Manual de Agente Certificador -...

2019

Instituto de Ciencia, Tecnología e Innovación

del Estado de Chiapas

Última Actualización

12-2-2019

Manual de Agente Certificador

Libramiento Norte Oriente, Paso Limón, Edif. Torre Chiapas, Nivel 2.C.P. 29045 Tuxtla Gutiérrez, Chiapas.Conmutador: (961)69 .140.20 Ext. 67547,67588

ContenidoINTRODUCCIÓN.................................................................................................................................................. 3

OBJETIVO............................................................................................................................................................ 4

REQUISITOS........................................................................................................................................................ 5

Hardware ....................................................................................................................................................... 5

Software......................................................................................................................................................... 5

IMPORTACIÓN DE CERTIFICADOS DIGITALES .................................................................................................... 6

IMPORTACIÓN DE CERTIFICADOS DIGITALES INTERNET EXPLORER.................................................................. 7

Autoridad Certificadora ................................................................................................................................. 7

Agente Certificador........................................................................................................................................ 9

IMPORTACIÓN DE CERTIFICADOS DIGITALES CON FIREFOX MOZILLA ............................................................ 13

Autoridad Certificadora ............................................................................................................................... 13

Agente Certificador...................................................................................................................................... 16

ACCESO AL ADMINISTRADOR DE CERTIFICADO DIGITALES. ............................................................................ 20

Login............................................................................................................................................................. 20

INTERFAZ ADMINISTRADOR DE CERTIFICADO DIGITALES ............................................................................... 21

Clasificación del administrador de certificados digitales:............................................................................ 22

REQUERIMIENTO DEL CERTIFICACIÓN DIGITAL ............................................................................................... 26


Captura y validación de datos...................................................................................................................... 27

Emisión del certificado digital...................................................................................................................... 28

DESCARGA DEL ARCHIVO DE CONTIENE LA FIRMA ELECTRÓNICA (P12)......................................................... 29

INFORMACIÓN DETALLA DEL CERTIFICADO DIGITAL....................................................................................... 30

Datos de creación. ....................................................................................................................................... 30

REVOCACIÓN DEL CERTIFICADO DIGITAL ........................................................................................................ 31

SOLICITUD DE REVOCACIÓN DEL CERTIFICADO DIGITAL. ................................................................................ 32

IMPRESIÓN DE COMPROBANTES DE CERTIFICADOS DIGITALES PARA LA FIRMA ELECTRONICA AVANZADA. 34

Registro del Certificado Digital para la Firma Electrónica Avanzada. .......................................................... 34

Revocación del Certificado Digital para la Firma Electrónica Avanzada. ..................................................... 36

DIRECTORIO ..................................................................................................................................................... 37


INTRODUCCIÓN

El Gobierno del Estado de Chiapas ha impulsado el uso de la tecnología en la innovación

y simplificación de los procedimientos laborales mediante la utilización de sistemas

avanzados administrativos y tecnológicos, modernizando en el ejercicio de la función

pública, con el objeto de reunir y complementar esfuerzos de toda la estructura

gubernamental, impulsando la participación ciudadana y eliminando el burocratismo.

Bajo el objetivo anterior, la Dirección de Innovación y Desarrollo Tecnológico, a través del

Departamento de Certificación Digital y Firma Electrónica, presenta el Sistema de

Administración de Certificados Digitales, es una aplicación web que permite administrar

las emisiones y revocaciones de los certificados digitales para uso y aplicación de la

Firma Electrónica Avanzada conforme a la Ley de Firma Electrónica Avanzada del Estado

de Chiapas, a fin de que los agentes certificadores administren la presente aplicación para

que los firmantes puedan hacer uso de la firma electrónica avanzada en sus respectivas

obligaciones.

Es un aplicativo en Internet desarrollado para que los agentes certificadores puedan,

desde cual parte del Estado, administrar los certificados digitales para la Firma Electrónica

Avanzada, asimismo hacer la entrega oficial mediante un comprobante impreso que

permite dar responsabilidad y derechos a los firmantes.

Permite proteger los datos de creación del certificado digital, ya que son transferidos

cifradamente, en el servidor de Firma Electrónica a través de un canal seguro https.


OBJETIVO

Proporcionar al Agente Certificador el manual de usuario para el uso en la

administración, emisión, revocación, impresión de formatos de comprobación, así como

en la configuración del sistema y la descarga del archivo de Firma Electrónica Avanzada

con base a los ordenamientos jurídicos aplicables en la materia.


REQUISITOS

A continuación se describe detalladamente los requisitos necesarios para el Hardware y

Software, mismos que serán indispensables para que el administrador de certificados

digitales funcione correctamente en diferentes plataformas en cuanto a los sistemas

operativos y navegadores de internet.

Hardware (mínimo):

Acceso a internet.

Procesador Intel Pentium IV o similar.

Memoria RAM: 512 Mb.

Software

Sistemas Operativoso Microsoft Windows: XP, Vista, 7, 8.

o Linux: Ubuntu 8.04 o superior.

o Apple: Mac OS.

Navegadoreso Microsoft Internet Explorer 6.0. o superior.

o Mozilla Firefox 35 o superior.

o Safari 5.0 o superior.

Máquina Virtualo Java 7 o superior.


IMPORTACIÓN DE CERTIFICADOS DIGITALES

Para utilizar el administrador de certificados digitales se deberá importar, en los

navegadores de internet, los certificados digitales de la autoridad certificadora y del

agente certificador; esto con la finalidad de que el administrador identifique al agente

certificador que utilizará la aplicación y pueda autenticar la identidad, así también genere

el canal seguro para la transferencia de datos cifrados.

Internet Explore utiliza el administrador de certificados digitales del propio sistema

operativo; en el caso de Mozilla Firefox tiene su propio administrador de certificados

digitales y no depende del sistema operativo.

En el caso de Safari utiliza los certificados digitales, que previamente fueron importados

desde Internet Explore, y por lo tanto no es posible importar desde el navegador.

El certificado digital de la autoridad certificadora deberá ser proporcionado por el área de

firma electrónica, o bien, descargado en el sitio web oficial; el nombre del archivo es el

acchiapas con extensión (.crt).

El certificado digital del agente certificador deberá ser el emitido por la autoridad

certificadora; el nombre del archivo es el RFC con la homoclave cuya extensión es (p12).


IMPORTACIÓN DE CERTIFICADOS DIGITALES INTERNET EXPLORER

Autoridad Certificadora

Deberá hacer doble clic en el certificado digital de la autoridad certificadora

(acchiapas.crt) y seguido haga clic en “Instalar certificado” para iniciar el “Asistente para

la importación del certificado digital” lo cual lo importará al administrador de certificados

digitales del propio sistemas operativo (Windows 7), haga clic en “Siguiente”.

Posteriormente, deberá especificar y verificar el archivo que contiene el certificado digital

que desea importar (tipo autoridad certificadora); haga clic en “Examinar” para seleccionar


la carpeta “Entidades emisoras raíz de confianza” y haga clic en “Aceptar” para importarla

en esa ubicación, posteriormente haga clic en “Siguiente”.

Haga clic en “Finalizar” para concluir con el asistente para la importación de certificados

digitales de la autoridad certificadora, y para finalizar haga clic en “Aceptar” para concluir

con el procedimiento.


Agente Certificador

Deberá hacer doble clic, en el archivo que le emitió la autoridad certificadora, para

empezar a instalar el certificado digital tipo agente certificador al administrador de

certificados digitales del propio sistema operativo (Windows 7), haga clic en “Siguiente”.

Posteriormente, deberá especificar y verificar el archivo que contiene el certificado digital

que desea importar (tipo agente certificador). Haga clic en “Siguiente” para escribir la

contraseña del certificado digital y habilite las tres casillas para su correcta importación.


Seleccione el almacén de certificados en donde se guardará el certificado digital,

para este caso, seleccione “Colocar todos los certificados en el siguiente almacén” y haga

clic en “Examinar” para seleccionar la carpeta “Personal” y haga clic en “Aceptar”.

Haga clic en “Finalizar” para concluir con la importación del certificado digital y

continuar con la importación de la clave privada con un nivel de seguridad.


En la segunda fase, es necesario importar la clave privada para proteger al Firmante, el

cual le solicitará una contraseña cuando la información se utilice. Haga clic en “Nivel deSeguridad” y posteriormente seleccione nivel “Alto”. Haga clic en “Aceptar”.

A continuación, escribe y confirme la contraseña de la firma electrónica tipo Agente

Certificador para protegerla y cada vez que vaya a utilizarse se le solicitará esta misma.

Haga clic en “Finalizar” y posteriormente en “Aceptar”.


Finalmente, aparecerá un mensaje de aviso que la importación se ha completado

satisfactoriamente.


IMPORTACIÓN DE CERTIFICADOS DIGITALES CON FIREFOX MOZILLA

Autoridad Certificadora

Para importar el certificado digital, de la Autoridad Certificadora, en el administrador de

certificados realice lo siguiente:

Abrir menú / Abrir opciones / Avanzado / Cifrado / Ver certificados / Autoridades.

1

2


Seleccione la pestaña “Autoridades”, en esta sección haga clic al botón “Importar”, le

solicitará la ubicación del certificado digital a importar, en este caso, identifique

“acchiapas.crt”.

Seleccione el certificado digital, y luego presione el botón “Abrir”.

Deberá activar las opciones de confianza, en este caso active lo siguiente:

Confiar en esta CA para identificar sitios web,

Confiar en esta CA para identificar usuarios de correo, y;

Confiar en esta CA para identificar desarrolladores de software

3

4

5

6

7


Luego haga clic en “Aceptar” para confiar en esta nueva autoridad certificadora.

Al final, deberá verificar que el certificado digital, de la Autoridad Certificadora, se haya

importado., con el nombre “AUTORIDAD CERTIFICADORA DEL ESTADO DECHIAPAS”.

8

9


Agente Certificador

Para importar el certificado digital, del Agente Certificador, en el administrador decertificados realice lo siguiente:

Abrir menú / Abrir opciones / Avanzado / Cifrado / Ver certificados / Sus

certificados.

1

2


Haga clic en “Importar” para importar el certificado digital del Agente Certificador en su

formato (p12), este certificado deberá ser el otorgado por la Autoridad Certificadora;

localice la ubicación del mismo y seleccione la pestaña “Sus Certificados” para que lo

administre; después haga clic en “Abrir” para escribir la contraseña de importación el

certificado digital.

3 5

4

6

7


En caso de escribir correctamente la contraseña dará un aviso de importación

satisfactoria.

Por último deberá verificar, en la pestaña “Sus certificados”, que el certificado digital se

haya agregado al administrador de certificados.

9

8


ACCESO AL ADMINISTRADOR DE CERTIFICADO DIGITALES.

Login

Para acceder al administrador de certificados digitales el sistema solicitará la

autenticación del usuario, el cual deberá seleccionar su certificado digital como agente

certificador y deberá cumplir con reglas establecidas en el mismo.


Si el agente certificador cumple con la reglas, es necesario iniciar sesión con el usuario a

través de correo electrónico y la contraseña del sistema que fue definida con anterioridad

al momento de darse de alta como agente mismo que debe contener entre 8 a 13

caracteres en un combinado de números y letras.

INTERFAZ ADMINISTRADOR DE CERTIFICADO DIGITALESEl administrador de certificados digitales lleva el control de las emisiones y revocaciones

de los firmantes, en una aplicación web, que permite al agente certificador realizar las

acciones que le son conferidas por la autoridad certificadora para que los firmantes

realicen sus obligaciones en los sistemas de información gubernamental.

1

2 35 6

7

4


Clasificación del administrador de certificados digitales:

1. Secciones.

2. Agente Certificador.

3. Cerrar Sesión.

4. Árbol de ubicación.

5. Buscador.

6. Filtros.

7. Firmantes.

1. Secciones

Acciones del administrador de certificados digitales que contiene:

Administrador de certificados (Administra solo lo que el Agente emitió).

Requerimientos (Emisión de certificados digitales en su formato pk12).

Ver otros (lista todos los certificados digitales de los demás Agentes certificadores).

2. Usuario o Agente Certificador

Identifica el nombre del usuario o agente certificador que está en sesión para realizar las

emisiones y revocaciones de los certificados digitales en el sistema.

3. Cerrar Sesión

Termina la sesión al usuario o agente certificador que está en sesión para realizar las

emisiones y revocaciones de los certificados digitales en el sistema.

4. Árbol de ubicación


Indica la ubicación dentro administrador de certificados digitales.

5. BuscadorLocaliza a un firmante en la base de datos de certificados digitales. Es necesario escribir

el nombre o apellidos del firmante y hacer clic en “Buscar” para encontrar el registro

deseado.

6. Filtros

Realiza búsquedas de firmantes personalizadas definidas por el usuario y puede ser de

uno o de todos los agentes certificadores (ver otros). Selecciona la opción requerida y

haga clic en “Buscar” para filtrar los registros necesitados.

Las opciones son las siguientes:

Válidos (lista los certificados digitales válidos).

Revocados (lista los certificados digitales revocados o cancelados).

Solicitudes (lista todas las solicitudes de revocación de los certificados digitales

realizadas por los demás agentes certificadores).

7. Firmantes

Presenta los datos de los certificados digitales de los firmantes que fueron emitidos o

revocados por los agentes certificadores del Estado de Chiapas.


SIMBOLOGÍA DESCRIPCIÓNEl número de serie del certificado digital es el identificadorúnico que vincula al firmante con la firma electrónicaavanzada.

Nombre del firmante que hace uso del certificado digital.

Registro federal de causante del firmante.

Datos de creación del certificado digital.

Estados de validez del certificado digital:

VálidoRevocado

Imprime el Comprobante de registro o revocación, segúnsea el caso, para la Firma Electrónica Avanzada.


Ver todos / VálidosMuestra una lista de todos los certificados digitales válidos para la firma electrónica

avanzada en el interior del Estado de Chiapas.

Ver todos / RevocadosMuestra una lista de todos los certificados digitales revocados o cancelados en el Estado

de Chiapas para las firmas electrónicas avanzadas.

Ver otros / SolicitudesEn esta opción se desplegará una lista de solicitudes de revocación de los certificados

digitales, para la firma electrónica avanzada que han realizado los diferentes Agentes

Certificadores, para que la Autoridad Certificadora proceda a revocarlas.


Cerrar SesiónCierra la sesión del administrador de certificados digitales para la firma electrónica

avanzada del agente certificador.

Por seguridad, la aplicación cierra automáticamente la sesión cuando pasa un tiempo

considerable sin uso.

REQUERIMIENTO DEL CERTIFICACIÓN DIGITALEl requerimiento consiste en obtener los datos aportados del Firmante (Datos para el

Certificado Digital), con el fin de registrar y obtener el certificado a través de un archivo de

intercambio de información personal (p12). A continuación se presenta el interfaz del

llenado del requerimiento.


Captura y validación de datos

Adscripción: Lugar donde pertenece el solicitante, para servidores públicos y

ciudadanos le corresponderá “Gobierno del Estado de Chiapas”.

Nombre Completo: Nombre del solicitante del certificado digital para la firma

electrónica avanzada; dicho dato empezará con el nombre seguida del apellido

paterno y materno.

El RFC: Registro federal de causantes debe ser escrito de acuerdo a la sintaxis

determinada con homoclave (13 caracteres sin espacios ni guiones intermedios).

Ejemplo: HEMR780209AH5

CURP: Clave Única de Registro de Población del Firmante de acuerdo a

documento soporte.

Entidad: La entidad representa el Estado de Chiapas y tendrá un valor estático.

Municipio: El municipio de procedencia del firmante, deberá ser seleccionado en

la lista que representa los municipios del Estado de Chiapas.


Correo: Correo electrónico vigente del solicitante del certificado digital para la firma

electrónica avanzada. (Minúsculas)

Contraseña: La contraseña y la confirmación deberán ser iguales con una longitud

de 8 a 13 caracteres y por seguridad deberán estar combinados (números y letras

en minúsculas). Estas contraseñas son únicas y personales, por lo tanto no son

guardados en una base de datos, es responsabilidad del firmante.

Código de validación: Debe ser escrito de acuerdo a la imagen que se presente

por el captcha, combinación de números y letras (mayúsculas). Esto es con la

finalidad de brindar seguridad en ambiente web.

En caso de no cumplir con las reglas de validación, el sistema administrador mostrará

mensajes de errores y no podrá ser emitido el certificado digital hasta que todos los datos

de creación se cumplan con las reglas establecidas.

Emisión del certificado digital

Para la emisión del certificado digital deberá capturar los datos de creación conforme a las

políticas antes establecidas “captura y validación de datos”. Haga clic en “Aceptar”para crear el archivo intercambio de información personal (p12) para ser descargado y ser

entregado al solicitante sin antes firmar el comprobante de registro para la firma

electrónica avanzada.


DESCARGA DEL ARCHIVO DE CONTIENE LA FIRMA ELECTRÓNICA (P12).

En caso de haber escrito correctamente los datos solicitados, en la sección del

requerimiento, el sistema administrador redireccionará a la página de descarga del

archivo.


Deberá hacer clic en el RFC con extensión p12 para descargar el archivo, es necesario

descargarlo lo más pronto posible ya que la descarga tiene un límite de tiempo de 3

minutos, después de ello, no es posible la descarga y presentará el siguiente mensaje.

INFORMACIÓN DETALLA DEL CERTIFICADO DIGITAL

Datos de creación.

Presenta información de todos los datos de creación del certificado digital, esto es:

Agente certificador emisor. Número de serie del certificado digital. Nombre del firmante. RFC. CURP Correo. Entidad. Municipio. Fecha de alta. Fecha de expiración. Fecha de baja.

Dar clic en el “nombre del Firmante” o en el “icono” de detalle correspondiente para

visualizar la información detallada del firmante.


REVOCACIÓN DEL CERTIFICADO DIGITALEl Certificado Digital dejará de tener validez, en el uso y aplicación para la Firma

Electrónica Avanzada, cuando proceda la revocación o cancelación de la misma. Es

importante que después de revocar, deberá imprimir el formato de revocación del

Certificado Digital firmado por el interesado.

Para revocar el Certificado Digital es necesario que seleccione al firmante, en caso de que

no aparezca, escriba el nombre completo y da clic en “buscar” para localizarlo.


Posteriormente de clic en el icono Estado “válido” correspondiente para iniciar el proceso

de revocación del Certificado Digital, aparecerá una ventana de confirmación donde podrá

observar los datos de creación del Certificado Digital.

En seguida seleccione uno de los motivos de revocación para realizar la baja del mismo

con la fecha actual y de clic en “OK”.Es importante observar, que cuando el sistema

administrador hace la revocación, el estado del Certificado Digital cambia de imagen.

SOLICITUD DE REVOCACIÓN DEL CERTIFICADO DIGITAL.

La solicitud de revocación procederá siempre y cuando el Agente Certificador no haya

emitido el Certificado Digital.

La solicitud de revocación permite enviar una solicitud de revocación del Certificado

Digital del firmante a la Autoridad Certificadora, para que sea esta quien realice la

revocación correspondiente.

Para enviar la solicitud del Certificado Digital es necesario que seleccione al firmante, en

caso de que no aparezca, escribe el nombre completo y de clic en “buscar” y

posteriormente de clic en el icono de estado para visualizar la pantalla de confirmación.


Seguidamente seleccione el motivo de la solicitud y de clic en el botón “Enviar” parahacer la solicitud de revocación.

Como se puede observar en la siguiente imagen el estado del Certificado Digital ha

cambiado a “Proceso” con un logo de bandera “Amarilla”, y hasta que la Autoridad

Certificadora haya revocado al Certificado Digital cambiará a un estado de “Revocado”,

seguidamente deberá imprimir el formato de revocación para hacerle entrega al firmante.


IMPRESIÓN DE COMPROBANTES DE CERTIFICADOS DIGITALES PARA LAFIRMA ELECTRONICA AVANZADA

Los formatos de impresión son los comprobantes de emisión y revocación de los

Certificados Digitales para la Firma Electrónica Avanzada. Estos comprobantes

responsabilizan y deslindan de toda responsabilidad en el uso y aplicación de la Firma

Electrónica Avanzada.

Tipos de comprobantes: Comprobante de registro para la Firma Electrónica Avanzada.

Comprobante de revocación de la Firma Electrónica Avanzada.

Registro del Certificado Digital para la Firma Electrónica Avanzada.

Para imprimir el comprobante deberá ubicarse en la sección Administrador para identificaral firmante.

Identifique al firmante y posiciónese en la columna “Formatos” para luego dar clic en el

icono de una impresora correspondiente y el documento se exportará en formato PDF

listo para imprimir.


Revocación del Certificado Digital para la Firma Electrónica Avanzada.

Para imprimir el comprobante deberá ubicarse en la sección Administrador para identificar

al firmante.

Identifique al firmante y posiciónese en la columna “Formato” para dar clic en el icono de

una impresora y visualizar el documento en formato PDF listo para imprimir.


DIRECTORIOINSTITUTO DE CIENCIA, TECNOLOGÍA E INNOVACIÓN DEL

ESTADO DE CHIAPAS

Dirección de Innovación y Desarrollo TecnológicoDepartamento de Certificación Digital y Firma Electrónica

Ing. Aly Yee LópezJefe de Depto.

Ing. Luis Alberto Pérez LópezIng. Claudia María Zenón Franco

Libramiento Norte Oriente, Paso Limón, Edif. Torre Chiapas, Nivel 2.C.P. 29045 Tuxtla Gutiérrez, Chiapas.

Conmutador: (961)69 .140.20 Ext. 67547,67588

Manual de Agente Certificador -...

Documents

Transcript of Manual de Agente Certificador -...