Información sobre el uso de certificados digitales y firma electrónica. Problemas conocidos

Última actualización: 09/01/2012

 

¿Cómo obtener un Certificado Digital?

Para obtener un certificado digital ir a la página web de la plataforma CERES de la Fábrica Nacional de Moneda y Timbre (http://www.cert.fnmt.es/Se abrirá en una ventana nueva) y elija una de las dos opciones que aparecen en su parte superior:

Cabecera de la Página Web de Ceres

El enlace de la izquierda, sólo funcionará en el caso de que disponga de un DNI electrónico (con chip incorporado) y tenga instalado en su PC el software necesario para poder usarlo. En caso contrario, hay que pinchar en el enlace de la derecha: "Obtenga el certificado de usuario"

¿Qué es un Certificado Digital?

Un certificado electrónico o digital, es un documento electrónico en el que se recoge la identidad de su poseedor y que puede ser usado por éste tanto para firmar electrónicamente otros documentos como para identificarse en un sistema informático, como por ejemplo una página web.

Los certificados digitales son expedidos y firmados electrónicamente por un prestador de servicios de certificación, que será responsable de garantizar que la identidad recogida en el certificado se corresponde con la identidad real de su poseedor. En el mercado existen numerosos proveedores de certificados digitales. La AEMPS reconoce los certificados expedidos por todos los prestadores de servicios de certificación reconocidos por el Ministerio de Industria Turismo y ComercioSe abrirá en una ventana nueva. Para obtener un certificado hay que dirigirse a uno de estos prestadores. Los certificados más extendidos, al menos en la Administración General del Estado, son los expedidos gratuitamente por la Fábrica Nacional de Moneda y Timbre (FNMT)Se abrirá en una ventana nueva.

Tanto las personas físicas como las jurídicas pueden poseer certificados digitales. En el caso de las personas jurídicas, los certificados se expedirán a nombre de sus administradores, representantes legales o voluntarios con poder bastante a estos efectos.

Existen básicamente dos tipos de certificados digitales:

  • Los que tienen como soporte un fichero informático. Para usar este tipo de certificados, primero hay que instalarlos en la aplicación informática que se vaya a usar para firmar o para identificar al poseedor del certificado. Los certificados estándar emitidos por la FNMT son de este tipo. Para acceder a las aplicaciones telemáticas de la AEMPS mediante un certificado de la FNMT éste deberá instalarse en un navegador web que soporte cifrado simétrico de 128 bits, como, por ejemplo, MS Internet Explorer y Mozilla Firefox.
  • Aquellos que tienen como soporte una tarjeta criptográfica, como el DNI electrónicoSe abrirá en una ventana nueva. Para usar estos certificados se necesita tener instalado en el PC un lector de tarjetas. Un certificado de la FNMT también puede instalarse en una tarjeta criptográfica, aunque la tarjeta debe ser adquirida aparte.

Enlaces relacionados

Problemas con la Firma Digital

Problemas con la firma digital en arquitecturas de 64 bits

Se recomienda la utilización de un navegador de 32 bits en el acceso a las aplicaciones de la AEMPS que requieran firma digital cuando el acceso se realice desde windows 7 con 64 bits.

Actualmente en las aplicaciones de la AEMPS se distribuyen dos clientes de firma:

  • CAPICOM: este cliente de firma deja de estar soportado en windows 7. Puede ser instalado manualmente y usado en el navegador de 32 bits siguiendo los pasos indicados en: http://www.cert.fnmt.es/show.php?o=faq&id=194&mode=showSe abrirá en una ventana nueva (siguiendo los mismos pasos que en windows vista).
  • @firma: este cliente sustituirá en el futuro a CAPICOM en las aplicaciones de la AEMPS, sin embargo existe un bug en la última versión de la máquina virtual JAVA, concretamente la versión v1.6.0_24, que provoca un comportamiento erróneo en la ejecución del Cliente de Firma del MPTAP, dependiendo del tipo de instalación que se haya realizado. A partir de la versión 3.1 del Cliente de Firma (27-oct-2010), existen dos tipos de despliegue:
    • Despliegue Clásico: para poder ejecutarlo es necesario haber realizado una instalación previa que consiste básicamente en copiar los recursos necesarios en local para que en cada ejecución no sea necesario acceder a los recursos vía HTTP y por tanto sea posible su invocación en local, ya que al fin y al cabo se trata de una aplicación que se ejecuta en local (applet). Se ha comprobado que la actualización v1.6.0_24 de la JRE de JAVA incluye restricciones de seguridad que provocan un error en la ejecución de la aplicación (applet) en local, cuando son invocadas como lo hace el Cliente de Firma utilizando el despliegue clásico. ORACLE SDN (SUN Developer Network) ha incluido y reconocido dicho bug, 7020285 (http://bugs.sun.com/bugdatabase/view_bug.do?bug_id=7020285Se abrirá en una ventana nueva).
    • Despliegue JNLP: despliegue automático preconfigurado. Dado el bug detectado en el despligue clásico, @firma recomienda encarecidamente el uso de esta alternativa. Para versiones anteriores de JAVA o arquitecturas de 64 bits, no es posible el despliegue por esta vía, por lo que el componente instalador realizará automáticamente el despliegue clásico de forma automática.

Normativa reguladora

Si desea localizar información relacionada con el contenido de esta página, utilice el buscador