DIRECCIN DE SISTEMAS DE INFORMACIN DEPARTAMENTO CERES

RENOVACIN DEL CERTIFICADO CON MOZILLA FIREFOX EN SOFTWARE O TARJETA CRIPTOGRFICA (WINDOWS Y MAC)

NOMBRE Elaborado por: Revisado por: Aprobado por: Soporte Tcnico

FECHA 23/02/2011

HISTRICO DEL DOCUMENTO Versin 1.0 1.1 Fecha 23/02/2011 28/01/2014 Descripcin Creacin del documento Actualizacin del documento Autor S.T S.T.

Referencia: Documento clasificado como: Pblico

Direccin de Sistemas de Informacin Departamento CERES rea de Soporte Tcnico

1. 2. 3. 4. 5.

Introduccin..................................................................................................................................... 3 Exportacin del certificado digital en Internet Explorer ................................................................. 4 Importacin del certificado digital en Mozilla Firefox ................................................................... 4 Instalacin del certificado raz en Mozilla Firefox .......................................................................... 5 Renovacin del certificado digital en Mozilla Firefox .................................................................... 6 5.1. 5.2. Solicitud de la renovacin ....................................................................................................... 7 Descarga de su certificado renovado ..................................................................................... 19

6. 7. 8.

Exportacin del certificado en Mozilla Firefox............................................................................. 20 ANEXO 1 Para usuarios con Sistema Operativo MAC ............................................................. 21 ANEXO 2 Para usuarios con Windows XP, Vista Windows 7 / 8 ......................................... 23

Pgina 2 de 24

Direccin de Sistemas de Informacin Departamento CERES rea de Soporte Tcnico

1. INTRODUCCIN
El presente documento muestra las instrucciones paso a paso para renovar el certificado digital utilizando el navegador Mozilla Firefox bajo el S.O. Windows XP, Windows Vista, Windows 7, Windows 8 o MAC, utilizando tarjeta criptogrfica o no. Tambin se muestran los pasos previos y posteriores a la renovacin y que pueden ser necesarios, como la exportacin del certificado desde otro navegador como es Internet Explorer, la importacin del certificado en Firefox o la instalacin del certificado raz.

Pgina 3 de 24

Direccin de Sistemas de Informacin Departamento CERES rea de Soporte Tcnico

2. EXPORTACIN DEL CERTIFICADO DIGITAL EN INTERNET EXPLORER

Si usted tuviera su certificado digital clase 2 CA instalado en el navegador Internet Explorer puede exportarlo con clave privada para as despus poder importarlo en Mozilla Firefox. Acceda al men Herramientas, Opciones de Internet. Una vez all, seleccionaremos la pestaa Contenido y el botn Certificados. En la pestaa Personal se nos muestra una pantalla con la relacin de Certificados personales instalados en nuestro navegador. Seleccionamos el que queremos exportar y pulsamos el botn Exportar. A partir de este momento nos guiar un asistente de Windows. Pulsamos Siguiente. Elegimos la opcin de Exportar la clave privada y pulsamos Siguiente. Dejaremos las opciones tal y como se nos muestran por defecto y pulsamos Siguiente. Llegamos a una pantalla donde se nos pide una contrasea y su validacin para proteger el archivo que contiene el Certificado exportado. Las introducimos y pulsamos el botn Siguiente. En el siguiente cuadro de dilogo indicaremos la ruta y el nombre del archivo que queremos que contenga el certificado exportado, pulsaremos el botn Siguiente. A continuacin se nos muestra una ventana con las caractersticas del certificado exportado, pulsaremos el botn Finalizar y nos aparece un mensaje de aviso diciendo que la clave privada va a ser exportada, pulsamos Aceptar y si la operacin ha sido correcta se nos mostrar un cuadro informndonos de que el certificado ha sido exportado con xito. Despus de este paso el archivo obtenido ser su copia de seguridad.

3. IMPORTACIN DEL CERTIFICADO DIGITAL EN MOZILLA FIREFOX

Acuda al almacn de certificados de este navegador en Versin 3.x de Mozilla Firefox: Herramientas / Opciones / Avanzado, pestaa Cifrado / Ver Certificados, pestaa de Sus Certificados. Pulse el botn Importar. Busque la ubicacin (disquete, CD, memoria USB, unidad de red, etc.) de la copia de seguridad del certificado que quiere importar. Inserte la contrasea maestra de su navegador (si estableci alguna). Si es la primera vez que usa este navegador con certificados, inserte una contrasea y la confirme, esta contrasea ser requerida cada vez que quiera usar su certificado en las webs que lo requieran. Inserte la contrasea con la que protegi su copia de seguridad. Si todo el proceso es correcto, recibir el siguiente mensaje: Se han restaurado satisfactoriamente su(s) certificado(s) de seguridad y clave(s) privada(s).

Pgina 4 de 24

Direccin de Sistemas de Informacin Departamento CERES rea de Soporte Tcnico

4. INSTALACIN DEL CERTIFICADO RAZ EN MOZILLA FIREFOX

Para poder utilizar su certificado digital en Mozilla Firefox es necesario instalar el certificado Raz de la FNMT-RCM, el cual permitir saber al navegador que su certificado personal es de confianza. Por defecto no viene instalado en Firefox por lo que es necesario instalarlo. Para ello haga lo siguiente. Descargue el certificado raz en su disco duro (recuerde la ubicacin en la que lo almacena, pues deber acceder a este fichero con posterioridad): https://www.sede.fnmt.gob.es/documents/11614/66000/Certificado+Raiz+Clase2A/29de1646-675e49b3-bd8e-0ff6ca02cb66 Deber acceder a Herramientas / Opciones / Avanzado / Cifrado/Certificados / Ver certificados Seleccione la pestaa autoridades, de ser as, pulse el botn importar. Seleccione la ubicacin del certificado raz, FNMTClase2CA.cer y pulse el botn abrir. Marque las 3 casillas correspondientes a los diferentes propsitos y pulse el botn Aceptar.

Pgina 5 de 24

Direccin de Sistemas de Informacin Departamento CERES rea de Soporte Tcnico

5. RENOVACIN DEL CERTIFICADO DIGITAL EN MOZILLA FIREFOX

Para iniciar el proceso de renovacin es necesario conectarse a la siguiente direccin: https://www.sede.fnmt.gob.es/certificados/persona-fisica/renovar La renovacin se compone de dos fases. 1. Solicitud de la renovacin 2. Descarga del certificado renovado. NOTA: En el proceso de renovacin no hay que desplazarse a ninguna oficina de registro, todo se hace telemticamente. IMPORTANTE: Tenga en cuenta que el proceso de renovacin se comprende desde 60 das antes de la fecha de caducidad hasta el da anterior o hasta la misma hora en la que se registr por primera vez en una oficina de registro. NOTA: Si el certificado a renovar est en tarjeta criptogrfica y/o el certificado se quiere renovar en la tarjeta debe tener instalado el software para la utilizacin de stas. Consulte los anexos 1 o 2 al final de este documento dependiendo de su Sistema Operativo.

Pgina 6 de 24

Direccin de Sistemas de Informacin Departamento CERES rea de Soporte Tcnico

5.1. SOLICITUD DE LA RENOVACIN Acceda desde la pgina Web al paso nmero 1. Solicitud de la renovacin. Si el proceso se va a realizar en tarjeta insrtela desde este momento.

Pgina 7 de 24

Direccin de Sistemas de Informacin Departamento CERES rea de Soporte Tcnico

Lea el EXTRACTO DE LA DECLARACIN DE PRCTICAS DE CERTIFICACIN y pulse Aceptar.

La aplicacin solicitar el certificado que desea renovar. Lo elegimos y pulsamos Aceptar.

Pgina 8 de 24

Direccin de Sistemas de Informacin Departamento CERES rea de Soporte Tcnico

Introduzca la contrasea maestra y pulse Aceptar. Para saber ms sobre la contrasea maestra vea la siguiente FAQ (apartado 04. Errores con otros navegadores)

Si su certificado est en tarjeta le pedir el PIN de sta

Pgina 9 de 24

Direccin de Sistemas de Informacin Departamento CERES rea de Soporte Tcnico

La pantalla mostrar sus datos, los cuales podr modificarlos en caso que lo desee, o si los datos estn correctos podr seguir con el proceso de renovacin. Pulse RENOVAR CERTIFICADO para continuar con la renovacin.

IMPORTANTE: Si desea que su direccin de correo electrnico aparezca en el certificado, debe introducirla en el apartado E-mail.

Pgina 10 de 24

Direccin de Sistemas de Informacin Departamento CERES rea de Soporte Tcnico

La aplicacin volver a solicitarle el certificado que desea renovar. Lo elegimos y pulsamos Aceptar.

Introduzca la contrasea maestra y pulse Aceptar.

Pgina 11 de 24

Direccin de Sistemas de Informacin Departamento CERES rea de Soporte Tcnico

En la siguiente pantalla se le mostrar la Generacin de claves.

Puede elegir entre longitud de claves grado alto (2048 bits) y longitud de claves grado medio (1024 bits). Nota, si su tarjeta es muy antigua, ms de 4 aos, es posible que no admita certificados de 2048, deber seleccionar grado medio.

Cuando elija la longitud pulse Enviar Solicitud. La aplicacin le solicitar dnde desea generar la clave, en tarjeta o en software. Si desea generarla en tarjeta seleccione FNMT-RCM Si desea generarla en el navegador seleccione Disp. Software de seguridad

Pgina 12 de 24

Direccin de Sistemas de Informacin Departamento CERES rea de Soporte Tcnico

Si selecciona FNMT-RCM deber introducir el PIN de la tarjeta y a continuacin la contrasea maestra, si es en el navegador solo deber introducir la contrasea maestra de firefox.

El proceso de generacin comenzar.

Pgina 13 de 24

Direccin de Sistemas de Informacin Departamento CERES rea de Soporte Tcnico

Pgina 14 de 24

Direccin de Sistemas de Informacin Departamento CERES rea de Soporte Tcnico

En la siguiente pantalla dar su consentimiento para renovar el certificado. Para ello debe Firmar primero y Enviar despus la solicitud. Pulse el botn Firmar.

Pgina 15 de 24

Direccin de Sistemas de Informacin Departamento CERES rea de Soporte Tcnico

Se solicitar el certificado con el que desea firmar, debe elegir el mismo certificado con el que ha realizado todo el proceso e introducir la contrasea o el PIN de la tarjeta (segn sea el caso).

Si el proceso de firma se realiza correctamente aparecer la siguiente ventana.

Pgina 16 de 24

Direccin de Sistemas de Informacin Departamento CERES rea de Soporte Tcnico

A continuacin pulse Enviar

Si el proceso se realiza correctamente, la aplicacin le devolver su cdigo de renovacin.

Imprima o apunte este cdigo ya que lo necesitar para descargar su certificado.

Pgina 17 de 24

Direccin de Sistemas de Informacin Departamento CERES rea de Soporte Tcnico

Vaya al paso nmero 2. Descarga de su certificado renovado. NOTA: En caso de que su certificado no est en el perodo de renovacin, la aplicacin se lo indicar.

Pgina 18 de 24

Direccin de Sistemas de Informacin Departamento CERES rea de Soporte Tcnico

5.2. DESCARGA DE SU CERTIFICADO RENOVADO Para proceder a la descarga del certificado acceda a la siguiente direccin: https://www.sede.fnmt.gob.es/certificados/persona-fisica/renovar/descargar-certificado

Si la renovacin la ha realizado en tarjeta introdzcala. Introduzca su NIF y el cdigo de renovacin obtenido en la fase 1 y pulse Enviar peticin. Recibir un mensaje que le indicar que su certificado ha sido instalado.

Vaya al almacn de certificados en Herramientas / Opciones / Avanzado, Cifrado/Certificados

/ Ver Certificados, pestaa de Sus Certificados. Y compruebe que su certificado se ha instalado con xito.

Pgina 19 de 24

Direccin de Sistemas de Informacin Departamento CERES rea de Soporte Tcnico

6. EXPORTACIN DEL CERTIFICADO EN MOZILLA FIREFOX

Acuda al almacn de certificados de Mozilla Firefox, Herramientas/Opciones/Avanzado, pestaa de Cifrado/Ver Certificados, pestaa de Sus Certificados. Seleccione su certificado y pulse Hacer copia. Indique la ruta donde quiere realizar su copia de seguridad (disquete, unidad de red, etc...) Inserte la contrasea maestra de su navegador (si estableci alguna). Inserte una contrasea y la confirme para proteger la copia de seguridad que va a realizar.

Si todo el proceso es correcto, recibir el siguiente mensaje: La copia de seguridad de su(s) certificado(s) de seguridad y clave(s) privada(s) se ha realizado con xito.

Pgina 20 de 24

Direccin de Sistemas de Informacin Departamento CERES rea de Soporte Tcnico

7. ANEXO 1 PARA USUARIOS CON SISTEMA OPERATIVO MAC Los pasos para poder utilizar la tarjeta CERES en Mac OS X son los siguientes: Instalacin Los pasos para instalar el Multicard PKCS11 en Mac OS X (Lion / Mountain Lion) son los siguientes: Descargar el fichero libpkcs11-fnmtdnie-x.x.x.dmg Hacer doble clic en el fichero para montar el volumen y doble clic en el fichero generado dentro del paquete. Siguiendo las instrucciones del asistente de instalacin, se instalar en el sistema. Al finalizar la instalacin, se abrir el navegador web con la gua para configurar el mdulo criptogrfico en Firefox.

En el caso de querer desinstalar el paquete se debe usar una de las dos metodologas siguientes: Eliminar la carpeta Libpkcs11-fnmtdnie, ubicada en /Library/Libpkcs11-fnmtdnie, a la papelera de sistema.

Configuracin El navegador se configura del siguiente modo: Ir a Firefox > Preferencias > Avanzado > Cifrado/Certificados > Dispositivos de seguridad de Firefox Seleccione Cargar Dele un nombre al mdulo. (Por ejemplo "FNMT-DNIE Modulo P11") Indique manualmente la ruta del mdulo: /Library/Libpkcs11-fnmtdnie/lib/libpkcs11-fnmtdnie.so Pulse el botn "Aceptar"

Pgina 21 de 24

Direccin de Sistemas de Informacin Departamento CERES rea de Soporte Tcnico

Una vez instalado el modulo, se deber importar el certificado raz de la FNMT y del DNIe. Para el certificado raz de la FNMT: Ir a Firefox > Preferencias > Avanzado > Cifrado/Certificados > Ver certificados de Firefox Seleccione "Importar" Indique manualmente la ruta del certificado raz: /Library/Libpkcs11fnmtdnie/share/FNMTClase2CA.crt El asistente le pedir que establezca la confianza para el certificado. Marque las tres casillas de confianza. Pulse el botn "Aceptar"

Tambin se debe realizar los mismos pasos, pero con el certificado raz del DNIe. Este se encuentra ubicado en /Library/Libpkcs11-fnmtdnie/share/ac_raiz_dnie.crt

Pgina 22 de 24

Direccin de Sistemas de Informacin Departamento CERES rea de Soporte Tcnico

8. ANEXO 2 PARA USUARIOS CON WINDOWS XP, VISTA WINDOWS 7 / 8

Para realizar esta instalacin manual es requisito indispensable que se haya instalado el software para certificados de usuario que podr encontrar en la pgina de Descarga de software de la web. Desde Firefox pulsamos el men de Herramientas Opciones Avanzado Cifrado/Certificados.

Pulsamos el botn de Dispositivos de Seguridad y aparece la ventana de gestin de mdulos criptogrficos.

Pgina 23 de 24

Direccin de Sistemas de Informacin Departamento CERES rea de Soporte Tcnico

Pulsamos el botn de Cargar

Donde pone nombre del Mdulo escribimos FNMT-RCM modulo PKCS#11, pulsamos en Examinar buscamos el fichero FNMT_P11.dll que est en c:\Windows\system32 y pulsamos Aceptar.

Pgina 24 de 24