Contenidos
¿Por qué es necesario hacer una copia de seguridad o exportar la clave del certificado de cifrado?
Debido a la estrecha integración de los productos de Microsoft, debe importar su certificado digital a Internet Explorer (incluso si no utiliza Internet Explorer como navegador predeterminado) antes de utilizar el certificado digital en sus productos de Microsoft Office. Estas instrucciones cubren las versiones compatibles de Internet Explorer, de la 9 a la 11. Puede haber algunas variaciones entre versiones, pero los nombres de las ventanas y los botones serán los mismos. Para instalar el certificado digital en Internet Explorer:
Si utiliza Firefox como navegador predeterminado, puede instalar el certificado digital en Firefox aunque lo haya instalado en Internet Explorer. Estas instrucciones son para Firefox 36. Para instalar el certificado digital en Firefox:
Cómo importar un certificado digital en Internet Explorer
8. Puede ver y gestionar su certificado digital en Internet Explorer. Para crear una copia de seguridad del mismo, deberá exportar el certificado desde el navegador. Con la copia de seguridad podrá acceder a ePCT con autenticación fuerte también en otros navegadores o después de una actualización del navegador. Si utiliza el software PCT-SAFE, el archivo de copia de seguridad es necesario a efectos de presentación en línea.
14. 14. Marque la casilla junto a Contraseña, introduzca una contraseña de su elección y confírmela. Esta contraseña es necesaria cuando se importa el certificado en un navegador diferente o cuando se reimporta el certificado después de una actualización del navegador. En el caso de los usuarios de PCT-SAFE, esta contraseña será necesaria para firmar y presentar electrónicamente las solicitudes PCT en línea. Haga clic en Siguiente.
18. 18. Haga clic en Aceptar. Su certificado está ahora almacenado y puede ser copiado y utilizado en otros dispositivos. También sirve como copia de seguridad en caso de que se produzca un cambio de ordenador o de navegador o una actualización, cuando pueda necesitar importar el certificado. También se recomienda enviarse el certificado por correo electrónico para tener siempre una copia fuera del ordenador. Para los usuarios de PCT-SAFE se recomienda encarecidamente guardar la copia de seguridad en una ubicación fuera de la carpeta de PCT-SAFE (por ejemplo, en un dispositivo de memoria portátil para utilizarlo en otros ordenadores si es necesario).
Qué es un certificado digital
Las firmas digitales, basadas en la criptografía de clave pública, autentifican digitalmente los dispositivos y los usuarios individuales. En la criptografía de clave pública, cada dispositivo o usuario tiene un par de claves que contiene una clave privada y una clave pública. Los certificados digitales vinculan la firma digital con el dispositivo remoto. Un certificado digital contiene información para identificar a un usuario o dispositivo, como el nombre, el número de serie, la empresa, el departamento o la dirección IP. También contiene una copia de la clave pública de la entidad. El certificado está a su vez firmado por una autoridad de certificación (CA), un tercero en el que el receptor confía explícitamente para validar identidades y crear certificados digitales.
El modelo de confianza utilizado en el soporte PKI es jerárquico con múltiples CAs de confianza configurables. Cada entidad participante está configurada con una lista de CAs de confianza para que el certificado del compañero obtenido durante los intercambios del protocolo de seguridad pueda ser verificado, siempre que haya sido emitido por una de las CAs de confianza local. Para ello, se almacena localmente el certificado raíz autofirmado de la CA (o la cadena de certificados para una CA subordinada). El conmutador MDS también puede inscribirse en una CA de confianza (CA de punto de confianza) para obtener un certificado de identidad (por ejemplo, para IPsec/IKE).
Cómo exportar el certificado digital desde internet explorer
El proceso de obtención de un certificado electrónico varía en función del centro de la autoridad de certificación (consulte las instrucciones de la autoridad de certificación de su elección en la web correspondiente). Si, por ejemplo, desea obtener el certificado de la Fábrica Nacional de Moneda y Timbre (FNMT), deberá seguir los siguientes pasos:
Si desea obtener su certificado en una tarjeta criptográfica debe hacerlo y con un lector de tarjetas si su ordenador no lo tiene. Además, deberá instalar primero el certificado raíz de estamos e instalar el software que habrá recibido la tarjeta. A partir de aquí, los pasos que realizará para obtener el certificado son los mismos que los especificados anteriormente, salvo que la aplicación y la descarga se llevarán a cabo con la tarjeta colocada en el lector. Asimismo, para el primer paso, deberá elegir en la web ‘Tarjeta criptográfica de certificado de usuario’ en lugar de ” Certificado
La instalación del certificado electrónico que hemos elegido como ejemplo estamos se realizará automáticamente en el ordenador o en la tarjeta al pulsar el botón ‘enviar solicitud’ en ‘descargar’ el certificado (paso 3).