Instalación del Certificado en diferentes navegadores
Guía para la descarga e instalación de Certificados para IExplorer 4
y versiones posteriores ( 742Kb)
Manual de instalación de un certificado software en Mozilla ( 388Kb)
Manual de instalación de un certificado software en Mozilla MAC ( 1Mb)

Instalación del Certificado en diferentes clientes de correo
Manual de Instalación de Certificados para Outlook Express 5.5 ( 166Kb)
Manual de Instalación y uso de Certificados en Outlook 2000 ( 485Kb)
Manual de Instalación y uso de Certificados en Outlook 2003 ( 340Kb)

Manual de Instalación de Certificados para Netscape Messenger 4.5
y versiones superiores hasta Junio del 2001( 388Kb)
Manual de Instalación de Certificados y firma de correos en Thunderbird ( 322Kb)

Uso del certificado para la firma de documentos generados por distintas aplicaciones
Firma de Documentos en Acrobat 6.0
Firma de Documentos en Office XP

 Características de las nuevas tarjetas Camerfirma ( 303 Kb)
Manual proceso de gestión del pin y puk en tarjetas criptográficas ( 310 Kb)
Documento de instalación del plugin de las tarjetas nuevas en Mozilla ( 60 Kb)
Documento de Instalación de las claves de AC Camerfirma Express en Microsoft. ( 136Kb) . Fichero de claves (chain.p7b).

1. PREGUNTAS GENERALES

¿Qué es una firma digital?

Es una firma que se puede aplicar sobre documentos electrónicos, consiguiendo los mismos efectos que una firma manuscrita.

Técnicamente, una firma digital se obtiene aplicando una serie de operaciones matemáticas sobre el documento que queremos firmar. El objetivo es asociar la identidad del firmante con dicho documento.

¿Qué garantía técnica ofrece la firma digital?

Puede detectar cualquier manipulación del documento firmado y está asociada matemáticamente tanto al documento como al firmante.

¿Qué garantía legal ofrece la firma digital?

La ley de firma digital aprobada en Diciembre de 2003 (Ley de Firma Electrónica 59/2003) ofrece cobertura legal a las firmas electrónicas. Camerfirma emite firma electrónica reconocida, la cual, utilizada con un dispositivo seguro de firma tiene el mismo valor y reconocimiento a efectos legales que una firma manuscrita.

2. SOBRE LA CERTIFICACIÓN DIGITAL

¿Qué es un Certificado Digital?

Un Certificado Digital es el equivalente electrónico a un Documento de Identidad. El Certificado Digital asocia una clave criptografica a una identidad, de tal forma que esta quede feacientemente ligada a los documentos electronicos sobre la que se aplica.

¿Para qué sirve?

Un Certificado sirve para:

• Autentificar la identidad del usuario, de forma electrónica, ante terceros.
  
• Firmar digitalmente de forma que se garantice la integridad de los datos trasmitidos y su procedencia.
  
• Cifrar datos para que sólo el destinatario del documento pueda acceder a su contenido.

El uso de un certificado nos garantiza:

1) La identidad del emisor y del receptor de la información (autentificación de las partes)

2) Que el mensaje no ha sido manipulado durante el envío (integridad de la transacción)

3) Que sólo emisor y receptor vean la información (confidencialidad)

4) Que el titular de un mensaje no pueda negar que efectivamente lo firmó (no-repudio)

¿Qué elementos contiene un Certificado Digital?

- La identidad del titular.
- La clave publica del titular.
- Datos propios del certificado: número de serie, fecha de caducidad…
- La identidad de la autoridad de certificación que lo ha emitido
- La firma de la autoridad de certificación.

¿Quién interviene en el proceso de la emisión de un certificado?

1) Autoridad de Certificación (AC): es quién emite el certificado digital y quién interviene como tercero de confianza, En nuestro caso, la AC es AC Camerfirma SA

2) Autoridad de Registro (AR): persona o entidad delegada por la AC para la verificación de la identidad de los solicitantes y otras funciones dentro del proceso de expedición y manejo de certificados digitales. Las AR de los certificados de Camerfirma son las Cámaras de Comercio.

3) Suor: Es la persona para la cual se expide el certificado.

4) Solicitante: Persona física que solicita la expedición del certificado, puede ser distinta que el suor ya que, por ejemplo, el solicitante puede ser la empresa y el suor un empleado.

5) Usuario: Persona que voluntariamente decide confiar en un certificado.

¿Cuándo se puede emitir un certificado digital?

La emisión se puede realizar siempre y cuando se compruebe fehacientemente la identidad del solicitante.

¿Qué significa revocar un certificado?

Revocar un certificado es anular su validez antes de la fecha de caducidad que consta en el mismo.

La revocación puede ser solicitada por el usuario en cualquier momento, y en especial, cuando el titular crea que la seguridad de su clave haya podido ser comprometida.

Para verificar si la firma es o no válida, el receptor del documento firmado deberá consultar su validez.

¿Cómo consultar la validez de un certificado?

- Descargando las CRLs.
- Accediendo a la consulta via web.

Para más información acceda a la página de validación de certificados.

¿Dónde puedo consultar los certificados revocados?

Los certificados revocados se publican en listas de certificados revocados (Certificate Revocation List) firmadas por la Autoridad de Certificación.

Descargar CRL de Certificados

Para más información acceda a la página de consulta y validación de certificados.

¿Cuáles pueden ser las causas de revocación de un certificado?
Las causas principales son:

• Solicitud voluntaria del Suor.
  
• Pérdida o daños en el soporte del certificado.
  
• Fallecimiento del suor o de su representado, incapacidad sobrevenida, total o parcial, de cualquiera de ellos,
• finalización de la representación o extinción de la entidad representada.
  
• Inexactitudes en los datos aportados por el suor para la obtención del certificado,
  
• Que se detecte que las claves del Suor o de la AC han sido comprometidas

3. SOBRE LOS CERTIFICADOS DIGITALES DE CAMERFIRMA

¿Qué valor añadido aportan los certificados de Camerfirma?

Los certificados digitales de Camerfirma:

1. Están enfocados al público objetivo empresarial y sus necesidades

2. Utilizan la red de Cámaras de Comercio para realizar la validación de los datos que se incluirán en el certificado.

3. Vocación internacional al estar integrados en la jerarquía de Cámaras de Comercio Europeas de Autoridades de Certificación Chambersign.

¿Qué tipo de certificados emite Camerfirma y a quién se dirigen?

Certificado digital de Persona Física

Dirigido a una persona que tiene una vinculación laboral o comercial con una entidad con personalidad jurídica, como por ejemplo una empresa. Este certificado garantiza únicamente la pertenencia a dicha empresa, pero no la capacidad de obligarse en su nombre.

Certificado digital de representante

Dirigido a una persona representante de una entidad jurídica con capacidad para obligarse en su nombre.

Certificado digital de Persona Jurídica

Dirigido a una entidad con personalidad jurídica.

Certificados de servidor

Son Certificados en software que identifican que una determinada página web pertenece a una determinada empresa y que la información transmitida entre el usuario de la página y el servidor está cifrada, de forma que no pueda ser vista ni manipulada por terceros.

Puede ver información actualizada en"solicitud y precios" del apartado "Certificado Camerifrma" en el menu de certificados de la home de AC Camerfirma.

¿Dónde tiene validez el certificado de las Cámaras de Comercio?

Los certificados reconocidos tienen validez en todos los países de la Unión Europea.

¿En qué soporte se guarda el certificado digital?

Los certificados se pueden guardar en dos tipos de soporte:

Soporte Software (navegador)
Soporte Hardware (tarjeta o Token)

¿Se puede utilizar el certificado desde cualquier ordenador?

Cuando se utiliza un certificado en formato hardware (soporte tarjeta o Token criptográfico) se podrá utilizar en cualquier equipo que tenga instalado un lector o disponga de un puerto usb.

Cuando se utilice un certificado en software sólo se podrá utilizar en el ordenador en el que se encuentre instalado el certificado, pero se podrá instalar en todos los ordenadores que deseemos siempre que se disponga de una copia de seguridad.

3.1 Certificados de persona jurídica

1. ¿Qué es un certificado de persona jurídica?

Técnicamente no existen grandes diferencias entre un certificado de persona jurídica y un certificado de persona física. Tan sólo se recogen datos adicionales en algunos casos (ej. datos registrales) o los datos se sitúan en un lugar diferente (ej. NIF / CIF).

El certificado de persona jurídica se asimila bastante conceptualmente al certificado de representante. Según el concepto básico de certificado de persona jurídica, es aquel emitido a favor de una entidad que actuará por medio de un representante, mientras que en el caso de certificado de representante éste se emitirá a favor de una persona física que actuará representando a su empresa. Como se aprecia, la diferencia entre ambos estriba en quien es el titular del certificado.

2. ¿Para qué sirve un certificado de persona jurídica?

Según el tenor de la Ley, podrán ser utilizados "cuando se admita en las relaciones que mantenga la persona jurídica con las Administraciones públicas o en la contratación de bienes o servicios que sean propios o concernientes a su giro o tráfico ordinario". Es decir, no se otorga una facultad de uso ilimitada, sino que los actos tienen el límite de uso de las Administraciones Públicas cuando estas lo admitan o para la contratación privada siempre dentro de su tráfico ordinario.

Con estos límites de uso lo que se pretende es dotar al certificado de una seguridad jurídica, impidiendo dar un poder de actuación total a su custodio y reduciendo los riesgos de su uso.

En la práctica, estos certificados están siendo empleados para trámites con la Agencia Estatal de la Administración Tributaria en los que el obligado tributario sea la propia empresa (ej. IVA, Sociedades, ...) y para la generación de facturas electrónicas.

No obstante lo anterior, para minimizar más aun el riesgo, el certificado puede contener todos los límites que desee el titular, tanto en el límite de cantidad en las transacciones como en la materia. Desde Camerfirma, predefinimos los límites más típicos en la llamada declaración de usos: facturación y trámites con la AEAT, pero dejamos abierta la inclusión de cualquier otro límite de uso (ej. Contratación hasta 6.000 € o firma de contratos con el suor de certificados digitales).

3. ¿Quién puede solicitar un certificado de persona jurídica?

La Ley prevé que puedan solicitar este tipo de certificados dos tipos de sujetos:

1. Administradores o representantes legales de la entidad. Se trata de los administradores únicos, consejeros, etc. que tenga una compañía.

2. Apoderados o representantes voluntarios con poder bastante a estos efectos. Son aquellas personas que sin ostentar en principio la representación legal, reciben este apoderamiento a través de un poder notarial. Toda persona que no sea representante legal de la empresa y quiera un certificado de persona jurídica deberá tener un poder específico que recoja una cláusula tipo permitiendo al menos la solicitud del certificado.

4. ¿Quién puede usar el certificado de persona jurídica?

De acuerdo a la exposición de motivos de la Ley 59/2003, la custodia de los datos de creación de firma asociados a cada certificado electrónico de persona jurídica será responsabilidad de la persona física solicitante, cuya identificación se incluirá en el certificado electrónico, obligándole a responsabilizarse de la custodia de los datos de creación de firma electrónica asociados a dichos certificados, todo ello sin perjuicio de que puedan ser utilizados por otras personas físicas vinculadas a la entidad.

5. ¿Cómo se verifica la identidad del solicitante y de la empresa?

Al igual que para el resto de certificados personales se exige la presencia física del solicitante, salvo dos excepciones:

1. Cuando la firma de la solicitud del certificado haya sido legitimada notarialmente
2. Cuando en virtud de una relación preexistente el prestador ya haya verificado su identidad mediante la presencia física.

Para realizar una correcta identificación en este tipo de certificados la ley establece una serie de exigencias, debiendo comprobar el prestador:

a) Los datos relativos a la constitución y personalidad jurídica de entidad
b) La extensión y vigencia de las facultades de representación del solicitante

La forma que se establece para la comprobación tanto de la constitución como del apoderamiento será:

a) Si son de inscripción obligatoria: mediante consulta al Registro Público (ej. Constitución de la empresa)
b) Si no son de inscripción obligatoria: mediante documento público fehaciente (ej. Poder especial notarial)

6. ¿Qué documentación se debe aportar?

1. Alguno de los siguientes documentos relativos a la identificación del solicitante:

a) DNI del solicitante (representante/apoderado)
b) NIE del solicitante (representante/apoderado)
c) Pasaporte del solicitante (representante/apoderado)

2. Alguno de estos documentos, dependiendo del tipo de entidad:

a) Las sociedades mercantiles y demás personas jurídicas cuya inscripción sea obligatoria en el Registro Mercantil, certificado del Registro Mercantil relativo a los datos de constitución y personalidad jurídica de las mismas. Dicho certificado deberá haber sido expedido durante los diez días anteriores a la fecha de solicitud del mismo.
b) Las Asociaciones, Fundaciones y Cooperativas no inscribibles en el Registo Mercantil, certificado del registro público donde consten inscritas, relativo a su constitución. Dicho certificado deberá haber sido expedido durante los diez días anteriores a la fecha de solicitud del mismo.
c) Las sociedades civiles y demás personas jurídicas, documento público que acredite su constitución de manera fehaciente.

3. Alguno de estos documentos, dependiendo del tipo de representación:

a) Si el solicitante es administrador o representante legal del sujeto a inscripción registral, certificado del Registro correspondiente relativo a su nombramiento y vigencia de su cargo. Dicho certificado deberá haber sido expedido durante los diez días anteriores a la fecha de solicitud del mismo.
b) En el supuesto de representación voluntaria, poder notarial que contenga una cláusula especial para solicitar el Certificado Electrónico para Personas Jurídicas: "solicitar certificados electrónicos de persona jurídica en representación de la entidad para la realización de firma electrónica y la ejecución de transacciones electrónicas, contrataciones y cualquier otra actividad que requiera del uso de la firma electrónica o del certificado". Este poder notarial especial es el mejor instrumento para limitar el uso del certificado, que luego se reflejará en el certificado.

7. ¿Cómo se obtiene un certificado de persona jurídica?

El certificado de persona jurídica deberá solicitarse a través de la página web cumplimentando el formulario de solicitud.

Una vez realizada la solicitud recibirá un email de confirmación con los datos de contacto de la Cámara de Comercio correspondiente, ante la que deberá personarse en el momento de presentación de la documentación.

4. PROCEDIMIENTO DE OBTENCIÓN DE CERTIFICADOS

4.1 Certificados de Usuario

¿Qué tipo de Certificado me conviene solicitar?

El certificado que debe solicitar dependerá del uso que quiera hacer del mismo.

Son las diferentes aplicaciones las que requieren el uso de un certificado u otro, son ellas las que evalúan el riesgo de la transacción y en consecuencia requerirán uno u otro.

Utilizando el símil de las tarjetas de crédito es la tienda la que me indica que tarjetas de crédito son aceptadas para realizar la compra.

El el apartado de solicitud de los certificados encontraremos un listado de usos por cada tipo de certificados.

¿Qué pasos debo seguir para obtener un certificado?

1. Solicitar su certificado digital cumplimentando el correspondiente solicitud segun el certificado deseado.
2. Presentarse en su Cámara de Comercio para acreditarse y finalizar el trámite.
3. Descargar e instalar su certificado.

Se recomienda que haga copia de seguridad del certificado si este ha sido solicitado en soporte software de acuerdo con la información entregada en su cámara de comercio.

¿Qué precio tienen estos certificados?

Según el soporte y tipo de certificado los precios son distintos:

En soporte hardware (incluyendo tarjeta y sin lector):
- De persona física de pertenencia 45€ y renovación 20€
- Persona jurídica y Persona física representante, 75€ y renovación, 40€

En soporte software:
- De persona física de pertenencia 30 € y renovación 20€
- Persona jurídica y Persona física representante, 60€ y renovación, 40€

los certificados de soporte software en esta cámara son gratuitos

4.2 Certificados de la Autoridad de Certificación

¿Para qué sirve el certificado de la Autoridad de Certificación?

Cuando un usuario recibe un documento firmado electrónicamente o la identificación electrónica de otra persona, deberá comprobar su autenticidad consultando el certificado de la Autoridad de Certificación emisora de dicho certificado . De esta forma se autentifica el certificado y podrá aceptar la firma o identidad del usuario del certificado con total garantía.

¿Cómo obtengo el certificado de la Autoridad de Certificación?

El certificado de la Autoridad de Certificación está disponible en el apartado "Claves públicas" de la web de camerfirma.
Podrá obtenerlas seleccionando las que desea descargar y siguiendo los pasos que indica su Navegador o, directamente consultando aquí y siguiendo los pasos que indica su Navegador

4.3 Acreditación de la identidad

¿Cómo me acredito para obtener un certificado?

Para el certificado digital de persona física vinculada a una empresa

La acreditación se realiza personándose en su Cámara y presentando la siguiente documentación (se solicitará original y copia para su compulsa)

- DNI, NIE o Pasaporte
- Original y fotocopia de las escrituras de constitución de la sociedad.
- Autorización de una persona con poder o responsable de Recursos Humanos.   Descargue aquí un modelo de autorización.
- Fotocopia del DNI del autorizante.
- Original y fotocopia del poder notarial de la persona autorizante
- El solicitante deberá firmar un contrato que deberá descargar con anterioridad para consultar las cláusulas que se especifican

Aunque según el tipo de certificado habrá que presentar una documentación u otra. Consulte el apartado documentación a aportar de los diferentes tipos de certificados.

¿Por qué necesito acreditarme?

La acreditación es necesaria para asegurar la identidad del solicitante del certificado, y en su caso, su capacidad de representación.

4.4 ¿Cómo puedo obtener un nuevo certificado si el anterior queda inoperativo?

Si usted está en posesión de un certificado pero por algún motivo no puede utilizarlo, puede solicitar uno nuevo siguiendo estos pasos:

PASO 1. Revocar el Certificado antiguo. Para más información. Consulte ¿Cómo puedo revocar mi certificado?

PASO 2: Solicitar un certificado nuevo. Para más información Consulte ¿Qué pasos tengo que seguir para obtener un certificado?

En cualquiera de los dos casos no será necesario volver a presentar toda la documentación pero sí será necesaria su presencia en la Cámara de Comercio con su D.N.I, pasaporte o tarjeta de residencia

4.5 ¿Se puede tener más de un Certificado por titular?

Una persona podrá disponer de más de un certificado siempre que no le identifique con la misma empresa.

Una persona jurídica podrá disponer de más de un certificado siempre que no se solicite para el mismo Representante.

4.6 ¿Como puedo obtener un nuevo certificado si el anterior va a caducar?

Accediendo al formulario de renovación con su anterior certificado todavía vigente . Consulte ¿cómo puedo renovar mi certificado?

4.7 ¿Cómo me entero que caduca mi certificado?

Camerfirma envía un correo electrónico de aviso un mes antes de la caducidad. También puede consultar usted mismo la fecha de caducidad de su certificado. Consulte ¿Cómo puedo comprobar la fecha de caducidad de mi certificado?

4.8 ¿Cómo puedo renovar mi certificado?

Los pasos a seguir son los siguientes:

1. Solicitar su certificado de usuario vía web a través del formulario de renovación. Deberá acceder a este formulario identificándose con el certificado que desea renovar.

2. Descargar su certificado renovado.

Acceda al servicio de renovación.

4.9 ¿Cómo me identifico para obtener una renovación de certificado?

En el caso de Renovación no será necesario que acuda a la Cámara para la identificación presencial. Sólo será necesario si han pasado más de 5 años desde la última identificación.

4.10 ¿Es posible pasar de un certificado en tarjeta a un certificado en software?

Si, con un certificado en tarjeta se puede " solicitar " uno en software.

4.11 ¿Porqué pasar de un certificado en tarjeta a un certificado en software?

Porque los certificados en software son los que se estan promocionando para su reconocimiento en las distintas administraciones publicas, los certificados en tarjeta "antiguos" van a ser sustituidos por los "nuevos certificados" en software y en tarjeta.

Solamente tiene sentido si usted posee un certificado de AC Camerfirma antiguo en tarjeta "Poderes y Sin Poderes".

5. ACERCA DE LOS CERTIFICADOS

¿Cómo puedo comprobar la fecha de caducidad de mi certificado?

A través de Microsoft Internet Explorer.

Para comprobar la caducidad de los certificados personales a través de Internet Explorer debe seguir los siguientes pasos:

• Acceda al menú Herramientas, Opciones de Internet.
  
• Una vez allí seleccione la pestaña Contenido. En el apartado de certificados pulse el botón de Certificados y una vez en la ventana pulse la pestaña Personal.
  
• En este punto se le mostrará una pantalla con la relación de certificados personales instalados en el navegador.
  
• Seleccione el certificado del que quiera comprobar la caducidad, pulse en Ver, seleccione la pestaña de detalles y seleccione la opción Válido hasta.

A través de Mozilla FireFox.

Para comprobar la caducidad de los certificados personales a través de Mozilla debe seguir los siguientes pasos:

• Pulse el botón Herramientas/Opciones/Avanzado de la barra de herramientas del navegador..
  
• Una vez en esta ventana escoja la opción de Ver Certificados y"Sus Certificados" .
  
• Aquí se le mostrará una lista con todos los certificados instalados en el perfil de usuario.
  
• Seleccione el certificado del cual quiera comprobar la caducidad y pulse el botón de Ver.
  
• En éste punto aparecerá un cuadro en el que se le mostrará la información de "Validez" del certificado

¿Puedo tener más de un certificado instalado en mi navegador?

Sí, podrá tener más de uno y podrá distinguirse por su emisor y su asunto.

¿Se puede tener el mismo certificado en varios navegadores?

Sí, una vez que haya descargado el certificado, puede instalarlo en varios navegadores siempre que se disponga de una copia de seguridad.

¿Cómo puedo revocar mi certificado?

Existen tres formas para revocar su certificado :

• A través de WEB: accediendo al servicio web de revocación e introduciendo el PIN de Revocación (este código se envió vía e-mail o SMS en el momento de solicitud de certificado). Servicio disponible 24 hora/siete días a la semana. Acceder al servicio de revocación
  
• A través de SMS: enviando la palabra REVOCAR(espacio) seguido del PIN de Revocación (este código lo recibió vía e-mail o SMS en el momento de solicitud de certificado) al número 7210. Servicio disponible 24 horas / siete días a la semana
  
• Personándose en su Cámara de Comercio en horario de atención al público e identificándose mediante su DNI, Pasaporte o tarjeta de Residencia.

¿Quién puede revocar mi certificado?

Aparte del titular del certificado podrá revocar el certificado la persona jurídica representada por este o un tercero autorizado. La revocación por parte de un tercero se realizara personalmente en la Cámara de Comercio.

6. IMPORTACIÓN Y ELIMINACIÓN DE CERTIFICADOS

¿Qué significa "importar" un certificado? ¿Para qué sirve?

Significa incorporarlo al navegador. El Navegador podrá a partir de entonces utilizarlo para realizar operaciones de firma, cifrado, autenticación etc.

6.1 Microsoft Internet Explorer v.4 y posteriores

¿Cómo importar mi certificado?

Descargar documento explicativo

¿Cómo eliminar mi certificado?

Para eliminar un certificado con Microsoft Internet Explorer debe seguir los siguientes pasos:

• Acceda al menú Herramientas, Opciones de Internet.
  
• Seleccione la pestaña Contenido.
  
• En el apartado de certificados pulse el botón de Certificados y una vez en la ventana pulse la pestaña Personal. Se le mostrarán todos los certificados y claves asociadas instalados en el Navegador
  
• Seleccione el certificado que se desea eliminar y pulse el botón de Quitar. Se mostrará un mensaje de advertencia, pulse el botón de Sí. En este momento su certificado se habrá eliminado de su Navegador.

6.2 Netscape Communicator

¿Cómo importar mi certificado?

Descargar documento explicativo

¿Cómo eliminar mi certificado?

• Pulse el botón Seguridad de la barra de herramientas del navegador.
  
• En el apartado de Certificados seleccione Propios. Se le mostrarán todos los certificados instalados en su Navegador.
  
• Seleccione el certificado que se desea eliminar y pulse el botón Eliminar y Aceptar en la pantalla posterior.

En el apartado documentacion y FAQ encontraremos informacion detallada de la instalación del certificado en distintas aplicaciones.

7. CERTIFICADOS EN TARJETA
7.1 Componentes necesarios

Estos son los componentes necesarios para poder utilizar los certificados en tarjeta smart card.

Tarjeta Criptografica y un lector estandard PC/SC o dispositivo lector/Grabador Token SIM-USB.

Camerfirma suministra los siguientes lectores:

• TOWITOKO (conector RS232 )
• Lector/grabador de tarjeta puerto USB de Bit4id
  
• Lector/Grabador de tarjeta TECLADO USB
  
• Lector/Grabador de tarjeta PCMCIA

Para conocer los detalles de las distintas instalaciones posibles existe la siguiente documentación:

Instalación de tarjetas antiguas y nuevas con LECTORES TOWITOKO.

Instalacion de las tarjetas nuevas con los nuevos lectores y dispositivos USB.

8. USO DE LOS CERTIFICADOS

Usos en la Administración pública.

Usos en Cámaras de Comercio.

Usos en otras aplicaciones.

9. ¿QUÉ HAGO SI TENGO ALGÚN PROBLEMA QUE NO ENCUENTRO EN ESTAS FAQS?

LLame al número 902.10.00.96 o escriba a soporte@camerfirma.com para recibir soporte.

El certificado digital es un identificador único dentro de la red que permite a su poseedor ser identificado como tal dentro de la misma con el fin de realizar un conjunto de acciones determinadas (firmar un documento, entrar en lugares restringidos, identificarse ante una administración, etc.).

Los certificados digitales, por tanto, son una herramienta imprescindible para garantizar tanto la autenticidad del emisor, como la integridad de la información transmitida, por tanto, hay que certificar, tanto a las empresas, instituciones, administraciones como a los servidores de estas.

Uno de los aspectos más importantes dentro de este tipo de identidad digital es la entidad que emite este certificado, es decir, una vez una empresa se identifica dentro de la red con un certificado digital, las otras partes tienen la seguridad de que esta empresa es realmente quien dice ser pues hay una tercera parte de confianza (la entidad emisora del certificado) que es quien da fe (da el certificado) de que es realmente quien dice ser.

Técnicamente, el certificado digital se apoya en la utilización de una pareja de claves criptográficas: una privada conocida únicamente por el titular y otra pública susceptible de ser conocida por cualquier persona. Ambas claves están vinculadas entre si de forma única, pero de tal forma que de la pública no se pueda deducir la privada.

La misión de una Autoridad de Certificación consiste en asociar esa clave pública con los datos identificativos de su titular, creando de esta forma un certificado digital garantizado por la propia Autoridad de Certificación.

LA FIRMA ELECTRÓNICA

El Certificado digital es el medio técnico que proporciona a los datos electrónicos de los elementos de autenticación del firmante, integridad de la información y no repudio de lo firmado. Es decir, se trata de la generación de un entorno en el que las comunicaciones y transacciones sean seguras y fiables. Para todo ello, el Certificado Digital, se basará en tres pilares tecnológicos:

• Criptografía Simétrica: Este Mecanismo utiliza una misma llave para cifrar y descifrar la comunicación.
  
  
• Criptografía Asimétrica: Este mecanismo utiliza dos claves: Una de las llaves será pública, podrá ser conocida por todos, y otra, que será privada, deberá estar custodiada por su propietario.

• Función Hash: Nos permite asegurarnos que nuestra comunicación llegue a su destino sin que haya sido modificada, es decir, la integridad. Las funciones hash transforman un mensaje de longitud arbitraria en un número fijo de bits, de tal forma que dos mensajes diferentes generaran dos secuencias HASH distintas. Así vamos a identificar de forma única al mensaje original.

Al mensaje le aplicamos un algoritmo de HASH, al que le encriptamos con nuestra clave privada, este código de bits es lo que llamamos firma electrónica.

El proceso de verificación seguirá el camino inverso, esto es, generamos la secuencia Hash del documento, lo desencriptamos con la llave pública del remitente y comprobamos que ambos resultados coinciden.