You are on page 1of 24

DIRECCIN DE SISTEMAS DE INFORMACIN

DEPARTAMENTO CERES


RENOVACIN DEL CERTIFICADO CON MOZILLA FIREFOX EN SOFTWARE O TARJETA
CRIPTOGRFICA (WINDOWS Y MAC)

NOMBRE FECHA
Elaborado por: Soporte Tcnico 23/02/2011
Revisado por:
Aprobado por:

HISTRICO DEL DOCUMENTO
Versin Fecha Descripcin Autor
1.0 23/02/2011 Creacin del documento S.T
1.1 28/01/2014 Actualizacin del documento S.T.



Referencia:
Documento clasificado como: Pblico


Direccin de Sistemas de Informacin
Departamento CERES
rea de Soporte Tcnico



Pgina 2 de 24


1. Introduccin..................................................................................................................................... 3
2. Exportacin del certificado digital en Internet Explorer ................................................................. 4
3. Importacin del certificado digital en Mozilla Firefox ................................................................... 4
4. Instalacin del certificado raz en Mozilla Firefox .......................................................................... 5
5. Renovacin del certificado digital en Mozilla Firefox .................................................................... 6
5.1. Solicitud de la renovacin ....................................................................................................... 7
5.2. Descarga de su certificado renovado ..................................................................................... 19
6. Exportacin del certificado en Mozilla Firefox ............................................................................. 20
7. ANEXO 1 Para usuarios con Sistema Operativo MAC ............................................................. 21
8. ANEXO 2 Para usuarios con Windows XP, Vista Windows 7 / 8 ......................................... 23



Direccin de Sistemas de Informacin
Departamento CERES
rea de Soporte Tcnico



Pgina 3 de 24

1. INTRODUCCIN
El presente documento muestra las instrucciones paso a paso para renovar el certificado digital
utilizando el navegador Mozilla Firefox bajo el S.O. Windows XP, Windows Vista, Windows 7,
Windows 8 o MAC, utilizando tarjeta criptogrfica o no.
Tambin se muestran los pasos previos y posteriores a la renovacin y que pueden ser necesarios,
como la exportacin del certificado desde otro navegador como es Internet Explorer, la importacin
del certificado en Firefox o la instalacin del certificado raz.


Direccin de Sistemas de Informacin
Departamento CERES
rea de Soporte Tcnico



Pgina 4 de 24

2. EXPORTACIN DEL CERTIFICADO DIGITAL EN INTERNET EXPLORER
Si usted tuviera su certificado digital clase 2 CA instalado en el navegador Internet Explorer puede
exportarlo con clave privada para as despus poder importarlo en Mozilla Firefox.
Acceda al men Herramientas, Opciones de Internet.
Una vez all, seleccionaremos la pestaa Contenido y el botn Certificados. En la pestaa Personal
se nos muestra una pantalla con la relacin de Certificados personales instalados en nuestro
navegador. Seleccionamos el que queremos exportar y pulsamos el botn Exportar.
A partir de este momento nos guiar un asistente de Windows. Pulsamos Siguiente.
Elegimos la opcin de Exportar la clave privada y pulsamos Siguiente. Dejaremos las opciones tal
y como se nos muestran por defecto y pulsamos Siguiente. Llegamos a una pantalla donde se nos pide
una contrasea y su validacin para proteger el archivo que contiene el Certificado exportado. Las
introducimos y pulsamos el botn Siguiente. En el siguiente cuadro de dilogo indicaremos la ruta y
el nombre del archivo que queremos que contenga el certificado exportado, pulsaremos el botn
Siguiente.
A continuacin se nos muestra una ventana con las caractersticas del certificado exportado,
pulsaremos el botn Finalizar y nos aparece un mensaje de aviso diciendo que la clave privada va a
ser exportada, pulsamos Aceptar y si la operacin ha sido correcta se nos mostrar un cuadro
informndonos de que el certificado ha sido exportado con xito.
Despus de este paso el archivo obtenido ser su copia de seguridad.


3. IMPORTACIN DEL CERTIFICADO DIGITAL EN MOZILLA FIREFOX
Acuda al almacn de certificados de este navegador en Versin 3.x de Mozilla Firefox:
Herramientas / Opciones / Avanzado, pestaa Cifrado / Ver Certificados, pestaa de Sus
Certificados.
Pulse el botn Importar.
Busque la ubicacin (disquete, CD, memoria USB, unidad de red, etc.) de la copia de seguridad
del certificado que quiere importar.
Inserte la contrasea maestra de su navegador (si estableci alguna). Si es la primera vez que usa
este navegador con certificados, inserte una contrasea y la confirme, esta contrasea ser
requerida cada vez que quiera usar su certificado en las webs que lo requieran.
Inserte la contrasea con la que protegi su copia de seguridad.
Si todo el proceso es correcto, recibir el siguiente mensaje: Se han restaurado satisfactoriamente
su(s) certificado(s) de seguridad y clave(s) privada(s).


Direccin de Sistemas de Informacin
Departamento CERES
rea de Soporte Tcnico



Pgina 5 de 24

4. INSTALACIN DEL CERTIFICADO RAZ EN MOZILLA FIREFOX
Para poder utilizar su certificado digital en Mozilla Firefox es necesario instalar el certificado Raz de
la FNMT-RCM, el cual permitir saber al navegador que su certificado personal es de confianza.
Por defecto no viene instalado en Firefox por lo que es necesario instalarlo.
Para ello haga lo siguiente.
Descargue el certificado raz en su disco duro (recuerde la ubicacin en la que lo almacena, pues
deber acceder a este fichero con posterioridad):
https://www.sede.fnmt.gob.es/documents/11614/66000/Certificado+Raiz+Clase2A/29de1646-675e-
49b3-bd8e-0ff6ca02cb66
Deber acceder a Herramientas / Opciones / Avanzado / Cifrado/Certificados / Ver certificados
Seleccione la pestaa autoridades, de ser as, pulse el botn importar.
Seleccione la ubicacin del certificado raz, FNMTClase2CA.cer y pulse el botn abrir.
Marque las 3 casillas correspondientes a los diferentes propsitos y pulse el botn Aceptar.






Direccin de Sistemas de Informacin
Departamento CERES
rea de Soporte Tcnico



Pgina 6 de 24

5. RENOVACIN DEL CERTIFICADO DIGITAL EN MOZILLA FIREFOX
Para iniciar el proceso de renovacin es necesario conectarse a la siguiente direccin:
https://www.sede.fnmt.gob.es/certificados/persona-fisica/renovar
La renovacin se compone de dos fases.
1. Solicitud de la renovacin
2. Descarga del certificado renovado.

NOTA: En el proceso de renovacin no hay que desplazarse a ninguna oficina de registro, todo se
hace telemticamente.
IMPORTANTE: Tenga en cuenta que el proceso de renovacin se comprende desde 60 das antes de
la fecha de caducidad hasta el da anterior o hasta la misma hora en la que se registr por primera vez
en una oficina de registro.
NOTA: Si el certificado a renovar est en tarjeta criptogrfica y/o el certificado se quiere renovar en la
tarjeta debe tener instalado el software para la utilizacin de stas.
Consulte los anexos 1 o 2 al final de este documento dependiendo de su Sistema Operativo.


Direccin de Sistemas de Informacin
Departamento CERES
rea de Soporte Tcnico



Pgina 7 de 24

5.1. SOLICITUD DE LA RENOVACIN
Acceda desde la pgina Web al paso nmero 1. Solicitud de la renovacin.
Si el proceso se va a realizar en tarjeta insrtela desde este momento.




Direccin de Sistemas de Informacin
Departamento CERES
rea de Soporte Tcnico



Pgina 8 de 24

Lea el EXTRACTO DE LA DECLARACIN DE PRCTICAS DE CERTIFICACIN y pulse
Aceptar.


La aplicacin solicitar el certificado que desea renovar. Lo elegimos y pulsamos Aceptar.




Direccin de Sistemas de Informacin
Departamento CERES
rea de Soporte Tcnico



Pgina 9 de 24

Introduzca la contrasea maestra y pulse Aceptar.
Para saber ms sobre la contrasea maestra vea la siguiente FAQ (apartado 04. Errores con otros
navegadores)



Si su certificado est en tarjeta le pedir el PIN de sta





Direccin de Sistemas de Informacin
Departamento CERES
rea de Soporte Tcnico



Pgina 10 de 24

La pantalla mostrar sus datos, los cuales podr modificarlos en caso que lo desee, o si los datos estn
correctos podr seguir con el proceso de renovacin.
Pulse RENOVAR CERTIFICADO para continuar con la renovacin.




IMPORTANTE: Si desea que su direccin de correo electrnico aparezca en el certificado, debe
introducirla en el apartado E-mail.


Direccin de Sistemas de Informacin
Departamento CERES
rea de Soporte Tcnico



Pgina 11 de 24

La aplicacin volver a solicitarle el certificado que desea renovar. Lo elegimos y pulsamos Aceptar.



Introduzca la contrasea maestra y pulse Aceptar.




Direccin de Sistemas de Informacin
Departamento CERES
rea de Soporte Tcnico



Pgina 12 de 24

En la siguiente pantalla se le mostrar la Generacin de claves.



Puede elegir entre longitud de claves grado alto (2048 bits) y longitud de claves grado medio (1024
bits). Nota, si su tarjeta es muy antigua, ms de 4 aos, es posible que no admita certificados de
2048, deber seleccionar grado medio.


Cuando elija la longitud pulse Enviar Solicitud.
La aplicacin le solicitar dnde desea generar la clave, en tarjeta o en software.
Si desea generarla en tarjeta seleccione FNMT-RCM
Si desea generarla en el navegador seleccione Disp. Software de seguridad



Direccin de Sistemas de Informacin
Departamento CERES
rea de Soporte Tcnico



Pgina 13 de 24





Si selecciona FNMT-RCM deber introducir el PIN de la tarjeta y a continuacin la contrasea
maestra, si es en el navegador solo deber introducir la contrasea maestra de firefox.





El proceso de generacin comenzar.



Direccin de Sistemas de Informacin
Departamento CERES
rea de Soporte Tcnico



Pgina 14 de 24




Direccin de Sistemas de Informacin
Departamento CERES
rea de Soporte Tcnico



Pgina 15 de 24

En la siguiente pantalla dar su consentimiento para renovar el certificado.
Para ello debe Firmar primero y Enviar despus la solicitud.
Pulse el botn Firmar.





Direccin de Sistemas de Informacin
Departamento CERES
rea de Soporte Tcnico



Pgina 16 de 24

Se solicitar el certificado con el que desea firmar, debe elegir el mismo certificado con el que ha
realizado todo el proceso e introducir la contrasea o el PIN de la tarjeta (segn sea el caso).



Si el proceso de firma se realiza correctamente aparecer la siguiente ventana.





Direccin de Sistemas de Informacin
Departamento CERES
rea de Soporte Tcnico



Pgina 17 de 24

A continuacin pulse Enviar



Si el proceso se realiza correctamente, la aplicacin le devolver su cdigo de renovacin.


Imprima o apunte este cdigo ya que lo necesitar para descargar su certificado.


Direccin de Sistemas de Informacin
Departamento CERES
rea de Soporte Tcnico



Pgina 18 de 24

Vaya al paso nmero 2. Descarga de su certificado renovado.
NOTA: En caso de que su certificado no est en el perodo de renovacin, la aplicacin se lo indicar.



Direccin de Sistemas de Informacin
Departamento CERES
rea de Soporte Tcnico



Pgina 19 de 24

5.2. DESCARGA DE SU CERTIFICADO RENOVADO
Para proceder a la descarga del certificado acceda a la siguiente direccin:
https://www.sede.fnmt.gob.es/certificados/persona-fisica/renovar/descargar-certificado


Si la renovacin la ha realizado en tarjeta introdzcala.
Introduzca su NIF y el cdigo de renovacin obtenido en la fase 1 y pulse Enviar peticin.
Recibir un mensaje que le indicar que su certificado ha sido instalado.



Vaya al almacn de certificados en Herramientas / Opciones / Avanzado, Cifrado/Certificados
/ Ver Certificados, pestaa de Sus Certificados.
Y compruebe que su certificado se ha instalado con xito.


Direccin de Sistemas de Informacin
Departamento CERES
rea de Soporte Tcnico



Pgina 20 de 24

6. EXPORTACIN DEL CERTIFICADO EN MOZILLA FIREFOX
Acuda al almacn de certificados de Mozilla Firefox,
Herramientas/Opciones/Avanzado, pestaa de Cifrado/Ver Certificados, pestaa de Sus
Certificados.

Seleccione su certificado y pulse Hacer copia.
Indique la ruta donde quiere realizar su copia de seguridad (disquete, unidad de red, etc...)
Inserte la contrasea maestra de su navegador (si estableci alguna).
Inserte una contrasea y la confirme para proteger la copia de seguridad que va a realizar.
Si todo el proceso es correcto, recibir el siguiente mensaje: La copia de seguridad de
su(s) certificado(s) de seguridad y clave(s) privada(s) se ha realizado con xito.


Direccin de Sistemas de Informacin
Departamento CERES
rea de Soporte Tcnico



Pgina 21 de 24

7. ANEXO 1 PARA USUARIOS CON SISTEMA OPERATIVO MAC
Los pasos para poder utilizar la tarjeta CERES en Mac OS X son los siguientes:

Instalacin
Los pasos para instalar el Multicard PKCS11 en Mac OS X (Lion / Mountain Lion) son los siguientes:
Descargar el fichero libpkcs11-fnmtdnie-x.x.x.dmg
Hacer doble clic en el fichero para montar el volumen y doble clic en el fichero generado dentro
del paquete.
Siguiendo las instrucciones del asistente de instalacin, se instalar en el sistema.
Al finalizar la instalacin, se abrir el navegador web con la gua para configurar el mdulo
criptogrfico en Firefox.


En el caso de querer desinstalar el paquete se debe usar una de las dos metodologas siguientes:
Eliminar la carpeta Libpkcs11-fnmtdnie, ubicada en /Library/Libpkcs11-fnmtdnie, a la papelera
de sistema.


Configuracin
El navegador se configura del siguiente modo:
Ir a Firefox > Preferencias > Avanzado > Cifrado/Certificados > Dispositivos de seguridad de
Firefox
Seleccione Cargar
Dele un nombre al mdulo. (Por ejemplo "FNMT-DNIE Modulo P11")
Indique manualmente la ruta del mdulo: /Library/Libpkcs11-fnmtdnie/lib/libpkcs11-fnmtdnie.so
Pulse el botn "Aceptar"




Direccin de Sistemas de Informacin
Departamento CERES
rea de Soporte Tcnico



Pgina 22 de 24



Una vez instalado el modulo, se deber importar el certificado raz de la FNMT y del DNIe.
Para el certificado raz de la FNMT:
Ir a Firefox > Preferencias > Avanzado > Cifrado/Certificados > Ver certificados de Firefox
Seleccione "Importar"
Indique manualmente la ruta del certificado raz: /Library/Libpkcs11-
fnmtdnie/share/FNMTClase2CA.crt
El asistente le pedir que establezca la confianza para el certificado.
Marque las tres casillas de confianza.
Pulse el botn "Aceptar"

Tambin se debe realizar los mismos pasos, pero con el certificado raz del DNIe. Este se encuentra
ubicado en /Library/Libpkcs11-fnmtdnie/share/ac_raiz_dnie.crt








Direccin de Sistemas de Informacin
Departamento CERES
rea de Soporte Tcnico



Pgina 23 de 24

8. ANEXO 2 PARA USUARIOS CON WINDOWS XP, VISTA WINDOWS 7 / 8
Para realizar esta instalacin manual es requisito indispensable que se haya instalado el software para
certificados de usuario que podr encontrar en la pgina de Descarga de software de la web.

Desde Firefox pulsamos el men de Herramientas Opciones Avanzado Cifrado/Certificados.

Pulsamos el botn de Dispositivos de Seguridad y aparece la ventana de gestin de mdulos
criptogrficos.






Direccin de Sistemas de Informacin
Departamento CERES
rea de Soporte Tcnico



Pgina 24 de 24

Pulsamos el botn de Cargar



Donde pone nombre del Mdulo escribimos FNMT-RCM modulo PKCS#11, pulsamos en
Examinar buscamos el fichero FNMT_P11.dll que est en c:\Windows\system32 y pulsamos
Aceptar.

You might also like