Con un certificado digital ganaremos tiempo, tiempo que podremos utilizar para ser más productivos en nuestro trabajo, para estar con nuestra familia, amigos o lo que queramos. Pero, una vez que hemos descargado este certificado, ¿sabemos instalarlo correctamente o exportarlo? Veamos cómo hacer todo esto para dispositivos que tengan Windows como sistema operativo.
Los certificados digitales han facilitado enormemente la vida de particulares y empresas, evitando largas esperas para realizar un trámite administrativo y acelerando la firma digital de documentos. Para poder disfrutar de las ventajas de utilizar un certificado digital emitido por una Autoridad de Certificación en Windows, necesitaremos conocer ciertas indicaciones mediante las cuales podremos instalarlo y/o crear copias de seguridad. Las describiremos a continuación.
Diferencias entre instalar y exportar un certificado digital
Antes de nada debemos aclarar en qué consiste cada proceso para hacernos una idea de qué es lo que los diferencia. Es muy sencillo. Cuando estamos instalando o importando un certificado digital, estamos guardando en el navegador todos los archivos informáticos necesarios para que funcione correctamente. En cambio, exportar un certificado digital suele implicar hacer una copia de seguridad del mismo. Con esta copia podremos utilizarlo en otro dispositivo, guardarlo en otro lugar, como un pen drive, o instalarlo en otro navegador.
Instalar un certificado digital en Windows
Consideraciones previas
Antes de comenzar con la correcta instalación del certificado digital, debemos asegurarnos de que el navegador está preparado para llevarla a cabo con éxito. Comenzaremos con la comprobación de que disponemos de la última versión y la actualizaremos en caso de que la respuesta sea negativa.
Además, durante la instalación, no debemos actualizar el equipo, ni cambiar de navegador o usuario, ya que correremos el riesgo de que el sistema sospeche que estamos suplantando una identidad y detenga el proceso. También es recomendable desactivar el antivirus.
Instalar un certificado digital en Windows
Lo primero que tendremos que hacer es identificar qué certificado queremos instalar. Estos son fácilmente identificables, sólo tendremos que fijarnos en la extensión del archivo, que será .pfx o .p12. Una vez localizado, hacemos doble clic y, automáticamente, Windows nos mostrará un asistente para la instalación del certificado. También podemos ejecutar directamente el asistente mediante la siguiente secuencia: Inicio> Ejecutar y escribiendo «certmgr.msc». Lo primero que nos preguntará este asistente es si queremos que el certificado esté disponible para el usuario que está conectado en ese momento o para todo el equipo. Por motivos de seguridad recomendamos la primera opción. A continuación tendremos que especificar la ruta en la que se encuentra el certificado, bien escribiéndola o bien pulsando sobre «examinar» y navegando por las diferentes carpetas. Una vez hecho esto, el asistente de Windows nos pedirá que introduzcamos la contraseña que protege dicho certificado. Esta contraseña suele facilitarse al descargar el certificado digital desde la página web de la autoridad de certificación. Si se trata de un certificado que ha sido importado, deberemos escribir la contraseña que establecimos al exportarlo.
En la misma ventana aparecen varias opciones seleccionables, procedemos a explicarlas:
- Activar la protección segura de la clave privada. Si la activamos, se nos notificará cada vez que se utilice el certificado. Al final de la instalación se nos ofrecerán varias opciones de seguridad al respecto, como implementar una segunda contraseña o simplemente enviar dicha notificación.
- Marcar esta clave como exportable. Permitirá hacer todas las copias del certificado que queramos. Esta elección no podrá ser modificada posteriormente.
- Incluir todas las propiedades extendidas. La dejamos seleccionada.
La siguiente pantalla nos mostrará donde queremos almacenar el certificado. En este caso dejaremos que Windows elija automáticamente donde hacerlo, ya que si se intenta hacer manualmente y el almacén elegido no se corresponde con el que según Windows debería ser, no permitirá realizar la acción. El almacenamiento automático se realizará en función del tipo de certificado digital. Los almacenes disponibles son:
- Mis certificados: aquí irán los que tengan clave privada.
- Otros: si sólo tiene clave pública.
- Entidades de confianza: si es un certificado raíz, suelen tener extensión .crt.
Por último, el asistente presentará una última ventana donde aparecerá un resumen con los datos de la instalación. Una vez revisado y comprobado que todo es correcto, pulsaremos el botón finalizar para tener nuestro certificado digital instalado en el ordenador.
Exportar un certificado digital en Windows
Realizar una copia de seguridad de nuestro certificado digital es vital para evitar tener que pasar por el proceso de obtener uno nuevo en caso de que lo perdamos por cualquier motivo. Los pasos a seguir para exportar un certificado digital dependerán del navegador de Internet en el que esté instalado. Aunque son procedimientos muy similares, existen ligeras diferencias entre ellos.
Exportar un certificado digital con Google Chrome
Para exportar un certificado con Google Chrome tendremos que hacer clic en «Personalizar y controlar Google Chrome», representado por 3 puntos en la esquina superior derecha del navegador / Configuración. Vamos a Configuración> Configuración avanzada> Privacidad y seguridad> Administrar certificados. En la ventana que se abre seleccionamos el certificado a exportar y pulsamos el botón «Exportar». A continuación se abrirá un asistente de Windows para exportar certificados. Una vez en el asistente, lo primero que tendremos que hacer es decidir si queremos exportar la clave privada, si es exportable, o no. Si queremos utilizar el certificado en otro dispositivo, deberemos hacerlo. Posteriormente habrá que seleccionar el formato:
- Personal Information Exchange Format: si el certificado tiene clave privada, en este caso deberemos escribir dicha clave.
- Estándar de Sintaxis de Encriptación de Mensajes: si queremos exportar varios certificados de un archivo de un ordenador a otro.
- Formato DER binario codificado X.509: si el certificado se va a utilizar en más de un sistema operativo.
Finalmente, el certificado se almacena en un fichero creado durante la exportación. Archivo que tendremos que nombrar y decidir en qué carpeta ubicarlo.
Exportar un certificado digital con Mozilla Firefox
Para realizar la exportación en Mozilla Firefox pulsamos el botón superior derecho en el que se representan 3 líneas horizontales. A continuación vamos a Opciones> Privacidad y seguridad> Certificados> Ver certificados. Seleccionamos el certificado a exportar y pulsamos sobre «Hacer copia». Nombramos el fichero en el que se guardará el certificado, así como su ubicación. Si el certificado consta de una clave privada, tendremos que introducirla.
Exportar un certificado digital en Internet Explorer
En el caso de querer exportar un certificado que está en Internet Explorer debemos ir a Herramientas> Opciones de Internet y, dentro de esa ventana, a la pestaña «Contenido», hacer clic en «Certificados» e ir a la pestaña «Personal». De la lista de certificados que nos aparecerá, buscamos el que queremos exportar, hacemos clic sobre él con el botón derecho del ratón y seleccionamos «Todas las tareas»> «Exportar». En ese momento se nos abrirá el mismo asistente que en el caso de Google Chrome. Esto es debido a que el navegador de Google utiliza el almacén de certificados de Internet Explorer. Esperamos que con esta sencilla guía te resulte más fácil instalar y exportar un certificado digital en dispositivos Windows, independientemente del navegador que utilices habitualmente para realizar trámites administrativos.