5(62/8&,1'(352%/(0$6&21/$&21),*85$&,1<862'(/&(57,),&$'2
',*,7$/

$OILUPDUPHVDOH(5525'(3*,1$
7HQJRSUREOHPDVDOILUPDUFRQ:LQGRZV;3\63
4XpQHFHVLWRSDUDWUDPLWDUHOHFWUyQLFDPHQWH"
4XpQHFHVLWRSDUDLPSRUWDUPL&HUWLILFDGR'LJLWDOGHOD)107"
&yPRSXHGRVDEHUVLPL&HUWLILFDGR'LJLWDOGHOD)107HVWiLQVWDODGRHQHOQDYHJDGRU"
&yPRSXHGRVDEHUVLHVWR\LPSRUWDQGRHO&HUWLILFDGR'LJLWDOGHOD)107FRUUHFWR"
&yPRSXHGRLPSRUWDUXQ&HUWLILFDGR'LJLWDOGHOD)107HQ,QWHUQHW([SORUHU["
&yPRSXHGRH[SRUWDUXQ&HUWLILFDGR'LJLWDOGHOD)107HQ,QWHUQHW([SORUHU;"
&yPRSXHGRLPSRUWDUXQ&HUWLILFDGR'LJLWDOGHOD)107HQ0R]LOOD)LUHIR["
&yPRSXHGRH[SRUWDUXQ&HUWLILFDGR'LJLWDOGHOD)107HQ0R]LOOD)LUH)R["
&yPR\GyQGHPHSXHGRVDFDUHO&HUWLILFDGR'LJLWDOGHOD)107"
&yPRSXHGRUHYRFDUXQ&HUWLILFDGR'LJLWDOGHOD)107"
8QDYH]LPSRUWDGRHOFHUWLILFDGR\LQVWDODGRVWRGRVORVFRPSRQHQWHVQHFHVDULRVVLJRVLQ
SRGHUILUPDU
14. &yPRFRPSUXHERTXHODORQJLWXGGHODFODYHS~EOLFDGHO&HUWLILFDGR'LJLWDOGHOD)107
HVGHELWV"
15. &yPRSXHGHVDEHUHQTXHQLYHOGHSULYDFLGDGWHQJRFRQILJXUDGRPLQDYHJDGRU"

1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.

1.

2.

$OILUPDUPHVDOH(5525'(3*,1$
Seguir los mismos pasos explicados en la pregunta: "Tengo problemas al firmar con Windows XP
y SP2"
7HQJRSUREOHPDVDOILUPDUFRQ:LQGRZV;3\63
Se ha detectado que en los ordenadores Windows XP con SP2, no permiten descargar Active X
firmados con certificados emitidos por la FNMT, si no se activan todos los propsitos del
certificado raz.
Para solventarlo, se debe instalar el certificado raz de la FNMT, descargndolo bien de la pgina de
la FNMT ( http://www.cert.fnmt. es/certifi.htm )
A continuacin se debe importar este certificado en el navegador iExplorer mediante la
opcin Herramientas->Opciones de Internet>Contenido->Certificados->Importar
Si el error sigue persistiendo, se puede habilitar los propsitos del certificado raz de la FNMT de la
siguiente forma:
El usuario debe dirigirse a Herramientas - Opciones de Internet - Pestaa "Contenido"
Botn "Certificados" - Pestaa "Entidades emisoras raz de confianza".
Seleccionar el certificado raz de la FNMT (FNMT Clase 2), hacer clic en el botn "Ver",
pestaa "Detalles" y botn "Modificar propiedades".
Una vez ah, marcar la opcin +DELOLWDUWRGRVORVSURSyVLWRVSDUDHVWHFHUWLILFDGR y
aceptar la ventana
Una vez seguidos todos estos pasos, se puede proceder a probar la firma. (608<
,03257$17(tener en cuenta que antes de finalizar la firma, puede que aparezca un mensaje que
le indicar al usuario donde debe pinchar para descargarse el ActiveX (puede que la descarga sea
automtica y el usuario no tenga que hacer nada).
Una vez instalado dicho software, el usuario podr firmar su solicitud.

4XpQHFHVLWRSDUDWUDPLWDUHOHFWUyQLFDPHQWH"

3.

Si tiene instalado el Sistema Operativo WINDOWS

1.
2.
3.

Certificado Digital de la FNMT. Lo puede conseguir en la direccin http://www.cert.fnmt.es

Si el Navegador es Internet Explorer, se necesita el componente de firma electrnica ActiveX
(Se descarga e instala automticamente la primera vez que se pulsa el botn Firmar Solicitud)
Si el Navegador es Mozilla, FireFox o Netscape , se necesita:
a)

Tener instalado el Plug-in de Java 1.4.2 o superior en el navegador (lo puede conseguir
gratuitamente en http://www.java.com/ es/download/manual.jsp
b) Componentes de seguridad
https://ws022.juntadeandalucia.es/firmadigital/servicio/paginas/DescargasFicheros.jsp?err
or=jss33
c) Tener instalado el componente de firma electrnica (Applet) (Se descarga e instala
automticamente al realizar la firma). Cualquiera de estos componentes es detectado
automticamente al firmar y redirige a la pgina de descargas.

1RWD Es necesario en algunos casos tener desactivado el bloqueo de ventanas flotantes (POP-UPs)
y Activado el uso de Cookies en la configuracin del navegador, para que todo funcione
correctamente.
Si tiene instalado el Sistema Operativo LINUX
1.

Certificado Digital de la FNMT. Lo puede conseguir en la direccin http://www.cert.fnmt.es

2.

Tener instalado el Plug-in de Java 1.4.2 o superior en el navegador (lo puede conseguir
gratuitamente en http://www.java. com/es/download/manual.jsp
a)

Componentes de seguridad
https://ws022.juntadeandalucia.es/firmadigital/servicio/paginas/DescargasFicheros.jsp?err
or=jss33
b) Tener instalado el componente de firma electrnica (Applet) (Se descarga e instala
automticamente al realizar la firma).
4.

4XpQHFHVLWRSDUDLPSRUWDUPL&HUWLILFDGR'LJLWDOGHOD)107"
Se necesitan dos cosas:
1.
2.

5.

El archivo que contiene el certificado digital.

La clave que protege a dicho archivo. (Ver pregunta: Cmo puedo exportar un certificado
desde Internet Explorer 6.X?)

&yPRSXHGRVDEHUVLPL&HUWLILFDGR'LJLWDOGHOD)107HVWiLQVWDODGRHQHOQDYHJDGRU"
Si el navegador que se est usando es Internet Explorer hay que acceder en el men de
"Herramientas" -> "Opciones de Internet" -> pestaa "Contenido" -> botn "Certificados".
En la pestaa llamada "Personal", nos deber aparecer los datos personales (nombre,
apellidos y NIF) del propietario del certificado.
Si el navegador que est usando es FireFox hay que acceder al men "Herramientas" ->
"Opciones" -> "Avanzadas" -> botn "Ver Certificados o Administrar certificados". En la
pestaa "Sus Certificados", nos deber aparecer los datos personales (nombre, apellidos y
NIF) del propietario del certificado.
Segn la versin del navegador Firefox que estemos usando, los certificados pueden estar
almacenados en Editar->Preferencias->Avanzadas ->Certificados->Administrar
certificados

6.

&yPRSXHGRVDEHUVLHVWR\LPSRUWDQGRHO&HUWLILFDGR'LJLWDOGHOD)107FRUUHFWR"
Es muy importante tener en cuenta que cuando importamos un certificado puede que no estemos
importando el certificado correcto, es decir, puede que el que estemos importando slo tenga la
clave pblica y no la clave privada que es imprescindible para firmar.
Esto provoca, que al intentar importar el certificado que creemos que es el correcto, nos
encontremos que no podemos firmar correctamente.
Para poder diferenciar dichos certificados nos fijaremos en lo siguiente:
El certificado que contiene la clave privada tiene como icono un diploma metido en un sobre
con una llave, sin embargo, el certificado que no contiene la clave privada slo tendr el
icono del diploma pero sin llave y sin sobre.
La extensin del certificado con clave privada suele ser un *.pfx o *.p12, mientras que el
certificado que no tiene clave privada suele ser de extensin *.cer o *.crt.

7.

&yPRSXHGRLPSRUWDUXQ&HUWLILFDGR'LJLWDOGHOD)107HQ,QWHUQHW([SORUHU["
Accedemos al men "Herramientas" -> "Opciones de Internet" -> "Contenido" ->
"Certificados".
Pulsamos el botn "Importar".
Nos aparecer un asistente para poder importar el certificado. Pulsaremos el botn de
"Siguiente" hasta que nos pida el nombre del fichero a importar, que en este caso ser el
certificado personal.
Con el botn "Examinar" buscamos el certificado y le pulsamos el botn "Abrir".
OJO: El tipo de archivo que estamos buscando no es el que nos muestra por defecto "X509
Certificado (*.cer,*.crt)", si no "Intercambio de informacin personal (*.pfx,*.p12)"!!!
Al pulsar el botn "Siguiente", nos pedir la clave que protege el archivo con el certificado.
Esta clave se introdujo a la hora de exportar el certificado digital (Ver pregunta: Cmo
puedo exportar un certificado desde Internet Explorer 6.X?)
Dejando las opciones por defecto, seguiremos pulsando el botn de "Siguiente" hasta que nos
aparezca un mensaje que nos indique que el certificado se ha instalado correctamente.
Una vez terminado el proceso, el certificado personal se instalar en la pestaa "Personal" de
la ventana de certificados.
127$ si en la importacin se deja las opciones por defecto sealadas en el asistente, no permite
que la clave privada del certificado sea exportable.

8.

9.

&yPRSXHGRH[SRUWDUXQ&HUWLILFDGR'LJLWDOGHOD)107HQ,QWHUQHW([SORUHU;"

Acceder al men "Herramientas", "Opciones de internet", pestaa "Contenido". En el apartado de
certificados pulsaremos el botn de "Certificados" y una vez en la ventana pulsaremos la pestaa
"Personal". Seleccionamos el que queremos exportar y pulsamos el botn de "Exportar". A partir
de este momento nos guiar un asistente de Windows, podemos elegir entre exportar la clave
privada o no, dependiendo del uso que queramos hacer del certificado. Es conveniente exportar la
clave privada para poder seguir usando la firma digital. Pulsamos "Siguiente" e introducimos la
clave que protege el archivo con el certificado. Pulsamos en "Siguiente" y finalmente se especifica
nombre y ruta donde se almacenar el archivo. Pulsamos en "Siguiente" y por ltimo en
"Finalizar".
&yPRSXHGRLPSRUWDUXQ&HUWLILFDGR'LJLWDOGHOD)107HQ0R]LOOD)LUHIR["
Segn la versin del navegador Firefox acceder al men "Herramientas" -> "Opciones" ->
"Avanzadas", o bien al men Editar -> Preferencias -> Avanzadas
Pulsamos el botn "Importar".
Nos aparecer un asistente para poder importar el certificado. Nos pedir el nombre del
fichero a importar, que en este caso ser el certificado personal.

 Buscamos el certificado y le pulsamos el botn "Abrir".

Al pulsar el botn "Abrir", nos pedir la clave que protege el archivo con el certificado. Esta
clave se introdujo a la hora de exportar el certificado digital
Una vez terminado el proceso, el certificado personal se instalar en la pestaa "Sus
certificados" de la ventana del Administrador de certificados .
10. &yPRSXHGRH[SRUWDUXQ&HUWLILFDGR'LJLWDOGHOD)107HQ0R]LOOD)LUH)R["
Segn la versin del navegador Firefox acceder al men "Herramientas" -> "Opciones" ->
"Avanzadas", o bien al men Editar -> Preferencias -> Avanzadas
En el apartado de certificados pulsaremos el botn de "Ver certificados" y una vez en la ventana
pulsaremos la pestaa "Sus certificados".
Seleccionamos el certificado que queremos exportar y pulsamos el botn de "Copia Seguridad".
Guardaremos el archivo y por ltimo aparecer una ventana que nos pedir la contrasea que
protege al archivo. Esta contrasea deber ser recordada para una posterior exportacin del
certificado digital.
11. &yPR\GyQGHPHSXHGRVDFDUHO&HUWLILFDGR'LJLWDOGHOD)107"
En la pgina de la Fbrica Nacional de Moneda y Timbre (http://www.cert.fnmt.es) encontrar toda
la informacin necesaria para poder sacar el certificado.
12. &yPRSXHGRUHYRFDUXQ&HUWLILFDGR'LJLWDOGHOD)107"

Se puede revocar de tres formas:
Telemticamente, a travs de la Web de la FNMT.
En determinados casos:
Personndose en una Oficina de Acreditacin.
Va telefnica.
Se recomienda visitar la Web: http://www.cert.fnmt.es/clase2/main.htm
13. 8QDYH]LPSRUWDGRHOFHUWLILFDGR\LQVWDODGRVWRGRVORVFRPSRQHQWHVQHFHVDULRVVLJRVLQ
SRGHUILUPDU

Habra que comprobar dos cosas:
1. Comprobar que la longitud de la clave pblica del certificado sea de 1024 bits.
2. Comprobar que el nivel de privacidad del navegador no est en nivel alto.
14. &yPRFRPSUXHERTXHODORQJLWXGGHODFODYHS~EOLFDGHO&HUWLILFDGR'LJLWDOGHOD)107HV
GHELWV"
INTERNET EXPLORER: Acceder al Men "Herramientas" - > "Opciones de Internet" > "Contenido" -> Botn "Certificados". A continuacin se selecciona el certificado
correspondiente al usuario de la ficha "Personal". Seguidamente pulsamos en el botn
"Ver" y posteriormente en la ficha de "Detalles". Finalmente observar la pareja "Campo"
- "Valor" , cuyos valores respectivos deberan corresponderse con:
"Campo": "Clave pblica".
"Valor": "RSA(1024 Bits)"
15. &yPRSXHGHVDEHUHQTXHQLYHOGHSULYDFLGDGWHQJRFRQILJXUDGRPLQDYHJDGRU"
Si est utilizando Internet Explorer:
Seleccione en el men "Herramientas" -> "Opciones de Internet" -> pestaa "Privacidad".
Asegrese que su nivel de privacidad no tiene bloqueada las cookies, es decir, que est como
mximo en el nivel medio y no en el alto.

 Si est utilizando FireFox o Mozilla:

Piche en el men "Herramientas" -> "Opciones" -> "Avanzadas", o bien (segn la versin del
navegador) en Editar -> Preferencias -> Privacidad y Seguridad
Asegrese que su en el apartado de Cookies tiene sealada la opcin de "Activar Cookies".