Configuración en Windows 7 e IE8_IE9 Para Instalar El Certificado de La FNMT _ Bits Nocturnos

Bits Nocturnos

¿Aburrido? Teclea: DEL \*.* /S … y pulsa

Configuración en windows 7 e IE8/IE9 para instalar elcertificado de la FNMT

Antes de iniciar el procesos de solicitud, descarga e instalación del certificado de la FNMT en Windows7, es necesario preparar el sistema operativo para evitar cualquier complicación imprevista, ( algo quesegurisimo nos ocurrira, jejeje )es decir tomar las medidas de seguridad idóneas que nos evitenproblemas y errores.

Así que seguiremos este proceso de configuración:

A) Actualización del Sistema Operativo

Antes que nada, es importante tener el sistema actualizado con las últimas actualizaciones de seguridadde Microsoft. Aunque tengas Windows 7 configurado para recibir e instalar automáticamente dichasactualizaciones, no está de más echar un vistazo: accede al apartado Windows Update (Inicio > Todos losprogramas > Windows Update) y pulsa en Buscar actualizaciones. Cuando termine la búsqueda, descarga einstala las actualizaciones de seguridad recomendadas. Si es necesario, reinicia el sistema:

B) Desinstalación de IE9 Beta

Si tienes instalada cualquier versión preliminar de Internet Explorer 9 (IE9 Beta ó IE9 RC) es totalmenteaconsejable desinstalarla para llevar a cabo los procesos de solicitud e instalación del certificado digital,que deben realizarse en una versión estable del navegador. Aunque podría funcionar con IE9 Beta, no esnada recomendable. La versión beta de Internet Explorer 9 es un software que todavía está en fase dedesarrollo. El término “beta” significa que el software todavía está siendo sometido a pruebas y no seaconseja instalar en sistemas de producción. Lógicamente, los certificados digitales se instalan en

About these ads (h p://en.wordpress.com/about-these-ads/)

Configuración en windows 7 e IE8/IE9 para instalar el certificado de la... http://bitsnocturnos.wordpress.com/2011/03/29/configuracion-en-windo...

1 de 8 14/03/2014 04:45 p.m.

sistemas de producción.

Para desinstalar IE9 Beta en Windows 7 sigue estos pasos:

1. Pulsa en el botón Inicio.2. Escribe Programas en el cuadro de búsqueda y, a continuación, pulsa en Programas y característicasdel Panel de control.3. Pulsa en Ver actualizaciones instaladas.4. Pulsa con el botón secundario en Windows Internet Explorer 9 y, a continuación, pulsa en Desinstalar(Figura 2). Cuando aparezca la pregunta, haz clic en Sí.5. Por último, reinicia el sistema para finalizar el proceso de desinstalación de Internet Explorer 9 yrestaurar la versión anterior de Internet Explorer.

Al reiniciar el sistema, obtendrás de nuevo la versión estable de Internet Explorer 8.

Cuando el certificado personal de la FNMT se haya instalado correctamente y esté en perfectascondiciones de uso, podrás volver a instalar, si lo deseas, la versión Beta de Internet Explorer 9.

C) Instalación del Hotfix 2078942 de Microsoft

Sigue este procedimiento para instalar el Hotfix 322891:

1. Pulsa en el siguiente enlace para solicitar el citado Hotfix:

h p://support.microsoft.com/hotfix/KBHotfix.aspx?kbnum=2078942 (h p://support.microsoft.com/hotfix/KBHotfix.aspx?kbnum=2078942)

2. Acepta los términos de la licencia que aparecen en pantalla

3. Elige el paquete adecuado para instalar según tu versión de Windows 7. Las opciones son:

**Windows 7/WindowsServer 2008 R2 (x86) – Para Windows 7 de 32 bits**Windows 7/WindowsServer 2008 R2 (x64) – Para Windows 7 de 64 bits**Windows 7/WindowsServer 2008 R2 (ia64) – Para Arquitectura Intel (Intel Itanium) de 64 bits

Seguramente, el sistema detectará la versión de tu sistema operativo y te ofrecerá la opcióndirectamente.

4. Propociona tu dirección de correo electrónico, escribe los 6 caracteres que se muestran en la imagen, ypulsa en Solicitar revisión.

5. Microsoft te enviará un email con el enlace para descargar el paquete. En dicho correo también se te


2 de 8 14/03/2014 04:45 p.m.

enviará una contraseña para poder instalarlo. En la mayoría de los casos, se recibe el mensaje antes deque pasen cinco minutos. Sin embargo, debido a irregularidades en algunos sistemas de entrega decorreo electrónico esta recepción puede retrasarse. El correo será enviado por la cuenta“[email protected] (mailto:[email protected])“. Si estás usando algún tipo de filtro de correo nodeseado, se recomienda que agregues el dominio “[email protected] (mailto:[email protected])”y “microsoft.com” a la lista de elementos de correo electrónicos seguros. Esto evitará que tu correo seaenviado a la carpeta de correo electrónico no deseado.

6. Una vez recibido el correo electrónico, descarga el hotfix en el Escritorio.

7. Crea una carpeta nueva llamada Hotfix_322891, y ejecuta el Hotfix para descomprimir los archivos enella, utilizando la contraseña que te han enviado en el correo electrónico.

8. Por último, ejecuta el archivo MSU que se halla en la carpeta para instalar la revisión. No es necesarioreiniciar:

(h p://bitsnocturnos.files.wordpress.com/2011/03/configfnmt4.jpg)

D) Instalación de las librerías CAPICOM

Para instalar y poder utilizar CAPICOM, sigue estos pasos: 1. Descarga el ejecutable CAPICOM 2.1.0.2 desde este enlace (h p://www.cert.fnmt.es/content/pages_std/software/Capicom_2.1.0.2_FNMT_RCM.exe)

2. Desactiva el Control de Cuentas de Usuario (UAC). Para ello, desde el menú Inicio, escribe msconfigen el cuadro de búsqueda y, a continuación, pulsa en msconfig.exe. En el cuadro de Configuración delsistema pulsa en la pestaña Herramientas y marca Cambiar configuración de UAC. Pulsa en Iniciar y seabrirá la ventana de configuración de UAC. Sitúa el control deslizante abajo de todo (No notificarmenunca) y pulsa Aceptar. No reinicies el sistema todavía.

3. Ejecuta el archivo Capicom_2.1.0.2_FNMT_RCM descargado para instalar la aplicación, y reinicia elsistema (Figura 4).

4. Después de reiniciar, registra la librería Capicom.dll, de la siguiente manera: desde el menú Inicio,escribe el siguiente comando en el cuadro de búsqueda y, a continuación, pulsa Enter:

**a) en Windows 7 de 32 bits: regsvr32 %windir%\System32\capicom.dll


3 de 8 14/03/2014 04:45 p.m.

**b) en Windows 7 de 64 bits: regsvr32 %windir%\SysWOW64\capicom.dll

Finalmente, aparecerá un mensaje de confirmación que debes aceptar. De esta forma, tendremosdisponible CAPICOM y se podrá utilizar para firmar datos y código digitalmente, comprobar firmasdigitales, proteger la privacidad de datos, hacer hash de datos y cifrar y descifrar datos, entre otrasaplicaciones.

E) Instalación/Actualización de los certificados raíz en Internet Explorer

Se puede descargar e instalar la última actualización de esta lista (22 de octubre de 2010) desde esteenlace:

h p://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/rootsupd.exe(h p://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/rootsupd.exe)

Más información sobre el Programa de Miembros de Certificados Raíz:

Windows root certificate program members (h p://support.microsoft.com/kb/931125/en-us)

F) Configuración de seguridad en Internet Explorer 8


4 de 8 14/03/2014 04:45 p.m.

Para empezar, es importante partir desde una configuración predeterminada de seguridad en IE8. Deforma predeterminada, Internet Explorer está configurado para proporcionar un nivel de seguridad quepuede protegerte de las amenazas más corrientes cuando se explora Internet, como spyware u otrostipos de código malintencionado. Esta configuración puede ayudarte a protegerte de amenazas deseguridad conocidas, como sitios web que instalan complementos u otros programas sin tuconocimiento. No obstante, para poder llevar a cabo todo el proceso de solicitud e instalación de lasclaves pública y privada en el sitio web de la FNMT sin ningún tipo de complicaciones, debes otorgarleal sitio un nivel de seguridad adecuado que te evite problemas. Para adoptar esta configuración especialde Internet Explorer, sigue este proceso completo:

1. Desactiva el Control de Cuentas de Usuario(UAC) si está activado. Para ello, desde el menú Inicio,escribe msconfig en el cuadro de búsqueda y, a continuación, pulsa en msconfig.exe. En el cuadro deConfiguración del sistema pulsa en la pestaña Herramientas y marca Cambiar configuración de UAC. Pulsa enIniciar y se abrirá la ventana de configuración de UAC. Sitúa el control deslizante abajo de todo (Nonotificarme nunca) y pulsa Aceptar. Ahora debes reiniciar el sistema para implementar los cambios.

2. Restablece la configuración predeterminada de IE8, con lo cual éste volverá al estado en el que seencontraba cuando se instaló en el equipo por primera vez. Para llevarlo a cabo sigue estos pasos:

1. Cierra todas las ventanas de Internet Explorer y del Explorador de Windows que tengas abiertas.2. Abre Internet Explorer.3. Pulsa en el menú Herramientas y, a continuación, en Opciones de Internet.4. Pulsa en la pestaña Opciones avanzadas y, a continuación, en Restablecer.5. Selecciona la casilla Eliminar configuración personal si deseas quitar datos del historial de exploración,de proveedores de búsquedas y de aceleradores, de páginas principales y de filtrado InPrivate.6. En el cuadro de diálogo Restablecer configuración de Internet Explorer, pulsa en Restablecer.7. Cuando Internet Explorer termine de restaurar los valores predeterminados, pulsa en Cerrar y, acontinuación, en Aceptar.8. Cierra Internet Explorer. Los cambios surtirán efecto la próxima vez que abras Internet Explorer.

(h p://ekort.blogspot.com/2009/08/como-restablecer-la-configuracion.html)

3. Establece la configuración de seguridad específica para el sitio Web. Abre Internet Explorer 8 ypulsa en Herramientas > Opciones de Internet > Seguridad.

• Pulsa en Sitios de Confianza.


5 de 8 14/03/2014 04:45 p.m.

• Desplaza el control deslizante hacia abajo hasta seleccionar nivel Bajo.• Pulsa en el botón Sitios.• En la parte inferior, desmarca la opción Requerir comprobación del servidor (h ps:// (h ps://)) para todos lossitios de la zona.• En el cuadro de texto Agregar este sitio Web a la zona agrega las siguientes direcciones URL:

h p://*.fnmt.es (h p://*.fnmt.es/)h ps://*.fnmt.es (h ps://*.fnmt.es/)

pulsando en Agregar para cada dirección URL. Por último, pulsa en Cerrar.

• Pulsa ahora en Nivel personalizado y habilita las siguientes opciones de configuración para estas URLsen el apartado Controles y complementos de ActiveX:

1.Comportamiento de binarios y de scripts2. Descargar los controles ActiveX firmados.3. Descargar los controles ActiveX sin firmar.4. Ejecutar controles y complementos de ActiveX.5. Generar scripts de los controles ActiveX marcados como seguros para scripts.6. Inicializar y generar scripts de los controles ActiveX no marcados como seguros para scripts.7. Pedir intervención del usuario automática para controles ActiveX8. Permitir que todos los controles ActiveX no usados anteriormente se ejecuten sin preguntar.9. Permitir scriptlets.

• Pulsa en Aceptar; te aparecerá un mensaje de confirmación que debes aceptar.• Pulsa, a continuación, en el icono Internet de la pestaña Seguridad.• Desplaza el control deslizante hacia abajo, hasta seleccionar nivel Medio.• Pulsa en Nivel personalizado y busca en el apartado Controles y complementos de ActiveX la opción:

Inicializar y generar scripts de los controles de activeX no marcados como seguros para scripts. Marca esta opciónen Preguntar.

• Pulsa en Aceptar; te aparecerá un mensaje de confirmación que debes aceptar.• Pulsa, a continuación, en la pestaña Opciones avanzadas• En el cuadro Configuración, accede al apartado Examinar y desmarca la casilla de verificación Habilitarextensiones de explorador de terceros.• Por último, pulsa Aplicar y Aceptar.• Cierra Internet Explorer para que se apliquen los cambios


6 de 8 14/03/2014 04:45 p.m.

You May Like

This entry was posted on marzo 29, 2011 at 3:01 pm and is filed under Certificado FNMT, InternetExplorer 8, Internet Explorer 9, Windows 7. You can follow any responses to this entry through the RSS2.0 feed. Puedes dejar una respuesta, o trackback desde tu propio sitio.

11 comentarios to “Configuración en windows 7 e IE8/IE9 parainstalar el certificado de la FNMT”

Carlos Says:abril 22, 2011 en 12:20 pm | ResponderHe seguido al pie de la letra todo lo comentado en este artículo y sigo sin poder utilizar el CertificadoDigital de FNMT en I.E. 9 bajo W7 64b.Es el explorador compratible con los portales oficiales de organismos públicos y llevo meses sinpoder entrar desde mi S.O.Ahora tengo el explorador desprotegido y me sale un mensaje continuamente que dice “Laconfiguración de seguridad actual pone en peligro al equipo”Ya no sé que hacer, he perdido muuuuchas horas intentando que funcione.Pido ayuda, por favor.

townel Says:abril 26, 2011 en 8:41 am | ResponderTe aconsejo que desistales IE9 y descargues el certificado con IE8

jose antonio Says:mayo 30, 2011 en 5:58 pm | Responderhola,tengo una duda,en relacion conmi navegador y certificado doguital.tengo w7 y ie8;¿puedoactualizar,el navegador al ie9,teniendo mi certificado ya intalado;esque el navegadoractual,ie8,habeces,me falla,en otras funciones,queno tienen nada que ver conmi certificado,por ej:sisolo utiliso mi navegador para busquedas.¿se puede actualizar,tengo que desintalar algo??.gracias

townel Says:junio 1, 2011 en 9:21 am | Respondersi que se puede, pero te recomiendoque antes hagas una copia del certificado por lo que puedapasar


7 de 8 14/03/2014 04:45 p.m.

mas vale prevenir

saludos

ss Says:noviembre 6, 2011 en 5:44 pm | Responderasasas

capicom Says:marzo 14, 2012 en 10:40 am | Responderhe realizado todos los pasos y no consigo instalar las librerias de capicom con ie 9, que puedo hacer.

adriana Says:mayo 25, 2012 en 12:11 am | Responderquiero configurar mi navegador para la version 7 Update 4 de java y no puedo que debo hacer

seasun Says:junio 16, 2012 en 4:32 pm | ResponderHe relizado todos los pasos indicados y al fiermar sigue diciendo que no tengo la libreria Capicom

townel Says:junio 18, 2012 en 5:24 pm | Responderen estos momentos se encuntra un programa que te puedes descargar que te configura el sistemaoperativo para la instalacion del certificado.

O te descargas el capicom y lo instalas

saludos

OSCAPAS Says:junio 28, 2013 en 7:30 am | ResponderpARECE LA BIBLIA,PERO ES MUY BUENO….THANKYS

OSCAPAS Says:junio 28, 2013 en 9:23 am | ResponderLO DE LA BIBLIA SE REFIERE QUE ES MUY BUENO. SALUDOS CORDIALES

El tema Kubrick Blog de WordPress.com.Artículos (RSS) y Comentarios (RSS).

Seguir

Seguir “Bits Nocturnos”

Ofrecido por WordPress.com


8 de 8 14/03/2014 04:45 p.m.

Documents

Configuración en Windows 7 e IE8_IE9 Para Instalar El Certificado de La FNMT _ Bits Nocturnos