Receta: Importar certificado en tarjeta criptográfica
De Guadapedia, la enciclopedia libre.
| Tabla de contenidos |
Instalar certificado FNMT en tarjeta criptográfica
- Para seguir este manual, debemos contar con una copia de seguridad del certificado de la Fábrica Nacional de Moneda y Timbre (junto con su contraseña), una tarjeta criptográfica CERES vacía, y un lector de tarjetas inteligentes. El navegador que usemos no debe tener instalado el certificado que vayamos a importar. Si ese es el caso, nos aseguramos de que tenemos una copia de seguridad y lo eliminamos del navegador. Pasos a seguir:
Instalar el paquete opensc-ceres
- Para hacerlo podemos o bien hacer clic en este enlace (apt://opensc-ceres) (solo en Guadalinex v4 y superiores), o bien usar el gestor de paquetes synaptic. Para ésto último nos vamos al menú Sistema, Administración y abrimos el gestor de paquetes:
Gestor de paquetes Synaptic
- A continuación, hacemos clic en Buscar y buscamos opensc-ceres:
Buscando opensc-ceres
- Cuando lo hayamos encontrado, lo marcamos para instalar:
El paquete opensc-ceres, localizado
- Y hacemos clic en “Aplicar” para instalarlo:
Instalando opensc-ceres
- Si todo va bien, Synaptic nos lo notificará y podremos cerrar el gestor:
El opensc-ceres instalado satisfactoriamente
Conexión del lector de tarjetas
- Sencillamente conectamos el lector a un puerto usb y dejamos que el sistema lo detecte:
El sistema detecta el lector de tarjetas
Importar el certificado en la tarjeta criptográfica
- Para ello usaremos el navegador Firefox. Los pasos son:
- Abrimos el navegador:
El navegador web Firefox
- A continuación abrimos Editar -> Preferencias y nos vamos a Avanzado:
La configuración avanzada de Firefox
- Hacemos clic en la pestaña “Cifrado”:
Configuración del cifrado en Firefox
- Ahora insertamos nuestra tarjeta criptográfica vacía en el lector, y le damos a “Ver certificados”. Se nos pedirá el PIN de la tarjeta:
Firefox nos pide el PIN de la tarjeta para mostrar los certificados
- Introducimos el PIN, y Firefox nos mostrará la lista de certificados instalados en el navegador. En este caso no tenemos ninguno:
Lista de certificados instalados
- Ahora hacemos clic en “Importar”, buscamos la copia de seguridad de nuestro certificado en formato .p12 y la seleccionamos:
Seleccionamos nuestro certificado .p12
- Elegimos la tarjeta criptográfica como dispositivo de seguridad en el que instalar el certificado:
Eligiendo el dispositivo de seguridad
- Se nos vuelve a solicitar el PIN de la tarjeta:
Introducimos el PIN de la tarjeta
- Y ahora introducimos la contraseña de la copia de seguridad del certificado:
Contraseña de la copia de seguridad
- El navegador nos informa a continuación de que la importación se ha realizado satisfactoriamente:
La importación se ha realizado con éxito
- Con estos pasos hemos realizado la importación de nuestro certificado de la FNMT en Firefox, y a partir de ahora no necesitamos tener el certificado instalado en el navegador. Podemos ver nuestro certificado en el listado, pero éste se encuentra físicamente en la tarjeta:
Nuestro certificado ya está importado en la tarjeta
Cambio del PIN de la tarjeta
- Si se necesita cambiar el PIN de la tarjeta, también se puede realizar el cambio a través de Firefox. Para ello:
- Abrimos Editar -> Preferencias -> Avanzado. Nos vamos a la pestaña “Cifrado” y hacemos clic en “Dispositivos de seguridad”:
Dispositivos de seguridad del sistema
- De la lista que nos aparece, seleccionamos la tarjeta criptográfica (FNMT PIN 1):
Seleccionamos la tarjeta criptográfica
- Hacemos clic en “Cambiar contraseña”:
Cambiando la contraseña
- Escribimos el PIN antiguo en el primer campo, y el nuevo en los dos siguientes campos. El PIN puede estar compuesto de números, letras y signos de puntuación. En la parte inferior tenemos un indicador de la calidad de la nueva contraseña:
Elegimos un nuevo PIN
- Finalmente hacemos clic en aceptar, y ya tenemos cambiado el PIN de nuestra tarjeta:
Hemos cambiado satisfactoriamente el PIN
