Embed Size (px)
Citation preview
Procediment Sol·licitud de Certificat FNMT en targeta xip Oberthur (març 2015)
Procediment de Sol·licitud de Certificat FNMT en
Targeta Xip Oberthur
1
Procediment Sol·licitud de Certificat FNMT en targeta xip Oberthur (març 2015)
IntroduccióPreparatius tècnics
Els requeriments tècnics que inicialment ha de complir el lloc de feina de l’usuari són:
• Disposar de teclat (Cherry) amb lector de targeta criptogràfica i banda magnètica, i tenir instal·lat el software associat a la targeta Oberthur (Oberthur AuthentICManager) per tal de poder operar amb elles.
Per al cas d'ordinadors de conselleria, la instal·lació del teclat i dels drivers de la targeta, l'ha de fer l'informàtic o el servei tècnic associat a la conselleria.
Per al cas d'ordinadors de centres educatius, les instruccions per a la instal·lació són a la http://weib.caib.es, a l'apartat de GESTIÓ → SEU → Instruccions, manuals i suport → 5.3 Instal·lació del teclat.
• També és necessari (i MOLT IMPORTANT) tindre instal·lat i configurat el navegador Mozilla Firefox, amb les següents funcions:
a) Carregada la llibreria d’accés al suport segur de la targeta xip. Al Firefox, anar a Herramientas → Opciones → Avanzado → Certificados → Dispositivos de seguridad:
En cas de no tindre carregada l’anomenada llibreria al navegador Mozilla Firefox, l'haurà de configurar seguint les següents instruccions:
Pitjar el botó “Cargar” i sortirà el següent diàleg:
S'ha de donar un nom al mòdul, per exemple “Oberthur”, i cercar (pitjant el botó Examinar...) la llibreria a:
C:\Archivos de programa\Oberthur Technologies\AuthentIC Webpack\DLLs\OCSCryptoki.dll.
2/12
Procediment Sol·licitud de Certificat FNMT en targeta xip Oberthur (març 2015)
b) Certificats arrel de l’FNMT.
Els certificats arrel de l'FNMT són a la web de l'FNMT, a:
https://www.sede.fnmt.gob.es/descargas/certificados-raiz-de-la-fnmt
És necessari instal·lar dos certificats arrel:
• AC Raíz FNMT-RCM
• AC FNMT Usuarios
Per a instal·lar aquests dos certificats arrel de l'FNMT s'han de seguir les següents passes:
1. En primer lloc s'han de descarregar des de la web:
• AC Raíz FNMT-RCM, des de:
https://www.sede.fnmt.gob.es/documents/11614/116099/AC_Raiz_FNMT-RCM_SHA256.cer/b1447e06-9927-45b7-92cc-8690edd7562d
• AC FNMT Usuarios, des de:
https://www.sede.fnmt.gob.es/documents/11614/116099/AC_FNMT_Usuarios.cer/6688f274-5fb0-4fef-b50c-4321aaedb0e3
2. Una vegada emmagatzemats al disc dur, s'han d'instal·lar al navegador. Al Firefox, anar a Herramientas → Opciones → Avanzado → Certificados → Ver certificados:
I des de la pestanya “Autoridades” (o “Entitats”), pitjar el botó “Importar” i seleccionar cadascún dels certificats davallats al pas anterior, anomenats “AC_Raiz_FNMT-RCM_SHA256.cer” i “AC_FNMT_Usuarios.cer” respectivament.
3/12
Procediment Sol·licitud de Certificat FNMT en targeta xip Oberthur (març 2015)
Una vegada importats hem d'assegurar que són certificats de confiança i per a això, hem de pitjar el botó “Editar confiança”, comprovant que estan les tres marques tal com es mostra a la figura següent.
4/12
Procediment Sol·licitud de Certificat FNMT en targeta xip Oberthur (març 2015)
ProcedimentEl procediment de sol·licitud de certificats utilitzant una targeta xip consistiria en les següents passes:
1. L’usuari realitza una sol·licitud a través del portal de l’FNMT, on se li demana el NIF.
2. L’usuari es persona degudament identificat a una Oficina Acreditadora de l'FNMT. En l’oficina comproven la seva identitat, i procedeixen a formalitzar el contracte entre l’usuari i l’FNMT, autoritzant el certificat.
3. Una vegada el certificat ja està autoritzat, l’usuari ja podrà descarregar-se des de el mateix portal on va fer la sol·licitud del certificat, emmagatzemant-lo a la targeta xip, finalitzant així el procés.
Aquestes passes s’expliquen en detall a continuació.
1. Sol·licitud a l’FNMT
Recordam que és MOLT IMPORTANT que la targeta xip estigui introduïda al lector durant TOT aquest procés de sol·licitud.
L’usuari realitza una sol·licitud a través del portal de la FNMT.
http://www.cert.fnmt.es
Accedim al menú Certificados → Persona física,
5/12
Procediment Sol·licitud de Certificat FNMT en targeta xip Oberthur (març 2015)
Al menú de l’esquerra pitjam l’opció Obtener Certificado Software. Pitjam l’opció Solicitar Certificado, i es mostrarà la següent pantalla:
Al formulari s'ha d'introduir el NIF, primer llinatge del sol·licitant, el correu electrònic i longitud de clau = Grado alto.
El sol·licitant s'ha de llegir i acceptar les condicions d'expedició del certificat. Les condicions es poden visualitzar pitjant “Pulse aquí para consultar y aceptar las condiciones de expedición del certificado”. I una vegada llegides, ha d'acceptar aquestes condicions marcant el check, tal com es mostra a la figura següent.
Finalment, pitjarà Enviar petición.
6/12
Procediment Sol·licitud de Certificat FNMT en targeta xip Oberthur (març 2015)
Al següent pas, quan surt la selecció d'un Dispositiu de seguretat, és molt important que trieu IDone Classic Card.
7/12
Procediment Sol·licitud de Certificat FNMT en targeta xip Oberthur (març 2015)
A continuació, ens demanarà el PIN de la targeta, per a què s’iniciï el procés ...
Observació: El PIN de la targeta és el PIN (contrasenya) que l'usuari hagi triat, però s'ha de tindre en compte que per al cas de targetes noves, el pin per defecte és 1234. Aquest pin per defecte és important canviar-lo per un altre que només conegui el propietari de la targeta emprant l'aplicació AuthentIC Manager, allotjada a Programas → AuthetIC Webpack v4 → AuthentIC Manager.
I a continuació, aquest missatge ens informa que s’està generant la clau del certificat...
Arribats a aquest punt, la nostra sol·licitud ja ha estat generada amb èxit.
8/12
Procediment Sol·licitud de Certificat FNMT en targeta xip Oberthur (març 2015)
El codi de sol·licitud ha estat enviat al correu electrònic que el sol·licitant ha indicat prèviament, per tant, és molt important que sigui un correu electrònic vàlid.
9/12
Procediment Sol·licitud de Certificat FNMT en targeta xip Oberthur (març 2015)
2. Identificació davant una oficina d’acreditació de l’FNMT
L’usuari haurà d’anar presencialment amb el seu NIF a una oficina d’acreditació de l’FNMT. En l’oficina comproven la seva identitat, i procedeixen a formalitzar el contracte entre l’usuari i l’FNMT, autoritzant el certificat.
L'FNMT disposa d'un cercador d'oficines d'acreditació on podrem trobar qualsevol de les oficines de l'FNMT arreu de les Illes:
http://callejero.telefonica.es/PuntosCercanos/index.jsp?client=fnmt
3. Descàrrega del certificat
Recordam que és MOLT IMPORTANT que la targeta xip estigui introduïda al lector durant TOT aquest procés de descàrrega.
La descàrrega del certificat també s'ha de realitzar des del portal de l'FNMT.
http://www.cert.fnmt.es
Accedim al menú Certificados → Persona física → Obtener Certificado Software → Descargar Certificado, i introduirem el nostre NIF, el primer llinatge, el codi de petició de la sol·licitud.
10/12
Procediment Sol·licitud de Certificat FNMT en targeta xip Oberthur (març 2015)
Al procés de descàrrega, el sol·licitant ha de llegir i acceptar les condicions d'ús del certificat. Les podrà visualitzar pitjant l'enllaç “Pulse aquí para consultar y aceptar las condiciones de uso del certificado”.
Una vegada llegides, ha d'acceptar aquestes condicions marcant el check, tal com es mostra a la figura anterior.
Finalment, pitjarà Descargar Certificado.
Ara, sol·licitarà el PIN de la nostra targeta, per iniciar la gravació del certificat a la nostra targeta xip.
És molt important que aquest diàleg de Contraseña requerida surti per a sol·licitar el PIN.
Una vegada acabat el procés, el certificat s'haurà instal·lat a la targeta.
11/12
Procediment Sol·licitud de Certificat FNMT en targeta xip Oberthur (març 2015)
Per a comprovar que el certificat s'ha descarregat correctament a la nostra targeta, hem d'anar a l'aplicació AuthentIC Manager, allotjada a Programas → AuthetIC Webpack v4 → AuthentIC Manager. En executar aquesta aplicació, ens demanarà el PIN de la targeta i es mostrarà el següent:
En cas de no veure a l'arbre, la branca RSA par de claves 2048 bits (Generado en la tarjeta), i dins (en pitjar el +) el certificat amb el vostre nom, significarà que no s'ha fet la descàrrega de forma satisfactòria.
12/12
