Certificados Digitales de Usuario

• La identidad del titular.
• La clave pública del titular.
• Los datos propios del certificado: número de serie y fecha de caducidad.
• La identidad de la autoridad de certificación que lo ha emitido.
• La firma de la autoridad de certificación.
• El correo electrónico del titular (opcional).
• Otros atributos (opcional).

• Autoridad de Certificación: es quien emite el certificado digital y quien interviene como tercero de confianza. En el caso del Ayuntamiento de Málaga es la Fábrica Nacional de Moneda y Timbre (FNMT).
• Autoridad de Registro: es la persona o entidad delegada por la Autoridad de Certificación para la verificación de la identidad de los solicitantes y otras funciones dentro del proceso de expedición y manejo de certificados digitales. En el caso del Ayuntamiento de Málaga, son las Oficinas de Registro.
• Suscriptor: es la persona para la cual se expide el certificado.
• Solicitante: es la persona física que solicita la expedición del certificado. Puede ser distinta al suscriptor ya que, por ejemplo, el solicitante puede ser una empresa y el suscriptor uno de sus empleados.
• Usuario: es la persona que voluntariamente decide confiar en un certificado.

Revocar un certificado es anular su validez antes de la fecha de caducidad que consta en el mismo.

La revocación puede ser solicitada por el usuario en cualquier momento, y en especial, cuando el titular crea que la seguridad de su clave haya podido ser comprometida.

Para verificar si la firma es o no válida, el receptor del documento firmado deberá consultar su validez.

Las principales causas de revocación son:

• Solicitud voluntaria del suscriptor.
• Pérdida o daños en el soporte del certificado.
• Fallecimiento del suscriptor o de su representado, o incapacidad sobrevenida, total o parcial, de cualquiera de ellos.
• Finalización de la representación o extinción de la entidad representada.
• Inexactitudes en los datos aportados por el suscriptor para la obtención del certificado.
• Que se detecte que las claves del suscriptor o de la Autoridad de Certificación
  han sido comprometidas.

Si el navegador no muestra el certificado, puede ser porque en realidad no se instaló, o porque no hayamos entrado con el perfil de usuario adecuado.

Exportar un certificado digital es hacer una copia de dicho certificado en un soporte informático, desde el que podremos importarlo a otro navegador, ya sea en el mismo o en otro equipo.

Exportar un Certificado digital desde Internet Explorer 6.X:

Acceder al menú "Herramientas"->"Opciones de internet"->pestaña "Contenido".

En el apartado de Certificados pulsaremos el botón de "Certificados" y una vez en la ventana pulsaremos la pestaña "Personal".

Seleccionamos el Certificado que queremos exportar y pulsamos el botón de "Exportar". A partir de este momento nos guiará un asistente de Windows, podemos elegir entre exportar la clave privada o no, dependiendo del uso que queramos hacer del certificado. Es conveniente exportar la clave privada para poder seguir usando la firma digital.

Pulsamos "Siguiente" e introducimos la clave que protege el archivo con el certificado. Pulsamos en "Siguiente" y finalmente se especifica nombre y ruta donde se almacenará el archivo. Pulsamos en "Siguiente" y por último en "Finalizar".

Importar un Certificado digital a Internet Explorer 6.X:

Acceder al menú "Herramientas"->"Opciones de internet"->pestaña "Contenido".

En el apartado de Certificados pulsaremos el botón de "Certificados" y una vez en la ventana pulsaremos la pestaña "Personal".

Pulsamos el botón "Importar", y a partir de aquí nos guiará un asistente que nos pedirá la ruta y el nombre del certificado que queremos importar, así como la clave que protege el archivo. ¡¡¡OJO: El tipo de archivo que estamos buscando es de tipo PKCS12!!!

El certificado se instalará en el navegador.

Exportar un Certificado digital desde FireFox:

Acceder al menú "Herramientas" -> "Opciones" -> "Avanzado".

En el apartado de "Seguridad" pulsaremos el botón de "Ver certificados" y una vez en la ventana pulsaremos la pestaña "Sus certificados".

Seleccionamos el certificado que queremos exportar y pulsamos el botón de "Copia Seguridad". Guardaremos el archivo y por último aparecerá una ventana que nos pedirá la contraseña que protege al archivo. Esta contraseña deberá ser recordada para una posterior exportación del certificado digital.

Importar un Certificado digital a Firefox:

Accedemos al menú "Herramientas" -> "Opciones" -> "Avanzado" -> "Seguridad"-> botón "Ver Certificados".

Pulsamos el botón "Importar". Nos pedirá el nombre del archivo a importar, que en este caso será el certificado personal.
¡¡¡OJO: El tipo de archivo que estamos buscando es de tipo PKCS12!!!

Al pulsar el botón "Siguiente", nos pedirá la clave que protege el archivo con el certificado. Esta clave se introdujo a la hora de exportar el certificado digital.

Una vez terminado el proceso, el certificado personal se instalará en la pestaña "Sus certificados" de la ventana de certificados.

Es muy importante tener en cuenta que cuando exportamos o importamos un certificado a un equipo, puede que no estemos importando el certificado de forma correcta, es decir, puede que estemos importando sólo los ficheros que contienen la clave pública, y no los ficheros con la clave privada que es imprescindible para firmar.

Esto provoca que al intentar utilizar el certificado nos encontremos que sólo podemos consultar nuestros datos, pero no firmar.

Para saber que estamos exportando/importando todos los ficheros nos fijaremos en lo siguiente:

• El fichero que contiene la clave privada tiene como icono un diploma metido en un sobre con una llave, sin embargo, el fichero que no contiene la clave privada sólo tendrá el icono del diploma pero sin llave y sin sobre.
• La extensión del fichero con clave privada suele ser un *.pfx o *.p12, mientras que el fichero que no tiene clave privada suele ser de extensión *.cer o *.crt.

Si se cierra el navegador durante el proceso de obtención del certificado, y aún no había instalado la clave privada ni recibido el código de solicitud, es probable que tenga que volver a comenzar todo el proceso.

Si se cierra el navegador durante la descarga del certificado, bastará con que compruebe, dentro del navegador, si el certificado se instaló antes del cierre. De no ser así, tendrá que descargarlo de nuevo.