Configuración certificados electrónicos en windows 10

13
Configuración certificados electrónicos en Windows 10 Venan Llona @vllona Abril 2017

Transcript of Configuración certificados electrónicos en windows 10

Page 1: Configuración certificados electrónicos en windows 10

Configuracioacuten certificados

electroacutenicos en Windows 10Venan Llona vllona Abril 2017

iquestPor queacute la necesidad de utilizar certificados

electroacutenicosUn certificado electroacutenico demuestra ante un tercero la identidad o la firma de

un objeto electroacutenico

El certificado electroacutenico lo encontramos las paacuteginas web seguras (las que

empiezan por https) y las usamos para identificarnos ante diversas paacuteginas

y firmar documentos o transacciones

iquestQueacute tipos de certificados electroacutenicos se utilizan mayoritariamente en nuestro

entorno (Paiacutes Vasco)

DNI electroacutenico (contiene un chip con dos certificados uno de autenticacioacuten y otro de firma)

Tarjetas de Izenpe (de distintos tipos en funcioacuten de a quieacuten representan tiacutepicas la verde de

Ciudadano o la Azul de Entidad-Empresa)

Los certificados de software de la FNMT (tambieacuten de diversos tipos pero los que se ven

habitualmente son certificados de persona fiacutesica - ciudadano de empresa y de representante

de empresa)

No estaacuten todos los que hay muchas entidades disponen de distintos tipos y funcionalidades y no

se trata de tener y usar todos hemos seleccionado estos porque son con los que

Requisitos para usar un certificado electroacutenico

Necesitas primero disponer del certificado fiacutesicamente bien en tarjeta en

archivo software (tambieacuten los hay en pendrive y en la nube)

Si es en tarjeta necesitas tener un lector de tarjetas criptograacuteficas Te

recomiendo que adquieras el que te ofrece el fabricante del certificado para

evitar problemas si no uno que sea compatible con el DNIe y con cualquier

sistema operativo (Windows Mac Linux hellip)

Necesitas que el sistema operativo del ordenador esteacute actualizado para que

coja de internet los archivos necesarios para manejar esos certificados (los

drivers por ejemplo de los lectores de tarjetas)

Necesitas preparar el software de base para poder usar las tarjetas que es lo

que vamos a explicar aquiacute

Todo esto lo vamos a hacer con un DNIe un certificado ciudadano de Izenpe y

un certificado ciudadano de la FNMT en un portaacutetil con un lector de tarjetas

normal y Windows 10 Profesional 64bit

Navegadores iquestvale cualquiera

En teoriacutea deberiacutea de valer cualquier sistema operativo en cualquier ordenador

y con cualquier navegador pero en la praacutectica hemos encontrado ldquopegasrdquo

que hacen que unos sean maacutes compatibles con otros

A la fecha de hoy puedo decir que un ordenador Mac recieacuten instalado y

actualizado y sin incorporar ninguacuten tipo de software adicional me ha permitido

utilizar un certificado de software de la FNMT con el navegador por defecto

en las administraciones puacuteblicas con las que habitualmente trabajamos ldquosin

problema algunordquo Las administraciones probadas han sido locales

territoriales autonoacutemicas y estatales Esto quiere decir que vamos

progresando

En Windows 10 el navegador que viene instalado por defecto es Microsoft

Edge pero por si acaso lleva incorporado un Internet Explorer versioacuten 11

En Mac el navegador por defecto es Apple Safari En Linux el navegador por

defecto suele ser Mozilla Firefox

iquestQueacute navegador elegir

Utiliza el navegador que venga por defecto instalado con tu sistema operativo

ya que se actualiza con eacutel Si no funciona prueba con las siguientes

alternativas

En Windows Internet Explorer (en primer lugar) Chrome en segundo Firefox en tercero

En Mac Chrome en primer lugar Firefox en segundo

En Linux Chrome en segundo lugar pero si no ha funcionado Firefox malo malo

Por lo tanto en Windows usaremos Edge en Mac Safari y en Linux Firefox

Pero no es tan faacutecil muchas de las webs a las que tenemos que acceder para

hacer los traacutemites asociados a los certificados requieren de ldquoutilidadesrdquo y

prestaciones accesorias

Una de las utilidades que se suelen requerir para el uso de certificados es el

famoso ldquoJava Runtimerdquo que todos los navegadores no soportan de igual

manera y que estaacuten intentado dejar de usar por sus fallos de seguridad

Instalando Java

Aunque la tendencia es a que Java desaparezca y con eacutel los fallos de

seguridad que conlleva de momento en muchos casos necesitamos tenerlo

instalado y actualizado para poder realizar muchos de los traacutemites

En Windows 10 en el menuacute de Inicio en Accesorios de Windows tienes el

acceso directo a Internet Explorer

Una vez ejecutado Internet Explorer ve a la paacutegina httpsjavacom y en ella ve

a la opcioacuten ldquoDescarga Javardquo pulsas en la opcioacuten ldquoAceptar e iniciar descarga

gratuitardquo le dices descargar o guardar y al terminar lo ejecutas Te pediraacute

permiso para ejecutarlo Al realizar la instalacioacuten comprueba que no

aparezca ninguacuten mensaje diciendo que te instala ldquono se queacuterdquo si es

necesario desactiva la casilla correspondiente para que no te meta basura

(por ejemplo Yahoo como paacutegina de inicio y motor de buacutesqueda en todos los

navegadores o alguien se acuerda de ldquoAskrdquo y lo que cuesta quitarla)

Una vez terminada la instalacioacuten intentaraacute comprobar si Java se ejecuta

correctamente en el navegador que tienes instalado por defecto

Comprobando el funcionamiento de Java

Independientemente del resultado de la instalacioacuten cierra los navegadores

activa Internet Explorer y vete a la direccioacuten httpsjavacom y en la paacutegna

principal debajo del botoacuten de descarga de Java hay un enlace que dice

ldquoiquestTengo javardquo Hacemos clic sobre eacutel y pulsamos en la opcioacuten ldquoVerificar

versioacuten de Javardquo Esto comprobaraacute si estaacute correctamente instalado y si tienes

la versioacuten recomendada Si tienes versiones anteriores es probable que te

diga si quieres desinstalarlas y si tienes una versioacuten antigua que te diga que

la actualices

Si lo vas a hacer en Firefox el proceso es el mismo que antes comprueba que

funcione antes de seguir con el resto de los pasos Soacutelo un detalle a partir de

la versioacuten 52 de Firefox se han unido a Chrome y Edge y ya no permiten

algunos plugins de Java te recomiendan que uses Internet Explorer en su

lugar o Safari en Mac

Instalar componentes para cada plataforma

Cada tipo de certificado necesita un software baacutesico y la instalacioacuten de unos

certificados de la entidad emisora para que puedan ser ejecutado Cada uno

dispone de su ldquokit de instalacioacutenrdquo

DNIe Para aplicativos Microsoft como Internet Explorer o para Google Chrome

basta con tener el equipo conectado a Internet e insertar la tarjeta en el

lector El servicio Windows Update buscaraacute automaacuteticamente el driver de la

tarjeta y lo instalaraacute al tratarse de un dispositivo Plug amp Play

FNMT Hay que instalar las utilidades que especifican en ella si usas Windows

con Internet Explorer el Configurador FNMT-RCM

Izenpe Hay que descargar e instalar las tres utilidades indicadas en su paacutegina

Software Izenpe Certificados Izenpe y por uacuteltimo Idzki desktop

Tras la instalacioacuten debes de reiniciar el equipo aunque los teacutecnicos de soporte

de las entidades de certificacioacuten normalmente te dicen que no hace falta

Verificar que funciona el certificado

Para cada certificado verificar que funciona con el navegador elegido en su

paacutegina correspondiente y despueacutes probarla en el servicio que necesitaremos

utilizar

DNIE

FNMT

Izenpe

Es posible que al validar un certificado la paacutegina de verificacioacuten te pida permiso

para instalar componentes de firma (a veces mini programas especialmente

de Java comprueba el origen y acepta para poder continuar)

En alguacuten caso hay paacuteginas web especiacuteficas que te ofrecen un servicio de

comprobacioacuten de que todo estaacute listo por ejemplo el Ministerio de Empleo y

Seguridad Social tiene una para ello

En otros casos por ejemplo el sistema Delta de partes de accidente facilita un

PDF con las instrucciones para configurarlo correctamente

Gestioacuten de certificados software FNMT

Los certificados de software expedidos por la FNMT requieren un

procedimiento independiente de instalacioacuten y de copiaexportacioacuten

Normalmente el certificado se solicita desde un ordenador que no debe de ser

cambiado entre que se realiza la solicitud se presenta la acreditacioacuten ante la

administracioacuten correspondiente y se realiza la descarga del mismo

La descarga del certificado no genera un archivo fiacutesico sino que el certificado

se instala en el almaceacuten de claves del navegador que has utilizado para

realizar la solicitud

Para comprobar si el certificado estaacute instalado en Windows en Internet

Explorer Herramientas (Alt+X) Opciones de Internet Contenido

Certificados Tu certificado instalado deberiacutea de figurar dentro del apartado

ldquoPersonalrdquo si no lo hemos hecho mal

En Firefox Menuacute Opciones Avanzado Certificados Ver Certificados Sus

Certificados

Instalacioacuten Importacioacuten certificado software FNMT

En Internet Explorer Chrome y Edge comparten el mismo almaceacuten

Se puede acceder a ellos desde Panel de Control Administrar Certificados de

Usuario o bien instalarlo directamente haciendo doble clic sobre eacutel

Al hacer doble clic sobre eacutel por defecto te dice si quieres instalarlo para el

usuario o para el equipo lo normal es el usuario

Seguido te pediraacute la contrasentildea establecida a la hora de guardar el certificado

Yo suelo activar la casilla de mostrar la contrasentildea para comprobar que es

correcta

Es importante activar la casilla de verificacioacuten ldquomarcar esta clave como

exportable esto te permite luego realizar una copia de seguridad del mismo

si lo necesitasrdquo (exportarlo de nuevo) Si no activas esta casilla se instalaraacute

pero no podraacutes hacer copia del certificado maacutes adelante

En Firefox dentro del apartado de certificados pulsamos la opcioacuten de Importar

seleccionamos el lugar del archivo y ponemos la contrasentildea

Exportacioacuten copia certificado software FNMT

Una vez descargado el certificado de software de la FNMT eacuteste estaacute instalado

en el almaceacuten de claves de nuestro navegador pero no existe fiacutesicamente

como archivo

Debemos de realizar una copia de seguridad del mismo que guardaremos

como un documento en un lugar diferente junto con la clave que permita

instalarlo

Para realizar la copia deberemos de ir al navegador en el que estaacute instalado y

activar la opcioacuten ldquoExportarrdquo

En Windows Internet Explorer Herramientas (Al+X) Opciones Contenido

Certificados seleccionamos el certificado que nos interesa (dentro de la

solapa ldquoPersonalrdquo y pulsamos ldquoExportarrdquo

Lo maacutes importante es activar la casilla ldquoExportar la clave privadardquo ponerle

una contrasentildea ldquosegurardquo para proteger el certificado (la que necesitaremos

para instalarlo en otra maacutequina) y establecer un nombre descriptivo y el lugar

donde queremos guardarlo

Uso del certificado de software de la FNMT

El certificado de software de la FNMT una vez instalado en un navegador

puede ser usado por cualquier usuario que utilice el navegador con lo que

deberemos extremar el cuidado respecto al ordenador donde lo instalamos y

en su caso eliminarlo una vez usado

El certificado recieacuten obtenido primero hay que probarlo y comprobar su

caducidad y te recomiendo poner un recordatorio en tu calendario un mes

antes de su caducidad

Una vez comprobado que el certificado funciona deberemos de hacer una

copia del mismo exportaacutendolo como hemos indicado anteriormente y

guardando el archivo en un lugar seguro separado de la clave

Si lo necesitamos de manera temporal lo instalaremos usaremos y

eliminaremos del navegador que hemos usado asiacute como el archivo desde el

que lo hemos importado

Page 2: Configuración certificados electrónicos en windows 10

iquestPor queacute la necesidad de utilizar certificados

electroacutenicosUn certificado electroacutenico demuestra ante un tercero la identidad o la firma de

un objeto electroacutenico

El certificado electroacutenico lo encontramos las paacuteginas web seguras (las que

empiezan por https) y las usamos para identificarnos ante diversas paacuteginas

y firmar documentos o transacciones

iquestQueacute tipos de certificados electroacutenicos se utilizan mayoritariamente en nuestro

entorno (Paiacutes Vasco)

DNI electroacutenico (contiene un chip con dos certificados uno de autenticacioacuten y otro de firma)

Tarjetas de Izenpe (de distintos tipos en funcioacuten de a quieacuten representan tiacutepicas la verde de

Ciudadano o la Azul de Entidad-Empresa)

Los certificados de software de la FNMT (tambieacuten de diversos tipos pero los que se ven

habitualmente son certificados de persona fiacutesica - ciudadano de empresa y de representante

de empresa)

No estaacuten todos los que hay muchas entidades disponen de distintos tipos y funcionalidades y no

se trata de tener y usar todos hemos seleccionado estos porque son con los que

Requisitos para usar un certificado electroacutenico

Necesitas primero disponer del certificado fiacutesicamente bien en tarjeta en

archivo software (tambieacuten los hay en pendrive y en la nube)

Si es en tarjeta necesitas tener un lector de tarjetas criptograacuteficas Te

recomiendo que adquieras el que te ofrece el fabricante del certificado para

evitar problemas si no uno que sea compatible con el DNIe y con cualquier

sistema operativo (Windows Mac Linux hellip)

Necesitas que el sistema operativo del ordenador esteacute actualizado para que

coja de internet los archivos necesarios para manejar esos certificados (los

drivers por ejemplo de los lectores de tarjetas)

Necesitas preparar el software de base para poder usar las tarjetas que es lo

que vamos a explicar aquiacute

Todo esto lo vamos a hacer con un DNIe un certificado ciudadano de Izenpe y

un certificado ciudadano de la FNMT en un portaacutetil con un lector de tarjetas

normal y Windows 10 Profesional 64bit

Navegadores iquestvale cualquiera

En teoriacutea deberiacutea de valer cualquier sistema operativo en cualquier ordenador

y con cualquier navegador pero en la praacutectica hemos encontrado ldquopegasrdquo

que hacen que unos sean maacutes compatibles con otros

A la fecha de hoy puedo decir que un ordenador Mac recieacuten instalado y

actualizado y sin incorporar ninguacuten tipo de software adicional me ha permitido

utilizar un certificado de software de la FNMT con el navegador por defecto

en las administraciones puacuteblicas con las que habitualmente trabajamos ldquosin

problema algunordquo Las administraciones probadas han sido locales

territoriales autonoacutemicas y estatales Esto quiere decir que vamos

progresando

En Windows 10 el navegador que viene instalado por defecto es Microsoft

Edge pero por si acaso lleva incorporado un Internet Explorer versioacuten 11

En Mac el navegador por defecto es Apple Safari En Linux el navegador por

defecto suele ser Mozilla Firefox

iquestQueacute navegador elegir

Utiliza el navegador que venga por defecto instalado con tu sistema operativo

ya que se actualiza con eacutel Si no funciona prueba con las siguientes

alternativas

En Windows Internet Explorer (en primer lugar) Chrome en segundo Firefox en tercero

En Mac Chrome en primer lugar Firefox en segundo

En Linux Chrome en segundo lugar pero si no ha funcionado Firefox malo malo

Por lo tanto en Windows usaremos Edge en Mac Safari y en Linux Firefox

Pero no es tan faacutecil muchas de las webs a las que tenemos que acceder para

hacer los traacutemites asociados a los certificados requieren de ldquoutilidadesrdquo y

prestaciones accesorias

Una de las utilidades que se suelen requerir para el uso de certificados es el

famoso ldquoJava Runtimerdquo que todos los navegadores no soportan de igual

manera y que estaacuten intentado dejar de usar por sus fallos de seguridad

Instalando Java

Aunque la tendencia es a que Java desaparezca y con eacutel los fallos de

seguridad que conlleva de momento en muchos casos necesitamos tenerlo

instalado y actualizado para poder realizar muchos de los traacutemites

En Windows 10 en el menuacute de Inicio en Accesorios de Windows tienes el

acceso directo a Internet Explorer

Una vez ejecutado Internet Explorer ve a la paacutegina httpsjavacom y en ella ve

a la opcioacuten ldquoDescarga Javardquo pulsas en la opcioacuten ldquoAceptar e iniciar descarga

gratuitardquo le dices descargar o guardar y al terminar lo ejecutas Te pediraacute

permiso para ejecutarlo Al realizar la instalacioacuten comprueba que no

aparezca ninguacuten mensaje diciendo que te instala ldquono se queacuterdquo si es

necesario desactiva la casilla correspondiente para que no te meta basura

(por ejemplo Yahoo como paacutegina de inicio y motor de buacutesqueda en todos los

navegadores o alguien se acuerda de ldquoAskrdquo y lo que cuesta quitarla)

Una vez terminada la instalacioacuten intentaraacute comprobar si Java se ejecuta

correctamente en el navegador que tienes instalado por defecto

Comprobando el funcionamiento de Java

Independientemente del resultado de la instalacioacuten cierra los navegadores

activa Internet Explorer y vete a la direccioacuten httpsjavacom y en la paacutegna

principal debajo del botoacuten de descarga de Java hay un enlace que dice

ldquoiquestTengo javardquo Hacemos clic sobre eacutel y pulsamos en la opcioacuten ldquoVerificar

versioacuten de Javardquo Esto comprobaraacute si estaacute correctamente instalado y si tienes

la versioacuten recomendada Si tienes versiones anteriores es probable que te

diga si quieres desinstalarlas y si tienes una versioacuten antigua que te diga que

la actualices

Si lo vas a hacer en Firefox el proceso es el mismo que antes comprueba que

funcione antes de seguir con el resto de los pasos Soacutelo un detalle a partir de

la versioacuten 52 de Firefox se han unido a Chrome y Edge y ya no permiten

algunos plugins de Java te recomiendan que uses Internet Explorer en su

lugar o Safari en Mac

Instalar componentes para cada plataforma

Cada tipo de certificado necesita un software baacutesico y la instalacioacuten de unos

certificados de la entidad emisora para que puedan ser ejecutado Cada uno

dispone de su ldquokit de instalacioacutenrdquo

DNIe Para aplicativos Microsoft como Internet Explorer o para Google Chrome

basta con tener el equipo conectado a Internet e insertar la tarjeta en el

lector El servicio Windows Update buscaraacute automaacuteticamente el driver de la

tarjeta y lo instalaraacute al tratarse de un dispositivo Plug amp Play

FNMT Hay que instalar las utilidades que especifican en ella si usas Windows

con Internet Explorer el Configurador FNMT-RCM

Izenpe Hay que descargar e instalar las tres utilidades indicadas en su paacutegina

Software Izenpe Certificados Izenpe y por uacuteltimo Idzki desktop

Tras la instalacioacuten debes de reiniciar el equipo aunque los teacutecnicos de soporte

de las entidades de certificacioacuten normalmente te dicen que no hace falta

Verificar que funciona el certificado

Para cada certificado verificar que funciona con el navegador elegido en su

paacutegina correspondiente y despueacutes probarla en el servicio que necesitaremos

utilizar

DNIE

FNMT

Izenpe

Es posible que al validar un certificado la paacutegina de verificacioacuten te pida permiso

para instalar componentes de firma (a veces mini programas especialmente

de Java comprueba el origen y acepta para poder continuar)

En alguacuten caso hay paacuteginas web especiacuteficas que te ofrecen un servicio de

comprobacioacuten de que todo estaacute listo por ejemplo el Ministerio de Empleo y

Seguridad Social tiene una para ello

En otros casos por ejemplo el sistema Delta de partes de accidente facilita un

PDF con las instrucciones para configurarlo correctamente

Gestioacuten de certificados software FNMT

Los certificados de software expedidos por la FNMT requieren un

procedimiento independiente de instalacioacuten y de copiaexportacioacuten

Normalmente el certificado se solicita desde un ordenador que no debe de ser

cambiado entre que se realiza la solicitud se presenta la acreditacioacuten ante la

administracioacuten correspondiente y se realiza la descarga del mismo

La descarga del certificado no genera un archivo fiacutesico sino que el certificado

se instala en el almaceacuten de claves del navegador que has utilizado para

realizar la solicitud

Para comprobar si el certificado estaacute instalado en Windows en Internet

Explorer Herramientas (Alt+X) Opciones de Internet Contenido

Certificados Tu certificado instalado deberiacutea de figurar dentro del apartado

ldquoPersonalrdquo si no lo hemos hecho mal

En Firefox Menuacute Opciones Avanzado Certificados Ver Certificados Sus

Certificados

Instalacioacuten Importacioacuten certificado software FNMT

En Internet Explorer Chrome y Edge comparten el mismo almaceacuten

Se puede acceder a ellos desde Panel de Control Administrar Certificados de

Usuario o bien instalarlo directamente haciendo doble clic sobre eacutel

Al hacer doble clic sobre eacutel por defecto te dice si quieres instalarlo para el

usuario o para el equipo lo normal es el usuario

Seguido te pediraacute la contrasentildea establecida a la hora de guardar el certificado

Yo suelo activar la casilla de mostrar la contrasentildea para comprobar que es

correcta

Es importante activar la casilla de verificacioacuten ldquomarcar esta clave como

exportable esto te permite luego realizar una copia de seguridad del mismo

si lo necesitasrdquo (exportarlo de nuevo) Si no activas esta casilla se instalaraacute

pero no podraacutes hacer copia del certificado maacutes adelante

En Firefox dentro del apartado de certificados pulsamos la opcioacuten de Importar

seleccionamos el lugar del archivo y ponemos la contrasentildea

Exportacioacuten copia certificado software FNMT

Una vez descargado el certificado de software de la FNMT eacuteste estaacute instalado

en el almaceacuten de claves de nuestro navegador pero no existe fiacutesicamente

como archivo

Debemos de realizar una copia de seguridad del mismo que guardaremos

como un documento en un lugar diferente junto con la clave que permita

instalarlo

Para realizar la copia deberemos de ir al navegador en el que estaacute instalado y

activar la opcioacuten ldquoExportarrdquo

En Windows Internet Explorer Herramientas (Al+X) Opciones Contenido

Certificados seleccionamos el certificado que nos interesa (dentro de la

solapa ldquoPersonalrdquo y pulsamos ldquoExportarrdquo

Lo maacutes importante es activar la casilla ldquoExportar la clave privadardquo ponerle

una contrasentildea ldquosegurardquo para proteger el certificado (la que necesitaremos

para instalarlo en otra maacutequina) y establecer un nombre descriptivo y el lugar

donde queremos guardarlo

Uso del certificado de software de la FNMT

El certificado de software de la FNMT una vez instalado en un navegador

puede ser usado por cualquier usuario que utilice el navegador con lo que

deberemos extremar el cuidado respecto al ordenador donde lo instalamos y

en su caso eliminarlo una vez usado

El certificado recieacuten obtenido primero hay que probarlo y comprobar su

caducidad y te recomiendo poner un recordatorio en tu calendario un mes

antes de su caducidad

Una vez comprobado que el certificado funciona deberemos de hacer una

copia del mismo exportaacutendolo como hemos indicado anteriormente y

guardando el archivo en un lugar seguro separado de la clave

Si lo necesitamos de manera temporal lo instalaremos usaremos y

eliminaremos del navegador que hemos usado asiacute como el archivo desde el

que lo hemos importado

Page 3: Configuración certificados electrónicos en windows 10

Requisitos para usar un certificado electroacutenico

Necesitas primero disponer del certificado fiacutesicamente bien en tarjeta en

archivo software (tambieacuten los hay en pendrive y en la nube)

Si es en tarjeta necesitas tener un lector de tarjetas criptograacuteficas Te

recomiendo que adquieras el que te ofrece el fabricante del certificado para

evitar problemas si no uno que sea compatible con el DNIe y con cualquier

sistema operativo (Windows Mac Linux hellip)

Necesitas que el sistema operativo del ordenador esteacute actualizado para que

coja de internet los archivos necesarios para manejar esos certificados (los

drivers por ejemplo de los lectores de tarjetas)

Necesitas preparar el software de base para poder usar las tarjetas que es lo

que vamos a explicar aquiacute

Todo esto lo vamos a hacer con un DNIe un certificado ciudadano de Izenpe y

un certificado ciudadano de la FNMT en un portaacutetil con un lector de tarjetas

normal y Windows 10 Profesional 64bit

Navegadores iquestvale cualquiera

En teoriacutea deberiacutea de valer cualquier sistema operativo en cualquier ordenador

y con cualquier navegador pero en la praacutectica hemos encontrado ldquopegasrdquo

que hacen que unos sean maacutes compatibles con otros

A la fecha de hoy puedo decir que un ordenador Mac recieacuten instalado y

actualizado y sin incorporar ninguacuten tipo de software adicional me ha permitido

utilizar un certificado de software de la FNMT con el navegador por defecto

en las administraciones puacuteblicas con las que habitualmente trabajamos ldquosin

problema algunordquo Las administraciones probadas han sido locales

territoriales autonoacutemicas y estatales Esto quiere decir que vamos

progresando

En Windows 10 el navegador que viene instalado por defecto es Microsoft

Edge pero por si acaso lleva incorporado un Internet Explorer versioacuten 11

En Mac el navegador por defecto es Apple Safari En Linux el navegador por

defecto suele ser Mozilla Firefox

iquestQueacute navegador elegir

Utiliza el navegador que venga por defecto instalado con tu sistema operativo

ya que se actualiza con eacutel Si no funciona prueba con las siguientes

alternativas

En Windows Internet Explorer (en primer lugar) Chrome en segundo Firefox en tercero

En Mac Chrome en primer lugar Firefox en segundo

En Linux Chrome en segundo lugar pero si no ha funcionado Firefox malo malo

Por lo tanto en Windows usaremos Edge en Mac Safari y en Linux Firefox

Pero no es tan faacutecil muchas de las webs a las que tenemos que acceder para

hacer los traacutemites asociados a los certificados requieren de ldquoutilidadesrdquo y

prestaciones accesorias

Una de las utilidades que se suelen requerir para el uso de certificados es el

famoso ldquoJava Runtimerdquo que todos los navegadores no soportan de igual

manera y que estaacuten intentado dejar de usar por sus fallos de seguridad

Instalando Java

Aunque la tendencia es a que Java desaparezca y con eacutel los fallos de

seguridad que conlleva de momento en muchos casos necesitamos tenerlo

instalado y actualizado para poder realizar muchos de los traacutemites

En Windows 10 en el menuacute de Inicio en Accesorios de Windows tienes el

acceso directo a Internet Explorer

Una vez ejecutado Internet Explorer ve a la paacutegina httpsjavacom y en ella ve

a la opcioacuten ldquoDescarga Javardquo pulsas en la opcioacuten ldquoAceptar e iniciar descarga

gratuitardquo le dices descargar o guardar y al terminar lo ejecutas Te pediraacute

permiso para ejecutarlo Al realizar la instalacioacuten comprueba que no

aparezca ninguacuten mensaje diciendo que te instala ldquono se queacuterdquo si es

necesario desactiva la casilla correspondiente para que no te meta basura

(por ejemplo Yahoo como paacutegina de inicio y motor de buacutesqueda en todos los

navegadores o alguien se acuerda de ldquoAskrdquo y lo que cuesta quitarla)

Una vez terminada la instalacioacuten intentaraacute comprobar si Java se ejecuta

correctamente en el navegador que tienes instalado por defecto

Comprobando el funcionamiento de Java

Independientemente del resultado de la instalacioacuten cierra los navegadores

activa Internet Explorer y vete a la direccioacuten httpsjavacom y en la paacutegna

principal debajo del botoacuten de descarga de Java hay un enlace que dice

ldquoiquestTengo javardquo Hacemos clic sobre eacutel y pulsamos en la opcioacuten ldquoVerificar

versioacuten de Javardquo Esto comprobaraacute si estaacute correctamente instalado y si tienes

la versioacuten recomendada Si tienes versiones anteriores es probable que te

diga si quieres desinstalarlas y si tienes una versioacuten antigua que te diga que

la actualices

Si lo vas a hacer en Firefox el proceso es el mismo que antes comprueba que

funcione antes de seguir con el resto de los pasos Soacutelo un detalle a partir de

la versioacuten 52 de Firefox se han unido a Chrome y Edge y ya no permiten

algunos plugins de Java te recomiendan que uses Internet Explorer en su

lugar o Safari en Mac

Instalar componentes para cada plataforma

Cada tipo de certificado necesita un software baacutesico y la instalacioacuten de unos

certificados de la entidad emisora para que puedan ser ejecutado Cada uno

dispone de su ldquokit de instalacioacutenrdquo

DNIe Para aplicativos Microsoft como Internet Explorer o para Google Chrome

basta con tener el equipo conectado a Internet e insertar la tarjeta en el

lector El servicio Windows Update buscaraacute automaacuteticamente el driver de la

tarjeta y lo instalaraacute al tratarse de un dispositivo Plug amp Play

FNMT Hay que instalar las utilidades que especifican en ella si usas Windows

con Internet Explorer el Configurador FNMT-RCM

Izenpe Hay que descargar e instalar las tres utilidades indicadas en su paacutegina

Software Izenpe Certificados Izenpe y por uacuteltimo Idzki desktop

Tras la instalacioacuten debes de reiniciar el equipo aunque los teacutecnicos de soporte

de las entidades de certificacioacuten normalmente te dicen que no hace falta

Verificar que funciona el certificado

Para cada certificado verificar que funciona con el navegador elegido en su

paacutegina correspondiente y despueacutes probarla en el servicio que necesitaremos

utilizar

DNIE

FNMT

Izenpe

Es posible que al validar un certificado la paacutegina de verificacioacuten te pida permiso

para instalar componentes de firma (a veces mini programas especialmente

de Java comprueba el origen y acepta para poder continuar)

En alguacuten caso hay paacuteginas web especiacuteficas que te ofrecen un servicio de

comprobacioacuten de que todo estaacute listo por ejemplo el Ministerio de Empleo y

Seguridad Social tiene una para ello

En otros casos por ejemplo el sistema Delta de partes de accidente facilita un

PDF con las instrucciones para configurarlo correctamente

Gestioacuten de certificados software FNMT

Los certificados de software expedidos por la FNMT requieren un

procedimiento independiente de instalacioacuten y de copiaexportacioacuten

Normalmente el certificado se solicita desde un ordenador que no debe de ser

cambiado entre que se realiza la solicitud se presenta la acreditacioacuten ante la

administracioacuten correspondiente y se realiza la descarga del mismo

La descarga del certificado no genera un archivo fiacutesico sino que el certificado

se instala en el almaceacuten de claves del navegador que has utilizado para

realizar la solicitud

Para comprobar si el certificado estaacute instalado en Windows en Internet

Explorer Herramientas (Alt+X) Opciones de Internet Contenido

Certificados Tu certificado instalado deberiacutea de figurar dentro del apartado

ldquoPersonalrdquo si no lo hemos hecho mal

En Firefox Menuacute Opciones Avanzado Certificados Ver Certificados Sus

Certificados

Instalacioacuten Importacioacuten certificado software FNMT

En Internet Explorer Chrome y Edge comparten el mismo almaceacuten

Se puede acceder a ellos desde Panel de Control Administrar Certificados de

Usuario o bien instalarlo directamente haciendo doble clic sobre eacutel

Al hacer doble clic sobre eacutel por defecto te dice si quieres instalarlo para el

usuario o para el equipo lo normal es el usuario

Seguido te pediraacute la contrasentildea establecida a la hora de guardar el certificado

Yo suelo activar la casilla de mostrar la contrasentildea para comprobar que es

correcta

Es importante activar la casilla de verificacioacuten ldquomarcar esta clave como

exportable esto te permite luego realizar una copia de seguridad del mismo

si lo necesitasrdquo (exportarlo de nuevo) Si no activas esta casilla se instalaraacute

pero no podraacutes hacer copia del certificado maacutes adelante

En Firefox dentro del apartado de certificados pulsamos la opcioacuten de Importar

seleccionamos el lugar del archivo y ponemos la contrasentildea

Exportacioacuten copia certificado software FNMT

Una vez descargado el certificado de software de la FNMT eacuteste estaacute instalado

en el almaceacuten de claves de nuestro navegador pero no existe fiacutesicamente

como archivo

Debemos de realizar una copia de seguridad del mismo que guardaremos

como un documento en un lugar diferente junto con la clave que permita

instalarlo

Para realizar la copia deberemos de ir al navegador en el que estaacute instalado y

activar la opcioacuten ldquoExportarrdquo

En Windows Internet Explorer Herramientas (Al+X) Opciones Contenido

Certificados seleccionamos el certificado que nos interesa (dentro de la

solapa ldquoPersonalrdquo y pulsamos ldquoExportarrdquo

Lo maacutes importante es activar la casilla ldquoExportar la clave privadardquo ponerle

una contrasentildea ldquosegurardquo para proteger el certificado (la que necesitaremos

para instalarlo en otra maacutequina) y establecer un nombre descriptivo y el lugar

donde queremos guardarlo

Uso del certificado de software de la FNMT

El certificado de software de la FNMT una vez instalado en un navegador

puede ser usado por cualquier usuario que utilice el navegador con lo que

deberemos extremar el cuidado respecto al ordenador donde lo instalamos y

en su caso eliminarlo una vez usado

El certificado recieacuten obtenido primero hay que probarlo y comprobar su

caducidad y te recomiendo poner un recordatorio en tu calendario un mes

antes de su caducidad

Una vez comprobado que el certificado funciona deberemos de hacer una

copia del mismo exportaacutendolo como hemos indicado anteriormente y

guardando el archivo en un lugar seguro separado de la clave

Si lo necesitamos de manera temporal lo instalaremos usaremos y

eliminaremos del navegador que hemos usado asiacute como el archivo desde el

que lo hemos importado

Page 4: Configuración certificados electrónicos en windows 10

Navegadores iquestvale cualquiera

En teoriacutea deberiacutea de valer cualquier sistema operativo en cualquier ordenador

y con cualquier navegador pero en la praacutectica hemos encontrado ldquopegasrdquo

que hacen que unos sean maacutes compatibles con otros

A la fecha de hoy puedo decir que un ordenador Mac recieacuten instalado y

actualizado y sin incorporar ninguacuten tipo de software adicional me ha permitido

utilizar un certificado de software de la FNMT con el navegador por defecto

en las administraciones puacuteblicas con las que habitualmente trabajamos ldquosin

problema algunordquo Las administraciones probadas han sido locales

territoriales autonoacutemicas y estatales Esto quiere decir que vamos

progresando

En Windows 10 el navegador que viene instalado por defecto es Microsoft

Edge pero por si acaso lleva incorporado un Internet Explorer versioacuten 11

En Mac el navegador por defecto es Apple Safari En Linux el navegador por

defecto suele ser Mozilla Firefox

iquestQueacute navegador elegir

Utiliza el navegador que venga por defecto instalado con tu sistema operativo

ya que se actualiza con eacutel Si no funciona prueba con las siguientes

alternativas

En Windows Internet Explorer (en primer lugar) Chrome en segundo Firefox en tercero

En Mac Chrome en primer lugar Firefox en segundo

En Linux Chrome en segundo lugar pero si no ha funcionado Firefox malo malo

Por lo tanto en Windows usaremos Edge en Mac Safari y en Linux Firefox

Pero no es tan faacutecil muchas de las webs a las que tenemos que acceder para

hacer los traacutemites asociados a los certificados requieren de ldquoutilidadesrdquo y

prestaciones accesorias

Una de las utilidades que se suelen requerir para el uso de certificados es el

famoso ldquoJava Runtimerdquo que todos los navegadores no soportan de igual

manera y que estaacuten intentado dejar de usar por sus fallos de seguridad

Instalando Java

Aunque la tendencia es a que Java desaparezca y con eacutel los fallos de

seguridad que conlleva de momento en muchos casos necesitamos tenerlo

instalado y actualizado para poder realizar muchos de los traacutemites

En Windows 10 en el menuacute de Inicio en Accesorios de Windows tienes el

acceso directo a Internet Explorer

Una vez ejecutado Internet Explorer ve a la paacutegina httpsjavacom y en ella ve

a la opcioacuten ldquoDescarga Javardquo pulsas en la opcioacuten ldquoAceptar e iniciar descarga

gratuitardquo le dices descargar o guardar y al terminar lo ejecutas Te pediraacute

permiso para ejecutarlo Al realizar la instalacioacuten comprueba que no

aparezca ninguacuten mensaje diciendo que te instala ldquono se queacuterdquo si es

necesario desactiva la casilla correspondiente para que no te meta basura

(por ejemplo Yahoo como paacutegina de inicio y motor de buacutesqueda en todos los

navegadores o alguien se acuerda de ldquoAskrdquo y lo que cuesta quitarla)

Una vez terminada la instalacioacuten intentaraacute comprobar si Java se ejecuta

correctamente en el navegador que tienes instalado por defecto

Comprobando el funcionamiento de Java

Independientemente del resultado de la instalacioacuten cierra los navegadores

activa Internet Explorer y vete a la direccioacuten httpsjavacom y en la paacutegna

principal debajo del botoacuten de descarga de Java hay un enlace que dice

ldquoiquestTengo javardquo Hacemos clic sobre eacutel y pulsamos en la opcioacuten ldquoVerificar

versioacuten de Javardquo Esto comprobaraacute si estaacute correctamente instalado y si tienes

la versioacuten recomendada Si tienes versiones anteriores es probable que te

diga si quieres desinstalarlas y si tienes una versioacuten antigua que te diga que

la actualices

Si lo vas a hacer en Firefox el proceso es el mismo que antes comprueba que

funcione antes de seguir con el resto de los pasos Soacutelo un detalle a partir de

la versioacuten 52 de Firefox se han unido a Chrome y Edge y ya no permiten

algunos plugins de Java te recomiendan que uses Internet Explorer en su

lugar o Safari en Mac

Instalar componentes para cada plataforma

Cada tipo de certificado necesita un software baacutesico y la instalacioacuten de unos

certificados de la entidad emisora para que puedan ser ejecutado Cada uno

dispone de su ldquokit de instalacioacutenrdquo

DNIe Para aplicativos Microsoft como Internet Explorer o para Google Chrome

basta con tener el equipo conectado a Internet e insertar la tarjeta en el

lector El servicio Windows Update buscaraacute automaacuteticamente el driver de la

tarjeta y lo instalaraacute al tratarse de un dispositivo Plug amp Play

FNMT Hay que instalar las utilidades que especifican en ella si usas Windows

con Internet Explorer el Configurador FNMT-RCM

Izenpe Hay que descargar e instalar las tres utilidades indicadas en su paacutegina

Software Izenpe Certificados Izenpe y por uacuteltimo Idzki desktop

Tras la instalacioacuten debes de reiniciar el equipo aunque los teacutecnicos de soporte

de las entidades de certificacioacuten normalmente te dicen que no hace falta

Verificar que funciona el certificado

Para cada certificado verificar que funciona con el navegador elegido en su

paacutegina correspondiente y despueacutes probarla en el servicio que necesitaremos

utilizar

DNIE

FNMT

Izenpe

Es posible que al validar un certificado la paacutegina de verificacioacuten te pida permiso

para instalar componentes de firma (a veces mini programas especialmente

de Java comprueba el origen y acepta para poder continuar)

En alguacuten caso hay paacuteginas web especiacuteficas que te ofrecen un servicio de

comprobacioacuten de que todo estaacute listo por ejemplo el Ministerio de Empleo y

Seguridad Social tiene una para ello

En otros casos por ejemplo el sistema Delta de partes de accidente facilita un

PDF con las instrucciones para configurarlo correctamente

Gestioacuten de certificados software FNMT

Los certificados de software expedidos por la FNMT requieren un

procedimiento independiente de instalacioacuten y de copiaexportacioacuten

Normalmente el certificado se solicita desde un ordenador que no debe de ser

cambiado entre que se realiza la solicitud se presenta la acreditacioacuten ante la

administracioacuten correspondiente y se realiza la descarga del mismo

La descarga del certificado no genera un archivo fiacutesico sino que el certificado

se instala en el almaceacuten de claves del navegador que has utilizado para

realizar la solicitud

Para comprobar si el certificado estaacute instalado en Windows en Internet

Explorer Herramientas (Alt+X) Opciones de Internet Contenido

Certificados Tu certificado instalado deberiacutea de figurar dentro del apartado

ldquoPersonalrdquo si no lo hemos hecho mal

En Firefox Menuacute Opciones Avanzado Certificados Ver Certificados Sus

Certificados

Instalacioacuten Importacioacuten certificado software FNMT

En Internet Explorer Chrome y Edge comparten el mismo almaceacuten

Se puede acceder a ellos desde Panel de Control Administrar Certificados de

Usuario o bien instalarlo directamente haciendo doble clic sobre eacutel

Al hacer doble clic sobre eacutel por defecto te dice si quieres instalarlo para el

usuario o para el equipo lo normal es el usuario

Seguido te pediraacute la contrasentildea establecida a la hora de guardar el certificado

Yo suelo activar la casilla de mostrar la contrasentildea para comprobar que es

correcta

Es importante activar la casilla de verificacioacuten ldquomarcar esta clave como

exportable esto te permite luego realizar una copia de seguridad del mismo

si lo necesitasrdquo (exportarlo de nuevo) Si no activas esta casilla se instalaraacute

pero no podraacutes hacer copia del certificado maacutes adelante

En Firefox dentro del apartado de certificados pulsamos la opcioacuten de Importar

seleccionamos el lugar del archivo y ponemos la contrasentildea

Exportacioacuten copia certificado software FNMT

Una vez descargado el certificado de software de la FNMT eacuteste estaacute instalado

en el almaceacuten de claves de nuestro navegador pero no existe fiacutesicamente

como archivo

Debemos de realizar una copia de seguridad del mismo que guardaremos

como un documento en un lugar diferente junto con la clave que permita

instalarlo

Para realizar la copia deberemos de ir al navegador en el que estaacute instalado y

activar la opcioacuten ldquoExportarrdquo

En Windows Internet Explorer Herramientas (Al+X) Opciones Contenido

Certificados seleccionamos el certificado que nos interesa (dentro de la

solapa ldquoPersonalrdquo y pulsamos ldquoExportarrdquo

Lo maacutes importante es activar la casilla ldquoExportar la clave privadardquo ponerle

una contrasentildea ldquosegurardquo para proteger el certificado (la que necesitaremos

para instalarlo en otra maacutequina) y establecer un nombre descriptivo y el lugar

donde queremos guardarlo

Uso del certificado de software de la FNMT

El certificado de software de la FNMT una vez instalado en un navegador

puede ser usado por cualquier usuario que utilice el navegador con lo que

deberemos extremar el cuidado respecto al ordenador donde lo instalamos y

en su caso eliminarlo una vez usado

El certificado recieacuten obtenido primero hay que probarlo y comprobar su

caducidad y te recomiendo poner un recordatorio en tu calendario un mes

antes de su caducidad

Una vez comprobado que el certificado funciona deberemos de hacer una

copia del mismo exportaacutendolo como hemos indicado anteriormente y

guardando el archivo en un lugar seguro separado de la clave

Si lo necesitamos de manera temporal lo instalaremos usaremos y

eliminaremos del navegador que hemos usado asiacute como el archivo desde el

que lo hemos importado

Page 5: Configuración certificados electrónicos en windows 10

iquestQueacute navegador elegir

Utiliza el navegador que venga por defecto instalado con tu sistema operativo

ya que se actualiza con eacutel Si no funciona prueba con las siguientes

alternativas

En Windows Internet Explorer (en primer lugar) Chrome en segundo Firefox en tercero

En Mac Chrome en primer lugar Firefox en segundo

En Linux Chrome en segundo lugar pero si no ha funcionado Firefox malo malo

Por lo tanto en Windows usaremos Edge en Mac Safari y en Linux Firefox

Pero no es tan faacutecil muchas de las webs a las que tenemos que acceder para

hacer los traacutemites asociados a los certificados requieren de ldquoutilidadesrdquo y

prestaciones accesorias

Una de las utilidades que se suelen requerir para el uso de certificados es el

famoso ldquoJava Runtimerdquo que todos los navegadores no soportan de igual

manera y que estaacuten intentado dejar de usar por sus fallos de seguridad

Instalando Java

Aunque la tendencia es a que Java desaparezca y con eacutel los fallos de

seguridad que conlleva de momento en muchos casos necesitamos tenerlo

instalado y actualizado para poder realizar muchos de los traacutemites

En Windows 10 en el menuacute de Inicio en Accesorios de Windows tienes el

acceso directo a Internet Explorer

Una vez ejecutado Internet Explorer ve a la paacutegina httpsjavacom y en ella ve

a la opcioacuten ldquoDescarga Javardquo pulsas en la opcioacuten ldquoAceptar e iniciar descarga

gratuitardquo le dices descargar o guardar y al terminar lo ejecutas Te pediraacute

permiso para ejecutarlo Al realizar la instalacioacuten comprueba que no

aparezca ninguacuten mensaje diciendo que te instala ldquono se queacuterdquo si es

necesario desactiva la casilla correspondiente para que no te meta basura

(por ejemplo Yahoo como paacutegina de inicio y motor de buacutesqueda en todos los

navegadores o alguien se acuerda de ldquoAskrdquo y lo que cuesta quitarla)

Una vez terminada la instalacioacuten intentaraacute comprobar si Java se ejecuta

correctamente en el navegador que tienes instalado por defecto

Comprobando el funcionamiento de Java

Independientemente del resultado de la instalacioacuten cierra los navegadores

activa Internet Explorer y vete a la direccioacuten httpsjavacom y en la paacutegna

principal debajo del botoacuten de descarga de Java hay un enlace que dice

ldquoiquestTengo javardquo Hacemos clic sobre eacutel y pulsamos en la opcioacuten ldquoVerificar

versioacuten de Javardquo Esto comprobaraacute si estaacute correctamente instalado y si tienes

la versioacuten recomendada Si tienes versiones anteriores es probable que te

diga si quieres desinstalarlas y si tienes una versioacuten antigua que te diga que

la actualices

Si lo vas a hacer en Firefox el proceso es el mismo que antes comprueba que

funcione antes de seguir con el resto de los pasos Soacutelo un detalle a partir de

la versioacuten 52 de Firefox se han unido a Chrome y Edge y ya no permiten

algunos plugins de Java te recomiendan que uses Internet Explorer en su

lugar o Safari en Mac

Instalar componentes para cada plataforma

Cada tipo de certificado necesita un software baacutesico y la instalacioacuten de unos

certificados de la entidad emisora para que puedan ser ejecutado Cada uno

dispone de su ldquokit de instalacioacutenrdquo

DNIe Para aplicativos Microsoft como Internet Explorer o para Google Chrome

basta con tener el equipo conectado a Internet e insertar la tarjeta en el

lector El servicio Windows Update buscaraacute automaacuteticamente el driver de la

tarjeta y lo instalaraacute al tratarse de un dispositivo Plug amp Play

FNMT Hay que instalar las utilidades que especifican en ella si usas Windows

con Internet Explorer el Configurador FNMT-RCM

Izenpe Hay que descargar e instalar las tres utilidades indicadas en su paacutegina

Software Izenpe Certificados Izenpe y por uacuteltimo Idzki desktop

Tras la instalacioacuten debes de reiniciar el equipo aunque los teacutecnicos de soporte

de las entidades de certificacioacuten normalmente te dicen que no hace falta

Verificar que funciona el certificado

Para cada certificado verificar que funciona con el navegador elegido en su

paacutegina correspondiente y despueacutes probarla en el servicio que necesitaremos

utilizar

DNIE

FNMT

Izenpe

Es posible que al validar un certificado la paacutegina de verificacioacuten te pida permiso

para instalar componentes de firma (a veces mini programas especialmente

de Java comprueba el origen y acepta para poder continuar)

En alguacuten caso hay paacuteginas web especiacuteficas que te ofrecen un servicio de

comprobacioacuten de que todo estaacute listo por ejemplo el Ministerio de Empleo y

Seguridad Social tiene una para ello

En otros casos por ejemplo el sistema Delta de partes de accidente facilita un

PDF con las instrucciones para configurarlo correctamente

Gestioacuten de certificados software FNMT

Los certificados de software expedidos por la FNMT requieren un

procedimiento independiente de instalacioacuten y de copiaexportacioacuten

Normalmente el certificado se solicita desde un ordenador que no debe de ser

cambiado entre que se realiza la solicitud se presenta la acreditacioacuten ante la

administracioacuten correspondiente y se realiza la descarga del mismo

La descarga del certificado no genera un archivo fiacutesico sino que el certificado

se instala en el almaceacuten de claves del navegador que has utilizado para

realizar la solicitud

Para comprobar si el certificado estaacute instalado en Windows en Internet

Explorer Herramientas (Alt+X) Opciones de Internet Contenido

Certificados Tu certificado instalado deberiacutea de figurar dentro del apartado

ldquoPersonalrdquo si no lo hemos hecho mal

En Firefox Menuacute Opciones Avanzado Certificados Ver Certificados Sus

Certificados

Instalacioacuten Importacioacuten certificado software FNMT

En Internet Explorer Chrome y Edge comparten el mismo almaceacuten

Se puede acceder a ellos desde Panel de Control Administrar Certificados de

Usuario o bien instalarlo directamente haciendo doble clic sobre eacutel

Al hacer doble clic sobre eacutel por defecto te dice si quieres instalarlo para el

usuario o para el equipo lo normal es el usuario

Seguido te pediraacute la contrasentildea establecida a la hora de guardar el certificado

Yo suelo activar la casilla de mostrar la contrasentildea para comprobar que es

correcta

Es importante activar la casilla de verificacioacuten ldquomarcar esta clave como

exportable esto te permite luego realizar una copia de seguridad del mismo

si lo necesitasrdquo (exportarlo de nuevo) Si no activas esta casilla se instalaraacute

pero no podraacutes hacer copia del certificado maacutes adelante

En Firefox dentro del apartado de certificados pulsamos la opcioacuten de Importar

seleccionamos el lugar del archivo y ponemos la contrasentildea

Exportacioacuten copia certificado software FNMT

Una vez descargado el certificado de software de la FNMT eacuteste estaacute instalado

en el almaceacuten de claves de nuestro navegador pero no existe fiacutesicamente

como archivo

Debemos de realizar una copia de seguridad del mismo que guardaremos

como un documento en un lugar diferente junto con la clave que permita

instalarlo

Para realizar la copia deberemos de ir al navegador en el que estaacute instalado y

activar la opcioacuten ldquoExportarrdquo

En Windows Internet Explorer Herramientas (Al+X) Opciones Contenido

Certificados seleccionamos el certificado que nos interesa (dentro de la

solapa ldquoPersonalrdquo y pulsamos ldquoExportarrdquo

Lo maacutes importante es activar la casilla ldquoExportar la clave privadardquo ponerle

una contrasentildea ldquosegurardquo para proteger el certificado (la que necesitaremos

para instalarlo en otra maacutequina) y establecer un nombre descriptivo y el lugar

donde queremos guardarlo

Uso del certificado de software de la FNMT

El certificado de software de la FNMT una vez instalado en un navegador

puede ser usado por cualquier usuario que utilice el navegador con lo que

deberemos extremar el cuidado respecto al ordenador donde lo instalamos y

en su caso eliminarlo una vez usado

El certificado recieacuten obtenido primero hay que probarlo y comprobar su

caducidad y te recomiendo poner un recordatorio en tu calendario un mes

antes de su caducidad

Una vez comprobado que el certificado funciona deberemos de hacer una

copia del mismo exportaacutendolo como hemos indicado anteriormente y

guardando el archivo en un lugar seguro separado de la clave

Si lo necesitamos de manera temporal lo instalaremos usaremos y

eliminaremos del navegador que hemos usado asiacute como el archivo desde el

que lo hemos importado

Page 6: Configuración certificados electrónicos en windows 10

Instalando Java

Aunque la tendencia es a que Java desaparezca y con eacutel los fallos de

seguridad que conlleva de momento en muchos casos necesitamos tenerlo

instalado y actualizado para poder realizar muchos de los traacutemites

En Windows 10 en el menuacute de Inicio en Accesorios de Windows tienes el

acceso directo a Internet Explorer

Una vez ejecutado Internet Explorer ve a la paacutegina httpsjavacom y en ella ve

a la opcioacuten ldquoDescarga Javardquo pulsas en la opcioacuten ldquoAceptar e iniciar descarga

gratuitardquo le dices descargar o guardar y al terminar lo ejecutas Te pediraacute

permiso para ejecutarlo Al realizar la instalacioacuten comprueba que no

aparezca ninguacuten mensaje diciendo que te instala ldquono se queacuterdquo si es

necesario desactiva la casilla correspondiente para que no te meta basura

(por ejemplo Yahoo como paacutegina de inicio y motor de buacutesqueda en todos los

navegadores o alguien se acuerda de ldquoAskrdquo y lo que cuesta quitarla)

Una vez terminada la instalacioacuten intentaraacute comprobar si Java se ejecuta

correctamente en el navegador que tienes instalado por defecto

Comprobando el funcionamiento de Java

Independientemente del resultado de la instalacioacuten cierra los navegadores

activa Internet Explorer y vete a la direccioacuten httpsjavacom y en la paacutegna

principal debajo del botoacuten de descarga de Java hay un enlace que dice

ldquoiquestTengo javardquo Hacemos clic sobre eacutel y pulsamos en la opcioacuten ldquoVerificar

versioacuten de Javardquo Esto comprobaraacute si estaacute correctamente instalado y si tienes

la versioacuten recomendada Si tienes versiones anteriores es probable que te

diga si quieres desinstalarlas y si tienes una versioacuten antigua que te diga que

la actualices

Si lo vas a hacer en Firefox el proceso es el mismo que antes comprueba que

funcione antes de seguir con el resto de los pasos Soacutelo un detalle a partir de

la versioacuten 52 de Firefox se han unido a Chrome y Edge y ya no permiten

algunos plugins de Java te recomiendan que uses Internet Explorer en su

lugar o Safari en Mac

Instalar componentes para cada plataforma

Cada tipo de certificado necesita un software baacutesico y la instalacioacuten de unos

certificados de la entidad emisora para que puedan ser ejecutado Cada uno

dispone de su ldquokit de instalacioacutenrdquo

DNIe Para aplicativos Microsoft como Internet Explorer o para Google Chrome

basta con tener el equipo conectado a Internet e insertar la tarjeta en el

lector El servicio Windows Update buscaraacute automaacuteticamente el driver de la

tarjeta y lo instalaraacute al tratarse de un dispositivo Plug amp Play

FNMT Hay que instalar las utilidades que especifican en ella si usas Windows

con Internet Explorer el Configurador FNMT-RCM

Izenpe Hay que descargar e instalar las tres utilidades indicadas en su paacutegina

Software Izenpe Certificados Izenpe y por uacuteltimo Idzki desktop

Tras la instalacioacuten debes de reiniciar el equipo aunque los teacutecnicos de soporte

de las entidades de certificacioacuten normalmente te dicen que no hace falta

Verificar que funciona el certificado

Para cada certificado verificar que funciona con el navegador elegido en su

paacutegina correspondiente y despueacutes probarla en el servicio que necesitaremos

utilizar

DNIE

FNMT

Izenpe

Es posible que al validar un certificado la paacutegina de verificacioacuten te pida permiso

para instalar componentes de firma (a veces mini programas especialmente

de Java comprueba el origen y acepta para poder continuar)

En alguacuten caso hay paacuteginas web especiacuteficas que te ofrecen un servicio de

comprobacioacuten de que todo estaacute listo por ejemplo el Ministerio de Empleo y

Seguridad Social tiene una para ello

En otros casos por ejemplo el sistema Delta de partes de accidente facilita un

PDF con las instrucciones para configurarlo correctamente

Gestioacuten de certificados software FNMT

Los certificados de software expedidos por la FNMT requieren un

procedimiento independiente de instalacioacuten y de copiaexportacioacuten

Normalmente el certificado se solicita desde un ordenador que no debe de ser

cambiado entre que se realiza la solicitud se presenta la acreditacioacuten ante la

administracioacuten correspondiente y se realiza la descarga del mismo

La descarga del certificado no genera un archivo fiacutesico sino que el certificado

se instala en el almaceacuten de claves del navegador que has utilizado para

realizar la solicitud

Para comprobar si el certificado estaacute instalado en Windows en Internet

Explorer Herramientas (Alt+X) Opciones de Internet Contenido

Certificados Tu certificado instalado deberiacutea de figurar dentro del apartado

ldquoPersonalrdquo si no lo hemos hecho mal

En Firefox Menuacute Opciones Avanzado Certificados Ver Certificados Sus

Certificados

Instalacioacuten Importacioacuten certificado software FNMT

En Internet Explorer Chrome y Edge comparten el mismo almaceacuten

Se puede acceder a ellos desde Panel de Control Administrar Certificados de

Usuario o bien instalarlo directamente haciendo doble clic sobre eacutel

Al hacer doble clic sobre eacutel por defecto te dice si quieres instalarlo para el

usuario o para el equipo lo normal es el usuario

Seguido te pediraacute la contrasentildea establecida a la hora de guardar el certificado

Yo suelo activar la casilla de mostrar la contrasentildea para comprobar que es

correcta

Es importante activar la casilla de verificacioacuten ldquomarcar esta clave como

exportable esto te permite luego realizar una copia de seguridad del mismo

si lo necesitasrdquo (exportarlo de nuevo) Si no activas esta casilla se instalaraacute

pero no podraacutes hacer copia del certificado maacutes adelante

En Firefox dentro del apartado de certificados pulsamos la opcioacuten de Importar

seleccionamos el lugar del archivo y ponemos la contrasentildea

Exportacioacuten copia certificado software FNMT

Una vez descargado el certificado de software de la FNMT eacuteste estaacute instalado

en el almaceacuten de claves de nuestro navegador pero no existe fiacutesicamente

como archivo

Debemos de realizar una copia de seguridad del mismo que guardaremos

como un documento en un lugar diferente junto con la clave que permita

instalarlo

Para realizar la copia deberemos de ir al navegador en el que estaacute instalado y

activar la opcioacuten ldquoExportarrdquo

En Windows Internet Explorer Herramientas (Al+X) Opciones Contenido

Certificados seleccionamos el certificado que nos interesa (dentro de la

solapa ldquoPersonalrdquo y pulsamos ldquoExportarrdquo

Lo maacutes importante es activar la casilla ldquoExportar la clave privadardquo ponerle

una contrasentildea ldquosegurardquo para proteger el certificado (la que necesitaremos

para instalarlo en otra maacutequina) y establecer un nombre descriptivo y el lugar

donde queremos guardarlo

Uso del certificado de software de la FNMT

El certificado de software de la FNMT una vez instalado en un navegador

puede ser usado por cualquier usuario que utilice el navegador con lo que

deberemos extremar el cuidado respecto al ordenador donde lo instalamos y

en su caso eliminarlo una vez usado

El certificado recieacuten obtenido primero hay que probarlo y comprobar su

caducidad y te recomiendo poner un recordatorio en tu calendario un mes

antes de su caducidad

Una vez comprobado que el certificado funciona deberemos de hacer una

copia del mismo exportaacutendolo como hemos indicado anteriormente y

guardando el archivo en un lugar seguro separado de la clave

Si lo necesitamos de manera temporal lo instalaremos usaremos y

eliminaremos del navegador que hemos usado asiacute como el archivo desde el

que lo hemos importado

Page 7: Configuración certificados electrónicos en windows 10

Comprobando el funcionamiento de Java

Independientemente del resultado de la instalacioacuten cierra los navegadores

activa Internet Explorer y vete a la direccioacuten httpsjavacom y en la paacutegna

principal debajo del botoacuten de descarga de Java hay un enlace que dice

ldquoiquestTengo javardquo Hacemos clic sobre eacutel y pulsamos en la opcioacuten ldquoVerificar

versioacuten de Javardquo Esto comprobaraacute si estaacute correctamente instalado y si tienes

la versioacuten recomendada Si tienes versiones anteriores es probable que te

diga si quieres desinstalarlas y si tienes una versioacuten antigua que te diga que

la actualices

Si lo vas a hacer en Firefox el proceso es el mismo que antes comprueba que

funcione antes de seguir con el resto de los pasos Soacutelo un detalle a partir de

la versioacuten 52 de Firefox se han unido a Chrome y Edge y ya no permiten

algunos plugins de Java te recomiendan que uses Internet Explorer en su

lugar o Safari en Mac

Instalar componentes para cada plataforma

Cada tipo de certificado necesita un software baacutesico y la instalacioacuten de unos

certificados de la entidad emisora para que puedan ser ejecutado Cada uno

dispone de su ldquokit de instalacioacutenrdquo

DNIe Para aplicativos Microsoft como Internet Explorer o para Google Chrome

basta con tener el equipo conectado a Internet e insertar la tarjeta en el

lector El servicio Windows Update buscaraacute automaacuteticamente el driver de la

tarjeta y lo instalaraacute al tratarse de un dispositivo Plug amp Play

FNMT Hay que instalar las utilidades que especifican en ella si usas Windows

con Internet Explorer el Configurador FNMT-RCM

Izenpe Hay que descargar e instalar las tres utilidades indicadas en su paacutegina

Software Izenpe Certificados Izenpe y por uacuteltimo Idzki desktop

Tras la instalacioacuten debes de reiniciar el equipo aunque los teacutecnicos de soporte

de las entidades de certificacioacuten normalmente te dicen que no hace falta

Verificar que funciona el certificado

Para cada certificado verificar que funciona con el navegador elegido en su

paacutegina correspondiente y despueacutes probarla en el servicio que necesitaremos

utilizar

DNIE

FNMT

Izenpe

Es posible que al validar un certificado la paacutegina de verificacioacuten te pida permiso

para instalar componentes de firma (a veces mini programas especialmente

de Java comprueba el origen y acepta para poder continuar)

En alguacuten caso hay paacuteginas web especiacuteficas que te ofrecen un servicio de

comprobacioacuten de que todo estaacute listo por ejemplo el Ministerio de Empleo y

Seguridad Social tiene una para ello

En otros casos por ejemplo el sistema Delta de partes de accidente facilita un

PDF con las instrucciones para configurarlo correctamente

Gestioacuten de certificados software FNMT

Los certificados de software expedidos por la FNMT requieren un

procedimiento independiente de instalacioacuten y de copiaexportacioacuten

Normalmente el certificado se solicita desde un ordenador que no debe de ser

cambiado entre que se realiza la solicitud se presenta la acreditacioacuten ante la

administracioacuten correspondiente y se realiza la descarga del mismo

La descarga del certificado no genera un archivo fiacutesico sino que el certificado

se instala en el almaceacuten de claves del navegador que has utilizado para

realizar la solicitud

Para comprobar si el certificado estaacute instalado en Windows en Internet

Explorer Herramientas (Alt+X) Opciones de Internet Contenido

Certificados Tu certificado instalado deberiacutea de figurar dentro del apartado

ldquoPersonalrdquo si no lo hemos hecho mal

En Firefox Menuacute Opciones Avanzado Certificados Ver Certificados Sus

Certificados

Instalacioacuten Importacioacuten certificado software FNMT

En Internet Explorer Chrome y Edge comparten el mismo almaceacuten

Se puede acceder a ellos desde Panel de Control Administrar Certificados de

Usuario o bien instalarlo directamente haciendo doble clic sobre eacutel

Al hacer doble clic sobre eacutel por defecto te dice si quieres instalarlo para el

usuario o para el equipo lo normal es el usuario

Seguido te pediraacute la contrasentildea establecida a la hora de guardar el certificado

Yo suelo activar la casilla de mostrar la contrasentildea para comprobar que es

correcta

Es importante activar la casilla de verificacioacuten ldquomarcar esta clave como

exportable esto te permite luego realizar una copia de seguridad del mismo

si lo necesitasrdquo (exportarlo de nuevo) Si no activas esta casilla se instalaraacute

pero no podraacutes hacer copia del certificado maacutes adelante

En Firefox dentro del apartado de certificados pulsamos la opcioacuten de Importar

seleccionamos el lugar del archivo y ponemos la contrasentildea

Exportacioacuten copia certificado software FNMT

Una vez descargado el certificado de software de la FNMT eacuteste estaacute instalado

en el almaceacuten de claves de nuestro navegador pero no existe fiacutesicamente

como archivo

Debemos de realizar una copia de seguridad del mismo que guardaremos

como un documento en un lugar diferente junto con la clave que permita

instalarlo

Para realizar la copia deberemos de ir al navegador en el que estaacute instalado y

activar la opcioacuten ldquoExportarrdquo

En Windows Internet Explorer Herramientas (Al+X) Opciones Contenido

Certificados seleccionamos el certificado que nos interesa (dentro de la

solapa ldquoPersonalrdquo y pulsamos ldquoExportarrdquo

Lo maacutes importante es activar la casilla ldquoExportar la clave privadardquo ponerle

una contrasentildea ldquosegurardquo para proteger el certificado (la que necesitaremos

para instalarlo en otra maacutequina) y establecer un nombre descriptivo y el lugar

donde queremos guardarlo

Uso del certificado de software de la FNMT

El certificado de software de la FNMT una vez instalado en un navegador

puede ser usado por cualquier usuario que utilice el navegador con lo que

deberemos extremar el cuidado respecto al ordenador donde lo instalamos y

en su caso eliminarlo una vez usado

El certificado recieacuten obtenido primero hay que probarlo y comprobar su

caducidad y te recomiendo poner un recordatorio en tu calendario un mes

antes de su caducidad

Una vez comprobado que el certificado funciona deberemos de hacer una

copia del mismo exportaacutendolo como hemos indicado anteriormente y

guardando el archivo en un lugar seguro separado de la clave

Si lo necesitamos de manera temporal lo instalaremos usaremos y

eliminaremos del navegador que hemos usado asiacute como el archivo desde el

que lo hemos importado

Page 8: Configuración certificados electrónicos en windows 10

Instalar componentes para cada plataforma

Cada tipo de certificado necesita un software baacutesico y la instalacioacuten de unos

certificados de la entidad emisora para que puedan ser ejecutado Cada uno

dispone de su ldquokit de instalacioacutenrdquo

DNIe Para aplicativos Microsoft como Internet Explorer o para Google Chrome

basta con tener el equipo conectado a Internet e insertar la tarjeta en el

lector El servicio Windows Update buscaraacute automaacuteticamente el driver de la

tarjeta y lo instalaraacute al tratarse de un dispositivo Plug amp Play

FNMT Hay que instalar las utilidades que especifican en ella si usas Windows

con Internet Explorer el Configurador FNMT-RCM

Izenpe Hay que descargar e instalar las tres utilidades indicadas en su paacutegina

Software Izenpe Certificados Izenpe y por uacuteltimo Idzki desktop

Tras la instalacioacuten debes de reiniciar el equipo aunque los teacutecnicos de soporte

de las entidades de certificacioacuten normalmente te dicen que no hace falta

Verificar que funciona el certificado

Para cada certificado verificar que funciona con el navegador elegido en su

paacutegina correspondiente y despueacutes probarla en el servicio que necesitaremos

utilizar

DNIE

FNMT

Izenpe

Es posible que al validar un certificado la paacutegina de verificacioacuten te pida permiso

para instalar componentes de firma (a veces mini programas especialmente

de Java comprueba el origen y acepta para poder continuar)

En alguacuten caso hay paacuteginas web especiacuteficas que te ofrecen un servicio de

comprobacioacuten de que todo estaacute listo por ejemplo el Ministerio de Empleo y

Seguridad Social tiene una para ello

En otros casos por ejemplo el sistema Delta de partes de accidente facilita un

PDF con las instrucciones para configurarlo correctamente

Gestioacuten de certificados software FNMT

Los certificados de software expedidos por la FNMT requieren un

procedimiento independiente de instalacioacuten y de copiaexportacioacuten

Normalmente el certificado se solicita desde un ordenador que no debe de ser

cambiado entre que se realiza la solicitud se presenta la acreditacioacuten ante la

administracioacuten correspondiente y se realiza la descarga del mismo

La descarga del certificado no genera un archivo fiacutesico sino que el certificado

se instala en el almaceacuten de claves del navegador que has utilizado para

realizar la solicitud

Para comprobar si el certificado estaacute instalado en Windows en Internet

Explorer Herramientas (Alt+X) Opciones de Internet Contenido

Certificados Tu certificado instalado deberiacutea de figurar dentro del apartado

ldquoPersonalrdquo si no lo hemos hecho mal

En Firefox Menuacute Opciones Avanzado Certificados Ver Certificados Sus

Certificados

Instalacioacuten Importacioacuten certificado software FNMT

En Internet Explorer Chrome y Edge comparten el mismo almaceacuten

Se puede acceder a ellos desde Panel de Control Administrar Certificados de

Usuario o bien instalarlo directamente haciendo doble clic sobre eacutel

Al hacer doble clic sobre eacutel por defecto te dice si quieres instalarlo para el

usuario o para el equipo lo normal es el usuario

Seguido te pediraacute la contrasentildea establecida a la hora de guardar el certificado

Yo suelo activar la casilla de mostrar la contrasentildea para comprobar que es

correcta

Es importante activar la casilla de verificacioacuten ldquomarcar esta clave como

exportable esto te permite luego realizar una copia de seguridad del mismo

si lo necesitasrdquo (exportarlo de nuevo) Si no activas esta casilla se instalaraacute

pero no podraacutes hacer copia del certificado maacutes adelante

En Firefox dentro del apartado de certificados pulsamos la opcioacuten de Importar

seleccionamos el lugar del archivo y ponemos la contrasentildea

Exportacioacuten copia certificado software FNMT

Una vez descargado el certificado de software de la FNMT eacuteste estaacute instalado

en el almaceacuten de claves de nuestro navegador pero no existe fiacutesicamente

como archivo

Debemos de realizar una copia de seguridad del mismo que guardaremos

como un documento en un lugar diferente junto con la clave que permita

instalarlo

Para realizar la copia deberemos de ir al navegador en el que estaacute instalado y

activar la opcioacuten ldquoExportarrdquo

En Windows Internet Explorer Herramientas (Al+X) Opciones Contenido

Certificados seleccionamos el certificado que nos interesa (dentro de la

solapa ldquoPersonalrdquo y pulsamos ldquoExportarrdquo

Lo maacutes importante es activar la casilla ldquoExportar la clave privadardquo ponerle

una contrasentildea ldquosegurardquo para proteger el certificado (la que necesitaremos

para instalarlo en otra maacutequina) y establecer un nombre descriptivo y el lugar

donde queremos guardarlo

Uso del certificado de software de la FNMT

El certificado de software de la FNMT una vez instalado en un navegador

puede ser usado por cualquier usuario que utilice el navegador con lo que

deberemos extremar el cuidado respecto al ordenador donde lo instalamos y

en su caso eliminarlo una vez usado

El certificado recieacuten obtenido primero hay que probarlo y comprobar su

caducidad y te recomiendo poner un recordatorio en tu calendario un mes

antes de su caducidad

Una vez comprobado que el certificado funciona deberemos de hacer una

copia del mismo exportaacutendolo como hemos indicado anteriormente y

guardando el archivo en un lugar seguro separado de la clave

Si lo necesitamos de manera temporal lo instalaremos usaremos y

eliminaremos del navegador que hemos usado asiacute como el archivo desde el

que lo hemos importado

Page 9: Configuración certificados electrónicos en windows 10

Verificar que funciona el certificado

Para cada certificado verificar que funciona con el navegador elegido en su

paacutegina correspondiente y despueacutes probarla en el servicio que necesitaremos

utilizar

DNIE

FNMT

Izenpe

Es posible que al validar un certificado la paacutegina de verificacioacuten te pida permiso

para instalar componentes de firma (a veces mini programas especialmente

de Java comprueba el origen y acepta para poder continuar)

En alguacuten caso hay paacuteginas web especiacuteficas que te ofrecen un servicio de

comprobacioacuten de que todo estaacute listo por ejemplo el Ministerio de Empleo y

Seguridad Social tiene una para ello

En otros casos por ejemplo el sistema Delta de partes de accidente facilita un

PDF con las instrucciones para configurarlo correctamente

Gestioacuten de certificados software FNMT

Los certificados de software expedidos por la FNMT requieren un

procedimiento independiente de instalacioacuten y de copiaexportacioacuten

Normalmente el certificado se solicita desde un ordenador que no debe de ser

cambiado entre que se realiza la solicitud se presenta la acreditacioacuten ante la

administracioacuten correspondiente y se realiza la descarga del mismo

La descarga del certificado no genera un archivo fiacutesico sino que el certificado

se instala en el almaceacuten de claves del navegador que has utilizado para

realizar la solicitud

Para comprobar si el certificado estaacute instalado en Windows en Internet

Explorer Herramientas (Alt+X) Opciones de Internet Contenido

Certificados Tu certificado instalado deberiacutea de figurar dentro del apartado

ldquoPersonalrdquo si no lo hemos hecho mal

En Firefox Menuacute Opciones Avanzado Certificados Ver Certificados Sus

Certificados

Instalacioacuten Importacioacuten certificado software FNMT

En Internet Explorer Chrome y Edge comparten el mismo almaceacuten

Se puede acceder a ellos desde Panel de Control Administrar Certificados de

Usuario o bien instalarlo directamente haciendo doble clic sobre eacutel

Al hacer doble clic sobre eacutel por defecto te dice si quieres instalarlo para el

usuario o para el equipo lo normal es el usuario

Seguido te pediraacute la contrasentildea establecida a la hora de guardar el certificado

Yo suelo activar la casilla de mostrar la contrasentildea para comprobar que es

correcta

Es importante activar la casilla de verificacioacuten ldquomarcar esta clave como

exportable esto te permite luego realizar una copia de seguridad del mismo

si lo necesitasrdquo (exportarlo de nuevo) Si no activas esta casilla se instalaraacute

pero no podraacutes hacer copia del certificado maacutes adelante

En Firefox dentro del apartado de certificados pulsamos la opcioacuten de Importar

seleccionamos el lugar del archivo y ponemos la contrasentildea

Exportacioacuten copia certificado software FNMT

Una vez descargado el certificado de software de la FNMT eacuteste estaacute instalado

en el almaceacuten de claves de nuestro navegador pero no existe fiacutesicamente

como archivo

Debemos de realizar una copia de seguridad del mismo que guardaremos

como un documento en un lugar diferente junto con la clave que permita

instalarlo

Para realizar la copia deberemos de ir al navegador en el que estaacute instalado y

activar la opcioacuten ldquoExportarrdquo

En Windows Internet Explorer Herramientas (Al+X) Opciones Contenido

Certificados seleccionamos el certificado que nos interesa (dentro de la

solapa ldquoPersonalrdquo y pulsamos ldquoExportarrdquo

Lo maacutes importante es activar la casilla ldquoExportar la clave privadardquo ponerle

una contrasentildea ldquosegurardquo para proteger el certificado (la que necesitaremos

para instalarlo en otra maacutequina) y establecer un nombre descriptivo y el lugar

donde queremos guardarlo

Uso del certificado de software de la FNMT

El certificado de software de la FNMT una vez instalado en un navegador

puede ser usado por cualquier usuario que utilice el navegador con lo que

deberemos extremar el cuidado respecto al ordenador donde lo instalamos y

en su caso eliminarlo una vez usado

El certificado recieacuten obtenido primero hay que probarlo y comprobar su

caducidad y te recomiendo poner un recordatorio en tu calendario un mes

antes de su caducidad

Una vez comprobado que el certificado funciona deberemos de hacer una

copia del mismo exportaacutendolo como hemos indicado anteriormente y

guardando el archivo en un lugar seguro separado de la clave

Si lo necesitamos de manera temporal lo instalaremos usaremos y

eliminaremos del navegador que hemos usado asiacute como el archivo desde el

que lo hemos importado

Page 10: Configuración certificados electrónicos en windows 10

Gestioacuten de certificados software FNMT

Los certificados de software expedidos por la FNMT requieren un

procedimiento independiente de instalacioacuten y de copiaexportacioacuten

Normalmente el certificado se solicita desde un ordenador que no debe de ser

cambiado entre que se realiza la solicitud se presenta la acreditacioacuten ante la

administracioacuten correspondiente y se realiza la descarga del mismo

La descarga del certificado no genera un archivo fiacutesico sino que el certificado

se instala en el almaceacuten de claves del navegador que has utilizado para

realizar la solicitud

Para comprobar si el certificado estaacute instalado en Windows en Internet

Explorer Herramientas (Alt+X) Opciones de Internet Contenido

Certificados Tu certificado instalado deberiacutea de figurar dentro del apartado

ldquoPersonalrdquo si no lo hemos hecho mal

En Firefox Menuacute Opciones Avanzado Certificados Ver Certificados Sus

Certificados

Instalacioacuten Importacioacuten certificado software FNMT

En Internet Explorer Chrome y Edge comparten el mismo almaceacuten

Se puede acceder a ellos desde Panel de Control Administrar Certificados de

Usuario o bien instalarlo directamente haciendo doble clic sobre eacutel

Al hacer doble clic sobre eacutel por defecto te dice si quieres instalarlo para el

usuario o para el equipo lo normal es el usuario

Seguido te pediraacute la contrasentildea establecida a la hora de guardar el certificado

Yo suelo activar la casilla de mostrar la contrasentildea para comprobar que es

correcta

Es importante activar la casilla de verificacioacuten ldquomarcar esta clave como

exportable esto te permite luego realizar una copia de seguridad del mismo

si lo necesitasrdquo (exportarlo de nuevo) Si no activas esta casilla se instalaraacute

pero no podraacutes hacer copia del certificado maacutes adelante

En Firefox dentro del apartado de certificados pulsamos la opcioacuten de Importar

seleccionamos el lugar del archivo y ponemos la contrasentildea

Exportacioacuten copia certificado software FNMT

Una vez descargado el certificado de software de la FNMT eacuteste estaacute instalado

en el almaceacuten de claves de nuestro navegador pero no existe fiacutesicamente

como archivo

Debemos de realizar una copia de seguridad del mismo que guardaremos

como un documento en un lugar diferente junto con la clave que permita

instalarlo

Para realizar la copia deberemos de ir al navegador en el que estaacute instalado y

activar la opcioacuten ldquoExportarrdquo

En Windows Internet Explorer Herramientas (Al+X) Opciones Contenido

Certificados seleccionamos el certificado que nos interesa (dentro de la

solapa ldquoPersonalrdquo y pulsamos ldquoExportarrdquo

Lo maacutes importante es activar la casilla ldquoExportar la clave privadardquo ponerle

una contrasentildea ldquosegurardquo para proteger el certificado (la que necesitaremos

para instalarlo en otra maacutequina) y establecer un nombre descriptivo y el lugar

donde queremos guardarlo

Uso del certificado de software de la FNMT

El certificado de software de la FNMT una vez instalado en un navegador

puede ser usado por cualquier usuario que utilice el navegador con lo que

deberemos extremar el cuidado respecto al ordenador donde lo instalamos y

en su caso eliminarlo una vez usado

El certificado recieacuten obtenido primero hay que probarlo y comprobar su

caducidad y te recomiendo poner un recordatorio en tu calendario un mes

antes de su caducidad

Una vez comprobado que el certificado funciona deberemos de hacer una

copia del mismo exportaacutendolo como hemos indicado anteriormente y

guardando el archivo en un lugar seguro separado de la clave

Si lo necesitamos de manera temporal lo instalaremos usaremos y

eliminaremos del navegador que hemos usado asiacute como el archivo desde el

que lo hemos importado

Page 11: Configuración certificados electrónicos en windows 10

Instalacioacuten Importacioacuten certificado software FNMT

En Internet Explorer Chrome y Edge comparten el mismo almaceacuten

Se puede acceder a ellos desde Panel de Control Administrar Certificados de

Usuario o bien instalarlo directamente haciendo doble clic sobre eacutel

Al hacer doble clic sobre eacutel por defecto te dice si quieres instalarlo para el

usuario o para el equipo lo normal es el usuario

Seguido te pediraacute la contrasentildea establecida a la hora de guardar el certificado

Yo suelo activar la casilla de mostrar la contrasentildea para comprobar que es

correcta

Es importante activar la casilla de verificacioacuten ldquomarcar esta clave como

exportable esto te permite luego realizar una copia de seguridad del mismo

si lo necesitasrdquo (exportarlo de nuevo) Si no activas esta casilla se instalaraacute

pero no podraacutes hacer copia del certificado maacutes adelante

En Firefox dentro del apartado de certificados pulsamos la opcioacuten de Importar

seleccionamos el lugar del archivo y ponemos la contrasentildea

Exportacioacuten copia certificado software FNMT

Una vez descargado el certificado de software de la FNMT eacuteste estaacute instalado

en el almaceacuten de claves de nuestro navegador pero no existe fiacutesicamente

como archivo

Debemos de realizar una copia de seguridad del mismo que guardaremos

como un documento en un lugar diferente junto con la clave que permita

instalarlo

Para realizar la copia deberemos de ir al navegador en el que estaacute instalado y

activar la opcioacuten ldquoExportarrdquo

En Windows Internet Explorer Herramientas (Al+X) Opciones Contenido

Certificados seleccionamos el certificado que nos interesa (dentro de la

solapa ldquoPersonalrdquo y pulsamos ldquoExportarrdquo

Lo maacutes importante es activar la casilla ldquoExportar la clave privadardquo ponerle

una contrasentildea ldquosegurardquo para proteger el certificado (la que necesitaremos

para instalarlo en otra maacutequina) y establecer un nombre descriptivo y el lugar

donde queremos guardarlo

Uso del certificado de software de la FNMT

El certificado de software de la FNMT una vez instalado en un navegador

puede ser usado por cualquier usuario que utilice el navegador con lo que

deberemos extremar el cuidado respecto al ordenador donde lo instalamos y

en su caso eliminarlo una vez usado

El certificado recieacuten obtenido primero hay que probarlo y comprobar su

caducidad y te recomiendo poner un recordatorio en tu calendario un mes

antes de su caducidad

Una vez comprobado que el certificado funciona deberemos de hacer una

copia del mismo exportaacutendolo como hemos indicado anteriormente y

guardando el archivo en un lugar seguro separado de la clave

Si lo necesitamos de manera temporal lo instalaremos usaremos y

eliminaremos del navegador que hemos usado asiacute como el archivo desde el

que lo hemos importado

Page 12: Configuración certificados electrónicos en windows 10

Exportacioacuten copia certificado software FNMT

Una vez descargado el certificado de software de la FNMT eacuteste estaacute instalado

en el almaceacuten de claves de nuestro navegador pero no existe fiacutesicamente

como archivo

Debemos de realizar una copia de seguridad del mismo que guardaremos

como un documento en un lugar diferente junto con la clave que permita

instalarlo

Para realizar la copia deberemos de ir al navegador en el que estaacute instalado y

activar la opcioacuten ldquoExportarrdquo

En Windows Internet Explorer Herramientas (Al+X) Opciones Contenido

Certificados seleccionamos el certificado que nos interesa (dentro de la

solapa ldquoPersonalrdquo y pulsamos ldquoExportarrdquo

Lo maacutes importante es activar la casilla ldquoExportar la clave privadardquo ponerle

una contrasentildea ldquosegurardquo para proteger el certificado (la que necesitaremos

para instalarlo en otra maacutequina) y establecer un nombre descriptivo y el lugar

donde queremos guardarlo

Uso del certificado de software de la FNMT

El certificado de software de la FNMT una vez instalado en un navegador

puede ser usado por cualquier usuario que utilice el navegador con lo que

deberemos extremar el cuidado respecto al ordenador donde lo instalamos y

en su caso eliminarlo una vez usado

El certificado recieacuten obtenido primero hay que probarlo y comprobar su

caducidad y te recomiendo poner un recordatorio en tu calendario un mes

antes de su caducidad

Una vez comprobado que el certificado funciona deberemos de hacer una

copia del mismo exportaacutendolo como hemos indicado anteriormente y

guardando el archivo en un lugar seguro separado de la clave

Si lo necesitamos de manera temporal lo instalaremos usaremos y

eliminaremos del navegador que hemos usado asiacute como el archivo desde el

que lo hemos importado

Page 13: Configuración certificados electrónicos en windows 10

Uso del certificado de software de la FNMT

El certificado de software de la FNMT una vez instalado en un navegador

puede ser usado por cualquier usuario que utilice el navegador con lo que

deberemos extremar el cuidado respecto al ordenador donde lo instalamos y

en su caso eliminarlo una vez usado

El certificado recieacuten obtenido primero hay que probarlo y comprobar su

caducidad y te recomiendo poner un recordatorio en tu calendario un mes

antes de su caducidad

Una vez comprobado que el certificado funciona deberemos de hacer una

copia del mismo exportaacutendolo como hemos indicado anteriormente y

guardando el archivo en un lugar seguro separado de la clave

Si lo necesitamos de manera temporal lo instalaremos usaremos y

eliminaremos del navegador que hemos usado asiacute como el archivo desde el

que lo hemos importado