Quin tipus de certificats electrònics puc obtenir?
Segons el suport, els tipus de certificats que pot obtenir són bàsicament dos:
- Certificat de programari: es tracta d'un fitxer de programari el suport físic del qual és el propi ordinador o servidor on s'instal·la.
- Certificat de targeta: en aquest cas, el certificat electrònic es troba en una targeta criptogràfica. El DNI electrònic s'emmarca en aquesta categoria.
Com obtenir un certificat electrònic?
El procés d'obtenció d'un certificat electrònic varia en funció de l'autoritat de certificació emissora (consulti les instruccions de l'autoritat de certificació que hagi triat a la seva corresponent pàgina web). Si, per exemple, desitja obtenir el certificat de la Fàbrica Nacional de Moneda i Timbre (FNMT), ha de seguir aquests passos:
- Sol·licitud del certificat electrònic mitjançant la pàgina web. Premi "Certificat d'usuari" i segueixi els passos que se li indiquen. Necessitarà introduir una sèrie de dades personals. En acabar, obtindrà un codi de sol·licitud associat al seu certificat.
- Acreditació de la identitat: amb el codi de sol·licitud obtingut en el pas anterior i la seva corresponent identificació ha de presentar-se en una oficina de registre per formalitzar la seva petició de forma presencial.
- Obtenció del certificat electrònic: una vegada acreditada la seva identitat en l'oficina de registre, podrà descarregar el seu certificat des de la pàgina web accedint a la pestanya de "Descàrrega del certificat". Se li requerirà el seu NIF o NIE i el codi de sol·licitud obtingut en el primer pas. Ha de tenir en compte que la sol·licitud i l'obtenció del certificat han de fer-se des del mateix ordinador i usuari.
Si volgués obtenir el seu certificat en una targeta criptogràfica, haurà de fer-se amb una i amb un lector de targetes en cas que el seu ordinador no tingui. A més, haurà d'instal·lar primer el certificat arrel de la FNMT i instal·lar el programari que haurà rebut amb la targeta. A partir d'aquí, els passos que haurà de realitzar per obtenir el certificat són els mateixos que s'han especificat més amunt amb la diferència que la sol·licitud i la descàrrega han de fer-se amb la targeta col·locada en el lector. Així mateix, per al primer pas, haurà de triar a la pàgina web "Certificat d'usuari en targeta criptogràfica" en comptes de "Certificat d'usuari".
Com instal·lar un certificat electrònic?
La instal·lació del certificat electrònic que hem escollit d'exemple, el de la FNMT, es realitzarà de manera automàtica en l'ordinador o en la targeta en prémer el botó de "Enviar petició" en "Descàrrega de certificat" (pas 3).
Per comprovar que el certificat s'ha instal·lat correctament en cas de certificat de programari, pot fer-ho de la següent manera:
- En Internet Explorer (pot variar segons la versió) vagi a Eines / Opcions d'Internet / Contingut / Certificats…
- En Firefox (pot variar segons la versió) vagi a Eines / Opcions / Avançat / Xifrat / Veure Certificats…
Com exportar i importar un certificat electrònic?
La pròpia pàgina de la FNMT recomana a aquells que hagin instal·lat un certificat de programari fer una còpia de seguretat del certificat i de la seva corresponent clau privada. D'aquesta manera, podrà instal·lar-ho en altres navegadors i equips i tenir-ho guardat en cas de problemes amb l'ordinador en el qual ho va instal·lar inicialment.
Per fer la còpia de seguretat (exportar), seguim els següents passos:
- En Internet Explorer vagi a Eines/Opcions d'Internet/Contingut/Certificats…/Personal. Premi sobre el certificat que desitja i a continuació triï "Exportar…". S'executarà l'assistent d'exportació dels certificats, que li guiarà en el procés. Seleccioni l'opció "Exportar la clau privada". Si ho desitja, pot establir una contrasenya que l'assistent li sol·licitarà posteriorment quan realitzi la importació del certificat. A continuació, premi a "Examinar", seleccioni la ubicació en la qual desitja guardar la còpia i posi nom a l'arxiu que es generarà. Després es mostrarà un resum amb les opcions triades. Premi a "Finalitzar".
- En Firefox vagi a Eines/Opcions/Avançat/Xifrat/Veure certificats… Premi sobre el certificat que desitja i a continuació premi "Fer Còpia…". Triï el lloc on desitja guardar el certificat, una contrasenya per al suport del certificat i premi a "Acceptar".
En cas que desitgés importar el seu certificat a un altre navegador o equip, una vegada hagi fet una còpia de seguretat en un dispositiu d'emmagatzematge extern, podria fer-ho de la següent manera:
- En Internet Explorer vagi a Eines/Opcions d'Internet/ Contingut/ Certificats…/Personal. Triï l'opció "Importar…". S'executarà l'assistent d'importació de certificats que li guiarà en el procés. Seleccioni l'arxiu que desitja importar mitjançant el botó "Examinar". Li demanarà contrasenya (només en cas d'haver-la inclòs quan es va realitzar la còpia a importar) i marcar la clau privada com a exportable. Triem "Seleccionar automàticament el magatzem de certificats sobre la base del tipus de certificat". A continuació, es mostrarà un resum amb les opcions triades. Premi a "Finalitzar".
- En Firefox vagi a Eines/Opcions/Avançat/Xifrat/Veure certificats… Premi sobre el certificat que desitja i a continuació premi "Importar…". Seleccioni l'arxiu que desitja importar mitjançant el botó "Examinar", escrigui la contrasenya de suport del certificat i premi a "Acceptar".
Com renovar el seu certificat electrònic?
El seu certificat té un període de validesa que podrà comprovar en el menú de consulta de la propietat de certificat del seu navegador. Quan la data d'expiració estigui propera, necessitarà posar-se en contacte amb l'autoritat de certificació emissora a través dels mitjans que aquesta habiliti per sol·licitar l'emissió d'un altre certificat amb un nou període de validesa.
En el cas que desitgi renovar el seu certificat de la FNMT, des dels dos mesos anteriors a la caducitat pot fer-ho sense necessitat d'anar personalment a una oficina de registre. Els passos que ha de seguir són els següents:
- Anar a la pàgina web de la FNMT i sol·licitar la renovació des del navegador on actualment té instal·lat el certificat que va a caducar.
- Uns minuts després podrà descarregar el certificat renovat des d'aquesta pàgina web.
Com i per què revocar el seu certificat electrònic?
Revocar un certificat suposa cancel·lar la validesa del certificat de forma independent de l'interval de validesa del certificat.
Els motius per revocar un certificat són variats. El més habitual és la possibilitat que hagi vist compromesa la clau privada del certificat i que per tant existeixi una altra persona que pugui realitzar signatures en nom d'unes altres. Un altre possible motiu és que alguna dada dels continguts en el certificat deixi de ser vàlid.
Per revocar un certificat és necessari comunicar-li-ho a l'autoritat de certificació per un dels mitjans facilitats per a això (Internet, telefònic,…).
El procediment per revocar el certificat de la FNMT és el següent:
- Si el titular del certificado o su representante (sólo en caso de entidades), están en posesión del mismo, la revocación se efectuará a través de Internet.
- Si el titular del certificat o el seu representant no disposen del mateix per extraviament, pèrdua o robatori, haurà de personar-se en una Oficina d'Acreditació per, una vegada identificat, signar el model de sol·licitud de revocació del certificat. Les oficines d'acreditació transmeten diàriament els registres tramitats a la FNMT perquè aquesta procedeixi a la revocació del certificat.
Una vegada que un certificat està revocat, cap signatura realitzada amb el certificat tindrà validesa legal.
Com eliminar el seu certificat electrònic?
Si desitja eliminar el seu certificat electrònic del navegador, pot fer-ho d'aquesta manera:
- En Internet Explorer (puede variar según la versión) vaya a Herramientas / Opciones de Internet / Contenido / Certificados… A continuación pulse sobre el certificado que desea eliminar y elija "Quitar".
- En Firefox (puede variar según la versión) vaya a Herramientas / Opciones / Avanzado / Cifrado / Ver Certificados… A continuación, pulse sobre el certificado que desea eliminar y elija "Eliminar…".