegir exportaría al formato pfx-
Abres Internet Explorer 11, si usas Windows 10 buscalo con Cortana, aunque en Inicio debería estar (esta además de Microsoft Edge). Y vas a certificados. O abres
panel de control, opciones de internet y vas a certificados.
Lo que hagas te valdrá para internet explorer y google chrome (por eso chrome no tiene una opción de certificados, usa la de microsoft).
Importas el fichero p7b en certificados y lo haces en la pestaña personal. Y para estar seguros elijes cómo muestro en la siguiente imágen ;-)
Cuando lo tengas en la pestaña "Personal" lo seleccionas de nuevo y esta vez le das a Exportar y
lo exportas al formato pfx (o p12) de manera que en una de sus ventanas de pregunte si quieres
exportar la clave privada y marcas exportar clave privada. Fijate también en demás opciones. Pero al menso así estas seguro de exportar tu certificado digital con su clave privada a un fichero que puedes proteger además con una contraseña que no debes olvidar. ;-) Y ya
cuando sabes que tienes una copia de tu certificado digital con su clave privada, ya puedes borrar el certificado que hay instalado en otras personas.Solo cuando estes seguro tienes una copia de tu certificado digital y recuerdas la contraseña que has puesto:
https://howtoscomos.blogspot.com.es/2017/03/borrar-certificado-almacen-otras.html***********************************
11-01-2018
