Renovacion Con Mozilla Firefox

download Renovacion Con Mozilla Firefox

If you can't read please download the document

Transcript of Renovacion Con Mozilla Firefox

  • DIRECCIN DE SISTEMAS DE INFORMACIN

    DEPARTAMENTO CERES

    RENOVACIN DEL CERTIFICADO CON MOZI LLA FIREFOX EN SOFTW ARE O TARJETA

    CRIPTOGRFICA (WINDOWS Y MAC )

    NOMBRE FECHA

    Elaborado por: Soporte Tcnico 23/02/2011

    Revisado por:

    Aprobado por:

    HISTRICO DEL DOCUMENTO

    Versin Fecha Descripcin Autor

    1.0 23/02/2011 Creacin del documento S.T

    1.1 28/01/2014 Actualizacin del documento S.T.

    Referencia:

    Documento clasificado como: Pblico

  • Direccin de Sistemas de Informacin

    Departamento CERES

    rea de Soporte Tcnico

    Pgina 2 de 24

    1. Introduccin..................................................................................................................................... 3

    2. Exportacin del certificado digital en Internet Explorer ................................................................. 4

    3. Importacin del certificado digital en Mozilla Firefox ................................................................... 4

    4. Instalacin del certificado raz en Mozilla Firefox .......................................................................... 5

    5. Renovacin del certificado digital en Mozilla Firefox .................................................................... 6

    5.1. Solicitud de la renovacin ....................................................................................................... 7

    5.2. Descarga de su certificado renovado ..................................................................................... 19

    6. Exportacin del certificado en Mozilla Firefox ............................................................................. 20

    7. ANEXO 1 Para usuarios con Sistema Operativo MAC ............................................................. 21

    8. ANEXO 2 Para usuarios con Windows XP, Vista Windows 7 / 8 ......................................... 23

  • Direccin de Sistemas de Informacin

    Departamento CERES

    rea de Soporte Tcnico

    Pgina 3 de 24

    1. INTRODUCCIN

    El presente documento muestra las instrucciones paso a paso para renovar el certificado digital

    utilizando el navegador Mozilla Firefox bajo el S.O. Windows XP, Windows Vista, Windows 7,

    Windows 8 o MAC, utilizando tarjeta criptogrfica o no.

    Tambin se muestran los pasos previos y posteriores a la renovacin y que pueden ser necesarios,

    como la exportacin del certificado desde otro navegador como es Internet Explorer, la importacin

    del certificado en Firefox o la instalacin del certificado raz.

  • Direccin de Sistemas de Informacin

    Departamento CERES

    rea de Soporte Tcnico

    Pgina 4 de 24

    2. EXPORTACIN DEL CERTI FICADO DIGITAL EN INTERNET EXPLORER

    Si usted tuviera su certificado digital clase 2 CA instalado en el navegador Internet Explorer puede

    exportarlo con clave privada para as despus poder importarlo en Mozilla Firefox.

    Acceda al men Herramientas, Opciones de Internet.

    Una vez all, seleccionaremos la pestaa Contenido y el botn Certificados. En la pestaa Personal

    se nos muestra una pantalla con la relacin de Certificados personales instalados en nuestro

    navegador. Seleccionamos el que queremos exportar y pulsamos el botn Exportar .

    A partir de este momento nos guiar un asistente de Windows. Pulsamos Siguiente.

    Elegimos la opcin de Exportar la clave privada y pulsamos Siguiente. Dejaremos las opciones tal

    y como se nos muestran por defecto y pulsamos Siguiente. Llegamos a una pantalla donde se nos pide

    una contrasea y su validacin para proteger el archivo que contiene el Certificado exportado. Las

    introducimos y pulsamos el botn Siguiente. En el siguiente cuadro de dilogo indicaremos la ruta y

    el nombre del archivo que queremos que contenga el certificado exportado, pulsaremos el botn

    Siguiente.

    A continuacin se nos muestra una ventana con las caractersticas del certificado exportado,

    pulsaremos el botn Finalizar y nos aparece un mensaje de aviso diciendo que la clave privada va a

    ser exportada, pulsamos Aceptar y si la operacin ha sido correcta se nos mostrar un cuadro

    informndonos de que el certificado ha sido exportado con xito.

    Despus de este paso el archivo obtenido ser su copia de seguridad.

    3. IMPORTACIN DEL CERTIFICADO DIGITAL EN MOZILLA FIREFOX

    Acuda al almacn de certificados de este navegador en Versin 3.x de Mozilla Firefox:

    Herramientas / Opciones / Avanzado, pestaa Cifrado / Ver Certificados, pestaa de Sus

    Certificados.

    Pulse el botn Importar .

    Busque la ubicacin (disquete, CD, memoria USB, unidad de red, etc.) de la copia de seguridad del certificado que quiere importar.

    Inserte la contrasea maestra de su navegador (si estableci alguna). Si es la primera vez que usa este navegador con certificados, inserte una contrasea y la confirme, esta contrasea ser

    requerida cada vez que quiera usar su certificado en las webs que lo requieran.

    Inserte la contrasea con la que protegi su copia de seguridad.

    Si todo el proceso es correcto, recibir el siguiente mensaje: Se han restaurado satisfactoriamente su(s) certificado(s) de seguridad y clave(s) privada(s).

  • Direccin de Sistemas de Informacin

    Departamento CERES

    rea de Soporte Tcnico

    Pgina 5 de 24

    4. INSTALACIN DEL CERTI FICADO RAZ EN MOZILLA FIREFOX

    Para poder utilizar su certificado digital en Mozilla Firefox es necesario instalar el certificado Raz de

    la FNMT-RCM , el cual permitir saber al navegador que su certificado personal es de confianza.

    Por defecto no viene instalado en Firefox por lo que es necesario instalarlo.

    Para ello haga lo siguiente.

    Descargue el certificado raz en su disco duro (recuerde la ubicacin en la que lo almacena, pues

    deber acceder a este fichero con posterioridad):

    https://www.sede.fnmt.gob.es/documents/11614/66000/Certificado+Raiz+Clase2A/29de1646-675e-

    49b3-bd8e-0ff6ca02cb66

    Deber acceder a Herramientas / Opciones / Avanzado / Cifrado/Certificados / Ver certificados

    Seleccione la pestaa autoridades, de ser as, pulse el botn importar .

    Seleccione la ubicacin del certificado raz, FNMTClase2CA.cer y pulse el botn abrir .

    Marque las 3 casillas correspondientes a los diferentes propsitos y pulse el botn Aceptar.

    https://www.sede.fnmt.gob.es/documents/11614/66000/Certificado+Raiz+Clase2A/29de1646-675e-49b3-bd8e-0ff6ca02cb66https://www.sede.fnmt.gob.es/documents/11614/66000/Certificado+Raiz+Clase2A/29de1646-675e-49b3-bd8e-0ff6ca02cb66
  • Direccin de Sistemas de Informacin

    Departamento CERES

    rea de Soporte Tcnico

    Pgina 6 de 24

    5. RENOVACIN DEL CERTIFICADO DIGITAL EN MOZILLA FIREFOX

    Para iniciar el proceso de renovacin es necesario conectarse a la siguiente direccin:

    https://www.sede.fnmt.gob.es/certificados/persona-fisica/renovar

    La renovacin se compone de dos fases.

    1. Solicitud de la renovacin

    2. Descarga del certificado renovado.

    NOTA : En el proceso de renovacin no hay que desplazarse a ninguna oficina de registro, todo se

    hace telemticamente.

    IMPORTANTE : Tenga en cuenta que el proceso de renovacin se comprende desde 60 das antes de

    la fecha de caducidad hasta el da anterior o hasta la misma hora en la que se registr por primera vez

    en una oficina de registro.

    NOTA : Si el certificado a renovar est en tarjeta criptogrfica y/o el certificado se quiere renovar en la

    tarjeta debe tener instalado el software para la utilizacin de stas.

    Consulte los anexos 1 o 2 al final de este documento dependiendo de su Sistema Operativo.

    https://www.sede.fnmt.gob.es/certificados/persona-fisica/renovar
  • Direccin de Sistemas de Informacin

    Departamento CERES

    rea de Soporte Tcnico

    Pgina 7 de 24

    5.1. SOLICITUD DE LA RENOV ACIN

    Acceda desde la pgina Web al paso nmero 1. Solicitud de la renovacin.

    Si el proceso se va a realizar en tarjeta insrtela desde este momento.

  • Direccin de Sistemas de Informacin

    Departamento CERES

    rea de Soporte Tcnico

    Pgina 8 de 24

    Lea el EXTRACTO DE LA DECLARACIN DE PRCTICAS DE CERTIFICACIN y pulse

    Aceptar.

    La aplicacin solicitar el certificado que desea renovar. Lo elegimos y pulsamos Aceptar.

  • Direccin de Sistemas de Informacin

    Departamento CERES

    rea de Soporte Tcnico

    Pgina 9 de 24

    Introduzca la contrasea maestra y pulse Aceptar.

    Para saber ms sobre la contrasea maestra vea la siguiente FAQ (apartado 04. Errores con otros

    navegadores)

    Si su certificado est en tarjeta le pedir el PIN de sta

    https://www.sede.fnmt.gob.es/preguntas-frecuentes/problemas-y-dudas
  • Direccin de Sistemas de Informacin

    Departamento CERES

    rea de Soporte Tcnico

    Pgina 10 de 24

    La pantalla mostrar sus datos, los cuales podr modificarlos en caso que lo desee, o si los datos estn

    correctos podr seguir con el proceso de renovacin.

    Pulse RENOVAR CERTIFICADO para continuar con la renovacin.

    IMPORTANTE: Si desea que su direccin de correo electrnico aparezca en el certificado, debe

    introducirla en el apartado E-mail.

  • Direccin de Sistemas de Informacin

    Departamento CERES

    rea de Soporte Tcnico

    Pgina 11 de 24

    La aplicacin volver a solicitarle el certificado que desea renovar. Lo elegimos y pulsamos Aceptar.

    Introduzca la contrasea maestra y pulse Aceptar.

  • Direccin de Sistemas de Informacin

    Departamento CERES

    rea de Soporte Tcnico

    Pgina 12 de 24

    En la siguiente pantalla se le mostrar la Generacin de claves.

    Puede elegir entre longitud de claves grado alto (2048 bits) y longitud de claves grado medio (1024

    bits). Nota, si su tarjeta es muy antigua, ms de 4 aos, es posible que no admita certificados de

    2048, deber seleccionar grado medio.

    Cuando elija la longitud pulse Enviar Solicitud.

    La aplicacin le solicitar dnde desea generar la clave, en tarjeta o en software.

    Si desea generarla en tarjeta seleccione FNMT-RCM

    Si desea generarla en el navegador seleccione Disp. Software de seguridad

  • Direccin de Sistemas de Informacin

    Departamento CERES

    rea de Soporte Tcnico

    Pgina 13 de 24

    Si selecciona FNMT-RCM deber introducir el PIN de la tarjeta y a continuacin la contrasea

    maestra, si es en el navegador solo deber introducir la contrasea maestra de firefox.

    El proceso de generacin comenzar.

  • Direccin de Sistemas de Informacin

    Departamento CERES

    rea de Soporte Tcnico

    Pgina 14 de 24

  • Direccin de Sistemas de Informacin

    Departamento CERES

    rea de Soporte Tcnico

    Pgina 15 de 24

    En la siguiente pantalla dar su consentimiento para renovar el certificado.

    Para ello debe Firmar primero y Enviar despus la solicitud.

    Pulse el botn Firmar .

  • Direccin de Sistemas de Informacin

    Departamento CERES

    rea de Soporte Tcnico

    Pgina 16 de 24

    Se solicitar el certificado con el que desea firmar, debe elegir el mismo certificado con el que ha

    realizado todo el proceso e introducir la contrasea o el PIN de la tarjeta (segn sea el caso).

    Si el proceso de firma se realiza correctamente aparecer la siguiente ventana.

  • Direccin de Sistemas de Informacin

    Departamento CERES

    rea de Soporte Tcnico

    Pgina 17 de 24

    A continuacin pulse Enviar

    Si el proceso se realiza correctamente, la aplicacin le devolver su cdigo de renovacin.

    Imprima o apunte este cdigo ya que lo necesitar para descargar su certificado.

  • Direccin de Sistemas de Informacin

    Departamento CERES

    rea de Soporte Tcnico

    Pgina 18 de 24

    Vaya al paso nmero 2. Descarga de su certificado renovado.

    NOTA: En caso de que su certificado no est en el perodo de renovacin, la aplicacin se lo indicar.

  • Direccin de Sistemas de Informacin

    Departamento CERES

    rea de Soporte Tcnico

    Pgina 19 de 24

    5.2. DESCARGA DE SU CERTIFICADO RENOVADO

    Para proceder a la descarga del certificado acceda a la siguiente direccin:

    https://www.sede.fnmt.gob.es/certificados/persona-fisica/renovar/descargar-certificado

    Si la renovacin la ha realizado en tarjeta introdzcala.

    Introduzca su NIF y el cdigo de renovacin obtenido en la fase 1 y pulse Enviar peticin.

    Recibir un mensaje que le indicar que su certificado ha sido instalado.

    Vaya al almacn de certificados en Herramientas / Opciones / Avanzado, Cifrado/Certificados / Ver Certificados, pestaa de Sus Certificados.

    Y compruebe que su certificado se ha instalado con xito.

    https://www.sede.fnmt.gob.es/certificados/persona-fisica/renovar/descargar-certificado
  • Direccin de Sistemas de Informacin

    Departamento CERES

    rea de Soporte Tcnico

    Pgina 20 de 24

    6. EXPORTACIN DEL CER TIFICADO EN MOZILLA FIREFOX

    Acuda al almacn de certificados de Mozilla Firefox,

    Herramientas/Opciones/Avanzado, pestaa de Cifrado/Ver Certificados , pestaa de Sus

    Certificados.

    Seleccione su certificado y pulse Hacer copia.

    Indique la ruta donde quiere realizar su copia de seguridad (disquete, unidad de red, etc...)

    Inserte la contrasea maestra de su navegador (si estableci alguna).

    Inserte una contrasea y la confirme para proteger la copia de seguridad que va a realizar.

    Si todo el proceso es correcto, recibir el siguiente mensaje: La copia de seguridad de

    su(s) certificado(s) de seguridad y clave(s) privada(s) se ha realizado con xito.

  • Direccin de Sistemas de Informacin

    Departamento CERES

    rea de Soporte Tcnico

    Pgina 21 de 24

    7. ANEXO 1 PARA USUARIOS CON SISTEMA OPERATIVO MAC

    Los pasos para poder utilizar la tarjeta CERES en Mac OS X son los siguientes:

    Instalacin

    Los pasos para instalar el Multicard PKCS11 en Mac OS X (Lion / Mountain Lion) son los siguientes:

    Descargar el fichero libpkcs11-fnmtdnie-x.x.x.dmg

    Hacer doble clic en el fichero para montar el volumen y doble clic en el fichero generado dentro del paquete.

    Siguiendo las instrucciones del asistente de instalacin, se instalar en el sistema.

    Al finalizar la instalacin, se abrir el navegador web con la gua para configurar el mdulo criptogrfico en Firefox.

    En el caso de querer desinstalar el paquete se debe usar una de las dos metodologas siguientes:

    Eliminar la carpeta Libpkcs11-fnmtdnie, ubicada en /Library/Libpkcs11-fnmtdnie, a la papelera de sistema.

    Configuracin

    El navegador se configura del siguiente modo:

    /Certificados > Dispositivos de seguridadFirefox

    Cargar

    Dele un nombre al mdulo. (Por ejemplo "FNMT-DNIE Modulo P11")

    Indique manualmente la ruta del mdulo: /Library/Libpkcs11-fnmtdnie/lib/libpkcs11-fnmtdnie.so

    Pulse el botn "Aceptar"