Descubriendo el uso del

Certificado Digital
 Charlas sobre
El Certificado Digital
● 1ª Charla:
● ¿Qué es un Certificado Digital?
● ¿Cómo se obtiene el Certificado Digital?
 ¿Qué es un Certificado Digital?
●Es un documento digital (certificado) con las
mismas funcionalidades que cualquier
documento físico, como por ejemplo el DNI.

●La Fábrica Nacional de Moneda y Timbre

(FNMT) es el organismo encargado en
facilitar la obtención del Certificado Digital.
 Servicios Esenciales de
Certificación
http://www.ceres.fnmt.es
CERES - Servicios prestados

Características de los servicios esenciales de Certificación para

usuarios, Organismos y Empresas:
 Emisión, revocación, suspensión y renovación de certificados

 Plataforma de validación de certificados: antes de validar una transacción es

necesario verificar que el certificado electrónico no se ha revocado ni ha expirado.

 Tipos de certificados emitidos por FNMT: de Personas físicas, de Personas

jurídicas para el ámbito tributario y Certificados de Componentes

 Uso ilimitado de todos los certificados emitidos

 Solicitando el Certificado
●Para solicitar el Certificado Digital debes
acceder a la página Web de la Fábrica Na-
cional de Moneda y Timbre
http://www.cert.fnmt.es/

●Vamos a ver detalladamente los pasos a

seguir para obtener el Certificado.
 Procedimiento de obtención del certificado

1.- Solicitud de Certificado: el solicitante se conecta a la página web de Ceres y solicita su

certificado electrónico, introduciendo su número de DNI y obteniendo un código de solicitud.

Código Solicitud

2.- Acreditación en Oficina de Registro: el solicitante se persona en

una oficina de registro con su DNI y Código de solicitud y firma el contrato.

El registrador, a través de la aplicación web de registro se conecta

a FNMT y autoriza la generación del certificado electrónico

3.- Descarga del certificado: el solicitante vuelve a conectarse a la página web de

Ceres con el mismo ordenador desde el que se solicitó el certificado, e introduciendo su
número de DNI y su Código de Solicitud, se descarga el certificado electrónico
DNI + Código Solicitud

4.- Esportación del certificado: el solicitante exporta el certificado a algún medio

extraíble (pendrive, disquete) para poder utilizarlo en cualquier parte. Este paso es optativo
y dependerá de dónde hayamos sacado el certificado y dónde y cómo queramos utilizarlo.
 Pasos para
Obtener el Certificado en un CG
● 1º Solicitar el certificado en la página Web
http://www.cert.fnmt.es y obtener el Código de Solicitud
del Certificado.

● 2º Personarse en la Oficina de Registro.

● 3º Descargarse el Certificado al ordenador.

● 4º Exportar el certificado.

● 5º Borrarlo del ordenador del CG donde lo

descargamos.
 1º Solicitando el Certificado
● Accedemos a la página Web http://www.cert.fnmt.es
● Haz clic en “OBTENCIÓN”.
● Pulsa en el texto “SOLICITUD VÍA INTERNET DE SU
CERTIFICADO”.
● Introduce tu NIF. Debes rellenar 9 espacios, si te faltan
números tendrás que introducir ceros por la izquierda.
● Pulsa en “LONGITUD DE CLAVE” y elige la opción:
“1024 (NIVEL MEDIO)”. (Esta Opción NO aparece
cuando se usa como navegador Internet Explorer
de Windows)
● Pulsa el botón “ENVIAR PETICION”.
 1º Solicitando el Certificado
● Si usas Internet Explorer de Windows pulsa en el boton
“ACEPTA” en las ventanas que aparezcan. Estas
ventanas NO aparece cuando usamos Mozilla Firefox
en GuadaLinex.
● Dejamos en blanco la contraseña en la ventana que
pide “CAMBIAR LA CONTRASEÑA MAESTRA”.
● Tras esto la FNMT te dará un código se solicitud del
Certificado. Cuando tengas el código, debes ir a la
Oficina de Registro dónde presentarás tu DNI y el
código de solicitud.
1º Solicitando el Certificado
1º Solicitando el Certificado
1º Solicitando el Certificado
1º Solicitando el Certificado
1º Solicitando el Certificado

Volver a Personándose en la Oficina de Registro

2º Personándote en la Oficina de
Registro
●Las Oficinas de Registro o Acreditación son
el lugar físico en el cual tendrás que presen-
tar tu DNI más el código de solicitud del cer-
tificado. Suelen ser oficinas del SAE, Ha-
cienda, etc. o cualquier organismo que haya
sido certificado como tal.
●En la siguiente dirección podrás buscar la
oficina más cercana a tu domicilio:
http://clientes.maptel.com/fnmt/
2º Personándote en la Oficina de
Registro
● Una persona del organismo registrador,
comprobará tu identificación (tienes que lle-
var el DNI) y paso seguido te pedirá que
firmes las condiciones de utilización del
Certificado, documento del cual te propor-
cionará una copia.
 3º Descargándote el Certificado
●Después de personarte en la Oficina de
Registro debes descargarte el Certificado en el
mismo ordenador donde solicitaste el
certificado ya que si no es así, NO podrás
descargarlo.

●El plazo de descarga del certificado es de un

máximo de 24 h. por lo que si no lo haces
dentro del mismo, tendrás que volver a iniciar el
proceso desde el principio.
 3º Descargándote el Certificado
●Abrir Firefox y acceder de nuevo a la dirección:
www.cert.fnmt.es/clase2/main.htm
●Elegir “Descarga del certificado”
●En la siguiente pantalla hay que teclear el NIF
tal como se hizo al solicitar el certificado.
También hay que teclear el código de solicitud
que llevamos a la Oficina para registrarnos (el
que conseguimos en el ultimo paso de la
solicitud)
 3º Descargándote el Certificado
●Una vez introducidos los datos y pulsado el
botón “Descargar Certificado”, aparecerá un
mensaje solicitando la contraseña maestra. Si
la dejamos en blanco en el paso anterior de la
solicitud, no escribimos nada y le damos a
aceptar.
●El navegador descargará el certificado y lo
almacenará.
●El navegador no da ningún mensaje indicando
que la descarga se ha efectuado.
 3º Descargándote el Certificado
●¿Cómo se hace?
Para comprobar que se
ha descargado, ir a
“Editar” –>
“Preferencias” –
“Avanzadas” –
“Administrar certificados”
y aparecerá una pantalla
como la siguiente en la
que puede comprobarse
que el certificado se
encuentra en el almacén
del Firefox.
4º Haciendo la copia de seguridad
●¿Por qué realizar una copia de seguridad?
Es muy importante realizar una copia de seguridad del
certificado y de la clave privada, puesto que en caso de
avería del ordenador, reinstalación del sistema o del
navegador, etc., no sería posible recuperarlo salvo que se
disponga de esa copia.

Además la copia de seguridad permitirá importar el

certificado y la clave privada a otras aplicaciones tales como
lectores de correo u otros navegadores, en ese ordenador o
en otros ordenadores.
 4º Haciendo la copia de seguridad
●¿Cómo se hace?
Partiendo de la pantalla
anterior ( “Editar” –
“Preferencias”–“Avanzadas
”– “Administrar
certificados”), seleccionar
nuestro certificado y pulsar
sobre el botón “Copia de
seguridad”.

Aparecerá una ventana

solicitando el lugar donde
almacenar la copia de
seguridad. Elegir ubicación
adecuada y pulsar
“Guardar”.
4º Haciendo la copia de seguridad
●¿Cómo se hace?
Una vez indicada la ubicación y el nombre del fichero, el
Firefox volverá a pedir la contraseña maestra (esto es una
medida de seguridad para evitar que cualquier persona
extraiga libremente el certificado del almacén del Firefox). Si
seguimos las recomendaciones anteriores, estará en blanco,
así que pulsamos en Aceptar y continuamos
4º Haciendo la copia de seguridad
●¿Cómo se hace?
En la siguiente pantalla pide la contraseña con la que quiere
protegerse el fichero de copia de seguridad.
Téngase en cuenta que si el fichero de copia de seguridad
cayese por descuido en manos de otra persona, esta contraseña
es la que evita que pueda importar libremente el certificado a su
navegador. Por tanto, elíjase una buena contraseña.

1
5º Eliminando el Certificado
 5º Eliminando el Certificado
●¿Por qué eliminar el certificado?
El ordenador en el que hemos descargado el certificado en
el CG es de uso público, y los ordenadores pueden ser
utilizados por cualquier persona.

Un certificado instalado no pide contraseña para ser

utilizado, por lo que si lo dejamos en el ordenador,
cualquiera podría utilizarlo sin nuestro consentimiento: sería
el equivalente a dejar un papel firmado con nuestro DNI en
la mesa del CG.

Es por esto que es MUY IMPORTANTE que, tras realizar la

copia de seguridad del certificado, lo eliminemos.
 5º Eliminando el certificado
●¿Cómo se hace?
Partiendo de la pantalla
anterior ( “Editar” –
“Preferencias”–“Avanzadas
”– “Administrar
certificados”), seleccionar
nuestro certificado y pulsar
sobre el botón “Eliminar”.
Anexo I: Importando el Certificado
●¿Para qué sirve importar el certificado?
Para poder utilizar el certificado en otros ordenadores, o
incluso en programas de correo u otros navegadores (como
Mozilla, Safari o Internet Explorer) en el mismo ordenador,
debemos importar el certificado a estos programas.

Para ello, previamente hemos debido exportarlo en algún

sitio (se recomienda un “lápiz-usb” o similar) según los pasos
explicados en el 4º paso.
 Anexo I: Importando el Certificado
●¿Cómo se hace?
Partiendo de la pantalla
anterior ( “Editar” –
“Preferencias”–“Avanzadas
”– “Administrar
certificados”), seleccionar
nuestro certificado y pulsar
sobre el botón “Importar”.

Aparecerá una ventana

solicitando la ubicación del
certificado. Lo localizamos,
y lo seleccionamos.
 Anexo I: Importando el Certificado
●¿Cómo se hace?
Aparecerá una ventana
solicitando la ubicación
del certificado. Lo
localizamos, y lo
seleccionamos.
 Anexo I: Importando el Certificado
●¿Cómo se hace?
A continuación nos solicitará la contraseña que pusimos en la
exportación del certificado (paso anterior) para protegerlo de usos
indebidos.

La introducimos y pulsamos en aceptar.

Ya tenemos el certificado importado y a partir de aquí podremos

usarlo en este navegador.
 Anexo II: Posibles problemas
●Petición de contraseña maestra en Firefox
a) ¿En que consiste el error?

A veces, cuando un usuario quiere importar su certificado en

Firefox, el navegador le pide que introduzca la contraseña maestra
aunque esta persona no la haya puesto nunca. Al no saberla, no
puede utilizar el certificado...

b) ¿A que se debe?
Se produce cuando un usuario entra con el perfil de otro en el
ordenador, bien porque el primero no cerró la sesión antes de salir,
o porque sabe su contraseña y entra con ella...
También podría darse cuando todos los usuarios tienen el
mismo perfil para accedera la máquina (como sucede muchas
veces en Windows).
 Anexo II: Posibles problemas
●Petición de contraseña maestra en Firefox
c) ¿Como evitarlo?

Intentando evitar que los usuarios/as del CG dejen el equipo

sin cerrar su sesión y asegurándonos de que cada usuario/a usa
su propio login para trabajar en el CG.

d) Vale, lo he intentado evitar, pero ha ocurrido...¿Qué hago?

Si a pesar de nuestros esfuerzos, ocurre este problema, sólo

tenemos que seguir los pasos que se detallan a continuación para
resetear la contraseña maestra. Esto significa que se perderán
TODAS las contraseñas y certificados guardados en el perfil actual,
así que es mejor advertírselo al usuario...
 Anexo II: Posibles problemas
●Petición de contraseña maestra en Firefox
Paso 1) Introducir la siguiente dirección en el navegador:

chrome://pippki/content/resetpassword.xul

Paso 2) Pulsar el
boton aceptar

Paso 3) Volver a
importar el certificado
 Enlaces para ampliar información
 http://www.eprinsa.es/servicios/firma-electronica.php
Curso sobre la obtención y uso del certificado, así como
distintos usos específicos para las localidades de la provincia
(padrón, pago de impuestos municipales...)
http://ws024.juntadeandalucia.es:8080/cursoCertificados/inicio.htm

Curso básico de la JA sobre la obtención, uso y funcionamiento

del certificado.
http://www.cert.fnmt.es/clase2/main.htm

Página de la fnmt (organismo que emite y valida los certificados

digitales).
http://www.alzado.org/articulo.php?id_art=544

Análisis bastante interesante acerca del proceso de obtención

del certificado. Pueder servirnos para anticipar posibles errores
de los usuarios.