Receta: Importar certificado en tarjeta criptográfica

De Guadapedia, la enciclopedia libre.

Tabla de contenidos

Instalar certificado FNMT en tarjeta criptográfica

Para seguir este manual, debemos contar con una copia de seguridad del certificado de la Fábrica Nacional de Moneda y Timbre (junto con su contraseña), una tarjeta criptográfica CERES vacía, y un lector de tarjetas inteligentes. El navegador que usemos no debe tener instalado el certificado que vayamos a importar. Si ese es el caso, nos aseguramos de que tenemos una copia de seguridad y lo eliminamos del navegador. Pasos a seguir:

Instalar el paquete opensc-ceres

  • Para hacerlo podemos o bien hacer clic en este enlace (apt://opensc-ceres) (solo en Guadalinex v4 y superiores), o bien usar el gestor de paquetes synaptic. Para ésto último nos vamos al menú Sistema, Administración y abrimos el gestor de paquetes:
Gestor de paquetes Synaptic
Enlarge
Gestor de paquetes Synaptic










  • A continuación, hacemos clic en Buscar y buscamos opensc-ceres:
Buscando opensc-ceres
Enlarge
Buscando opensc-ceres










  • Cuando lo hayamos encontrado, lo marcamos para instalar:
El paquete opensc-ceres, localizado
Enlarge
El paquete opensc-ceres, localizado










  • Y hacemos clic en “Aplicar” para instalarlo:
Instalando opensc-ceres
Enlarge
Instalando opensc-ceres










  • Si todo va bien, Synaptic nos lo notificará y podremos cerrar el gestor:
El opensc-ceres instalado satisfactoriamente
Enlarge
El opensc-ceres instalado satisfactoriamente










Conexión del lector de tarjetas

  • Sencillamente conectamos el lector a un puerto usb y dejamos que el sistema lo detecte:
El sistema detecta el lector de tarjetas
Enlarge
El sistema detecta el lector de tarjetas










Importar el certificado en la tarjeta criptográfica

Para ello usaremos el navegador Firefox. Los pasos son:
  • Abrimos el navegador:
El navegador web Firefox
Enlarge
El navegador web Firefox










  • A continuación abrimos Editar -> Preferencias y nos vamos a Avanzado:
La configuración avanzada de Firefox
Enlarge
La configuración avanzada de Firefox










  • Hacemos clic en la pestaña “Cifrado”:
Configuración del cifrado en Firefox
Enlarge
Configuración del cifrado en Firefox










  • Ahora insertamos nuestra tarjeta criptográfica vacía en el lector, y le damos a “Ver certificados”. Se nos pedirá el PIN de la tarjeta:
Firefox nos pide el PIN de la tarjeta para mostrar los certificados
Enlarge
Firefox nos pide el PIN de la tarjeta para mostrar los certificados











  • Introducimos el PIN, y Firefox nos mostrará la lista de certificados instalados en el navegador. En este caso no tenemos ninguno:
Lista de certificados instalados
Enlarge
Lista de certificados instalados










  • Ahora hacemos clic en “Importar”, buscamos la copia de seguridad de nuestro certificado en formato .p12 y la seleccionamos:
Seleccionamos nuestro certificado .p12
Enlarge
Seleccionamos nuestro certificado .p12










  • Elegimos la tarjeta criptográfica como dispositivo de seguridad en el que instalar el certificado:
Eligiendo el dispositivo de seguridad
Enlarge
Eligiendo el dispositivo de seguridad










  • Se nos vuelve a solicitar el PIN de la tarjeta:
Introducimos el PIN de la tarjeta
Enlarge
Introducimos el PIN de la tarjeta










  • Y ahora introducimos la contraseña de la copia de seguridad del certificado:
Contraseña de la copia de seguridad
Enlarge
Contraseña de la copia de seguridad










  • El navegador nos informa a continuación de que la importación se ha realizado satisfactoriamente:
La importación se ha realizado con éxito
Enlarge
La importación se ha realizado con éxito










Con estos pasos hemos realizado la importación de nuestro certificado de la FNMT en Firefox, y a partir de ahora no necesitamos tener el certificado instalado en el navegador. Podemos ver nuestro certificado en el listado, pero éste se encuentra físicamente en la tarjeta:
Nuestro certificado ya está importado en la tarjeta
Enlarge
Nuestro certificado ya está importado en la tarjeta










Cambio del PIN de la tarjeta

Si se necesita cambiar el PIN de la tarjeta, también se puede realizar el cambio a través de Firefox. Para ello:
  • Abrimos Editar -> Preferencias -> Avanzado. Nos vamos a la pestaña “Cifrado” y hacemos clic en “Dispositivos de seguridad”:
Dispositivos de seguridad del sistema
Enlarge
Dispositivos de seguridad del sistema










  • De la lista que nos aparece, seleccionamos la tarjeta criptográfica (FNMT PIN 1):
Seleccionamos la tarjeta criptográfica
Enlarge
Seleccionamos la tarjeta criptográfica










  • Hacemos clic en “Cambiar contraseña”:
Cambiando la contraseña
Enlarge
Cambiando la contraseña










  • Escribimos el PIN antiguo en el primer campo, y el nuevo en los dos siguientes campos. El PIN puede estar compuesto de números, letras y signos de puntuación. En la parte inferior tenemos un indicador de la calidad de la nueva contraseña:
Elegimos un nuevo PIN
Enlarge
Elegimos un nuevo PIN










  • Finalmente hacemos clic en aceptar, y ya tenemos cambiado el PIN de nuestra tarjeta:
Hemos cambiado satisfactoriamente el PIN
Enlarge
Hemos cambiado satisfactoriamente el PIN