Blog de Hacking ®

¿Qué es la criptografía?

A efectos de la tecnología de la información, la criptografía es una técnica que permite la transformación de textos legibles en secuencias de caracteres no legibles. Esta técnica utiliza algoritmos y funciones matemáticas que permiten transformar la información en un conjunto de símbolos ilegibles y también permiten el proceso contrario. 
El origen es muy antiguo y siempre se ha desarrollado de forma paralela a la tecnología militar y en las relaciones internacionales. 
Cuando se desea transmitir información entre ordenadores, especialmente a través de redes públicas, se plantea la necesidad de que la transmisión sea segura. La seguridad de la información transmitida tiene dos aspectos: 
 que sea el destinatario del mensaje el único que pueda leerlo: encriptación
 que nadie pueda suplantar la identidad de emisor del mensaje o modificar el contenido de los mensajes que envía.
La criptografía moderna se basa en dos procesos complementarios: la encriptación y la desencriptación, a los que puede denominarse codificación y decodificación o también, cifrado y descifrado. 
La encriptación es un proceso por el que un mensaje de texto legible, es transformado en un mensaje ilegible o cifrado mediante una transformación matemática y una clave secreta denominada clave de encriptación. 
La desencriptación o descifrado es el proceso inverso a la encriptación; a partir de un texto cifrado y una clave secreta se reconstruye el texto original. Con unos sistemas, la clave de encriptado es la misma que para desencriptar; con otros sistemas, las claves son distintas. 

Criptografía: Algoritmos y funciones

Los sistemas más antiguos de cifrado se basaban en transformación de unas letras por otras. Posteriormente se pasó a hacer trasposiciones de filas y columnas del texto o a cambiar sílabas en función de tablas. En la actualidad la transformación del texto utiliza unos algoritmos o funciones matemáticas muy complejas. 
Los algoritmos de encriptación actuales se agrupan en dos grandes clases según que el proceso de encriptación y descifrado use la misma clave o use claves distintas. Si usan la misma clave se denominan algoritmos de claves simétricas; por el contrario, si utilizan claves distintas se les denomina algoritmos de claves asimétricas o algoritmos asimétricos. 
La seguridad de la criptografía depende de los siguientes parámetros:

• que la clave sea realmente secreta (evidente...)

• longitud de la clave

• que el algoritmo no sea invertible; es decir, que si se conoce cómo funciona, no se pueda dar la vuelta al proceso sin la llave

• que el algoritmo no tenga "puertas traseras"

• que el algoritmo no permita descifrar todo el texto si se conoce el contenido de una parte

Debe tenerse en cuenta que las técnicas de cifrado que se resumen en esta nota, son utilizadas mediante programas que hacen muy sencillo e incluso transparente su uso. En muchos casos los programas de encriptado piden una simple contraseña o autorización del usuario para validar la autenticidad e integridad de un mensaje.

Sistemas de claves simétricas

La encriptación y descifrado con claves simétricas (la misma clave) es entre 10 y 100 veces más rápido que un algoritmo de claves asimétricas (distintas). 
El esquema habitual de trabajo con claves simétricas es el siguiente: 



En esta imagen, un texto "plain text" es transformado según una clave (Ksecret), trasferido, y desencriptado con la misma palabra clave. Esta clave debe haberse sumnistrado por un medio seguro al receptor, de manera que no haya sido "capturada". El problema que se plantea es ¿por qué medio trasmite A la clave a B? 

Algoritmos simétricos más comunes

Los algoritmos simétricos se clasifican en algoritmos para bloques de texto o flujo de datos. Los primeros trabajan sobre un grupo o bloque de bytes, en tamaños definidos; los segundos encriptan byte a byte toda la información.

• DES: Adoptado como estándar ANSI en 1977. En una técnica de cifrado sobre bloques de texto que usa claves de 56 bits.

• DESX: variación del DES; introduce un proceso de encriptado en dos fases que hace prácticamente imposible encontrar la clave.

• Triple-DES: Algoritmo DES pero utilizando tres claves distintas. Este algoritmo es el más utilizado en transacciones en instituciones financieras.

• RC2: Sistema de cifrado en bloques adoptado inicialmente por la agencia RSA; admite claves con longitudes entre 1 y 2048 bits. La versión de exportación limita su uso a claves de 40 bits. Desarrollado por Ronald Rivest.

• RC4: Sistema de cifrado de flujo, también adoptado por por la agencia RSA; admite claves con longitudes entre 1 y 2048 bits. La versión de exportación limita su uso a claves de 40 bits. Desarrollado por Ronald Rivest en 1994.

• RC5: Sistema de cifrado en bloques adoptado inicialmente por la agencia RSA; admite claves con longitudes entre 1 y 2048 bits. Permite que el usuario varíe el tamaño del bloque que se encripta en cada paso. Desarrollado por Ronald Rivest.

¿Es descifrable un mensaje encriptado con clave simétrica?

Para un algoritmo probado, como es el RC4, el problema de la seguridad depende de la longitud de la clave. Para claves de 40 bits de longitud, hay 2^40 claves posibles (1,1x10^12). Un ordenador podría tardar unas horas en conseguir la clave; si se emplea una clave de 128 bits, las claves posibles son 2^128 (3,4x10^38), y el tiempo necesario para averiguar la clave sería del orden de la edad del universo (1,8x10^10 años)... 
Estos datos suponen que se trata de un ataque del tipo ensayo-error. Con métodos más refinados, por ejemplo, si se conoce parte del texto encriptado, el proceso de búsqueda puede refinarse y acortarse. 

Sistemas de claves asimétricas

Los algoritmos asimétricos basados en claves distintas (normalmente dos llaves) son lentos pero tienen la ventaja de que una de las claves puede ser conocida por cualquiera; el mensaje encriptado por esa clave "pública" sólo puede ser descifrado por la otra clave, privada, conocida sólo por el destinatario: de ahí el término asimétrico. La llave pública es conocida por cualquiera; la privada sólo es conocida por el receptor. 



Si A desea enviar un mensaje a B, A encripta el mensaje con la clave pública (KB,public) de B; al recibir el mensaje, B lo descifra con su clave privada (KB,private). 
Por el contrario, si B desea enviar un mensaje a A, B encripta el mensaje con la clave pública (KA,public) de A; al recibir el mensaje, A lo descifra con su clave privada (KA,private). 

 

Algoritmos asimétricos más comunes

La característica básica de estos sistemas es que hay dos claves: la pública y la privada. La clave pública se genera a partir de la clave privada. Los principios de esta técnica han fueron desarrollados por Diffie y Hellman (Stanford University, 1975). Como estos algoritmos siempre presuponen la existencia de una clave pública, se les denomina también sistemas de llaves públicas. 
Los algoritmos asimétricos se clasifican en algoritmos para bloques de texto o flujo de datos. Los primeros trabajan sobre un número de bytes, en tamaños definidos; los segundos encriptan byte a byte toda la información. 
Los algoritmos más utilizados son los siguientes:

• Diffie-Hellman key exchange: propiamente es un sistema para generar e intercambiar una llave compartida por un canal no seguro.

• RSA: Sistema de claves públicas desarrollodo por Rivest, Shamir y Adleman (MIT). Es utilizado tanto para encriptar información como para firma digital. Los sistemas de firma digital se utilizan para garantizar que el autor de la información es el firmante (es decir, que la información no ha sido modificada por un tercero). La clave puede tener una longitud variable y puede ser tan grande como se desee.

• DSS: El sistema de firma digital (digital signature system) fue desarrollado por la Agencia de Seguridad Nacional de los EE. UU. (NSA) y puede utilizar claves entre 512 y 1024 bits de longitud..

La seguridad de estos sistemas depende de la longitud de la clave. 

Sistemas de transmisión seguros basados en la utilización conjunta de claves asimétricas y simétricas

Los sistemas de transmisión de claves (Difie-Hellman) utilizan combinados ambos algoritmos de encriptado: la criptografía asimétrica (step 1) para transferir la clave simétrica (Ks), y la criptografía simétrica -mucho más rápida- para transferir la información. La clave simétrica (Ks) se transfiere encriptada en la primera fase, pues es necesaria para encriptar/desencriptar el flujo de datos posterior.

• Paso 1 (step 1): A genera la clave simétrica (Ks) que deben utilizar A y B en sus transmisiones en esa sesión. Las razones para utilizar una clave simétrica son la velocidad y que, para mayor seguridad, se genera para el caso. Para enviar esta clave de manera segura a B, A utiliza la clave asimétrica pública de B (Kb, public); cuando B recibe la clave Ks encriptada con su clave pública, la descifra con la clave asimétrica privada (Kb, private) que sólo posee B.

• Paso 2 (step 2): Una vez que A y B poseen la misma clave simétrica (Ks) la trasmisión se realiza encriptando toda la información con esa clave en ambos sentidos...

 
Digest

Un digest es una función matemática que produce una secuencia de caracteres, normalmente entre 128 y 256 bits de longitud, a partir de un archivo de información inicial de cualquier longitud. 
Los digest tienen las siguientes propiedades:

• Cada bit de salida del digest es influenciado por cada bit de entrada

• Para cualquier bit que se cambie a la entrada, cada bit de salida tiene al menos un 50% de probabilidades de cambiar

• Dado un fichero (texto) de entrada, debe ser informáticamente inviable encontrar otro texto de entrada que de el mismo producto en el digest.

Las funciones digest más utilizadas son las siguientes:

• HMAC: Hassed Message Authentication Code, usa -además- una clave secreta.

• MD2: Message Digest #2, desarrollado por Ronald Rivest, produce un digest de 128 bits, aunque requiere bastante tiempo para calcularse.

• MD4: Desarrollado por Ronald Rives como alternativa al MD2. Ha resultado ser un tanto inseguro.

• MD5: Más seguro que el MD4. También genera un digest de 128 bits.

• SHA: Desarrollado por la NSA, produce un digest de 160 bits.

Además, siempre es posible utilizar un digest dentro de un mensaje y encriptar el digest con una clave; de esta forma se puede firmar digitalmente el mensaje. También se utilizan para generar claves a partir de frases; de este modo el usuario no tiene que recordar una clave compleja, ilegible y larga (condiciones para que sea segura), si no una frase tan larga (y familiar) como quiera, que es transformada por un digest en su clave para descifrar. 

Infraestructura para llaves públicas

Los sistemas de llaves públicas requieren que cada usuario genere dos claves, una pública y una privada. Estas claves tienen las siguientes propiedades :

• la clave privada, se usa para desencriptar los mensajes recibidos y para firmar digitalmente

• la clave pública, se utiliza para enviar mensajes encriptados al usuario propietario de la llave y para verificar la firma digital del usuario propietario

• Certificados para empresas certificadoras: corresponden a entidades que certifican (pueden ser privadas o públicas, por ejemplo, una universidad).

• Certificado para servidores: certifica que un servidor es de la empresa que dice y que el identificador del servidor es correcto

• Certificados personales: el de los usuarios de la red, que garantiza que una dirección de correo y clave pública corresponden a una persona real y cierta.

• Certificados para fabricantes de programas: se utilizan para "firmar" el software y garantizar así que no ha sido alterado (p. ej. con virus virus)

• número de versión

• número de serie

• información sobre la identidad del usuario (e-mail, etc.)

• algoritmos y parámetros de encriptado que son utilizados por el certificador

• firma de la autoridad certificadora

• periodo de validez

• información sobre la clave pública: algoritmo, parámetros, y la llave pública propiamente dicha.

• clave pública del CA

La función del certificado es garantizar que la clave pública corresponde a un usuario/empresa/sistema determinado y perfectamente identificado. La autoridad cerificadora pide el material necesario para garantizarlo. 
El usuario que pide un ceritificado, envia sus datos, dirección de correo, postal, y clave pública. 
La empresa CA firma digitalmente, con su clave privada, los datos que componen el certificado; la firma digital del CA consiste en un digest del certificado, encriptado con su clave privada. La clave publica del CA permite comprobar que el digest encriptado (fingerprint), corresponde al texto que compone ese certificado y está encriptado por esa empresa, es decir, que es auténtico. 
Conviene recordar que el uso de estos certificados es muy sencillo. De hecho, los browsers (navegadores) de Internet más comunes (Netscape, Explorer, etc.), gestionan automáticamente su utilización; para utilizar un certificado el browser pide una clave para acceder a él. 

Seguridad en los servicios de conexión: SSL

Hasta ahora se ha hablado de seguridad a la transmisión de información entre usuarios finales: de transmitir información y asegurar la autenticidad entre dos puntos. La pregunta que se plantea ahora es: ¿pueden aplicarse las técnicas de seguridad anteriores a servicios estándar de Internet como el mail, el web, etc.? -Sí. 
Se ha desarrollado un protocolo denominado Secure Sockets Layer (SSL), que gestiona la seguridad en el nivel inmediatamente superior al Network Layer (cfr. niveles OSI en los servicios de red), es decir, entre la conexión a Internet (protocolo TCP/IP) y las aplicaciones (servicios) que utiliza el usuario. De esta forma es posible garantizar una conexión segura para distintos servicios de red. 
Básicamente, el SSL facilita un canal de comunicación seguro, con encriptación y certificación de los datos que se transmiten. 
Las carterísticas del SSL son las siguientes:

• seguridad justo por encima del Network Layer

• puede ser utilizado por los servicios principales: SMTP (mail), HTTP (web), NNTP (news y grupos de discusión), FTP (transferencia de ficheros),...

• autentificación (comprobación de la firma digital) bidireccional mediante certificados RSA, X.509, etc.

• facilita un canal encriptado para el envío de datos "sensibles"

• es posible usar SSL combinado con otros sistemas de seguridad, por ejemplo, sockets

Los programas modernos con los que se accede a los distintos servicios, también pueden utilizar los protocolos X509.v3 y SSL de forma transparente para el usuario final. Obviamente, antes de cada conexión es necesario facilitar la contraseña correspondiente para poder utilizar el certificado personal, firma digital, encriptación, etc. 

Referencias y lugares de interés

RedIris
Netscape
Verisign 
Tawthe

Nociones sobre Seguridad:
El auge de las tecnologías de la comunicación, y en concreto, de las relativas a Internet, ha supuesto en nuestros días un nuevo concepto de trabajo, creando con ello herramientas que facilitan trabajar a través de la red. Por eso se hace necesario, sobre todo en algunas operaciones (tales como transferencias bancarias, consulta de expedientes, todas las que se refieran circulación de datos confidenciales por su naturaleza), garantizar al usuario una seguridad razonable. 
La seguridad en los intercambios de información en Internet comprende tres aspectos principales: la privacidad, la integridad y la autentificación. La privacidad hace referencia a que la información enviada no sea accesible por un tercero; la integridad que el contenido no ha sido alterado; la autentificación garantiza la identidad de su originante. 
Los esquemas de seguridad se basan en distintas técnicas de transformación -digest- y encriptación: criptografía simétrica y criptografía asimétrica (para más detalles consultar el documento: Criptografía X509 y SSL). Para la utilización del correo electrónico y de transmisiones seguras es necesario establecer una infraestructura de llaves públicas, basado en la criptografía asimétrica, y en un sistema informatizado de registro, certificación y distribución de claves. 
Por firma digital se entiende el control de la integridad de contenido y del remitente. 

Criptografía asimétrica, firma y certificado digital

La criptografía asimétrica, también conocida como criptografía pública, se basa en que el usuario dispone de dos llaves (par simétrico), una pública y otra privada. Todas aquellas personas con las que otro quiera comunicarse de forma segura deben disponer de la llave pública de éste, quien deberá a su vez, disponer de las llaves públicas de los otros. Este intercambio de llaves públicas puede hacerse de forma automática, mediante un sistema informático denominado infraestructura de llaves públicas. 

Algunas propiedades de la criptografía asimétrica: 
 la llave privada sólo la tiene el titular, normalmente protegida con una contraseña, y sirve para:
 firmar los mensajes al enviarlos,
 desencriptar los mensajes cifrados generados con la correspondiente llave pública.
 la llave pública de un usuario debe ser ampliamente distribuida y sirve para:
 encriptar los mesajes que se le envían; el los desencriptará con su llave privada
 comprobar la firma digital del documento enviado.
Esquema de funcionamiento de las llaves públicas y privadas en la transmisión de mensajes entre dos usarios genéricos, A y B: 


 

La firma digital garantiza que un documento llega íntegro desde su origen, pero verificar la identidad del remitente requiere la intervención de una entidad que, como tercero, garantice que los datos del remitente -entre ellos, la llave pública- son reales. Esta entidad se denomina Autoridad Certificadoray asegura, mediante un certificado digital, que las claves públicas pertenecen a quien dicen: es el último eslabón en el proceso de transmisión segura: 

En la práctica, la utilización de la infraestructura de seguridad basada en llaves públicas, es muy simple: necesita tener bien configurados los navegadores (Netscape o Explorer) y seleccionar la modalidad de envío un mensaje: seleccionar si se quiere firmado, encriptado o ambos. De manera análoga, cuando se recibe un mensaje, el navegador o cliente de mail le indicará (normalmente, de manera automática), si la firma (de tenerla) es correcta o desencriptará el mensaje con su llave privada. 
La Universidad de Navarra dispone de una infraestructura de llaves públicas, basada en sistema informático, que coordina el directorio electrónico (LDAP) con el proceso de certificación, permite el intercambio de llaves públicas para la utilización segura de correo electrónico y servidores web (S/MIME, HTTPS, SSL).

1. Generalidades sobre criptografía y certificación 1.1 ¿Qué es la criptografía?

La criptografía (kryptos = oculto + graphe = escritura.) es el arte de escribir en clave o de forma enigmática. 
En principio se puede expresar como el conjunto de técnicas que permiten asegurar que un mensaje solo es entendible por aquel al que va dirigido. En la actualidad estas técnicas permiten ademas, asegurar que el mensaje no se ha modificado, reconocer al emisor del mensaje, probar la emisión y recepción del mensaje, etc. 

1.2 ¿Qué es la criptografía de clave pública?

La criptografía de clave pública o asimétrica esta basada en el uso de un par de claves que cumplen, entre otros requisitos, que lo que somos capaces de cifrar con una de ellas, somos capaces de descifrarlo con la otra y sólo con ella. 
Una de las claves solo está en poder del propietario, que debe conservarla de forma segura, y se denomina clave privada. 
La otra clave es publicada para que la conozcan todos aquellos que quieran comunicarse de modo seguro con el propietario mencionado, a esta última se la denomina clave pública. 

1.3 ¿Qué es la encriptación o cifrado?

La encriptación o cifrado es un mecanismo de seguridad que permite modificar un mensaje de modo que su contenido sea ilegible, salvo para su destinatario. De modo inverso, la desencriptación o descifrado permitirá hacer legible un mensaje que estaba cifrado. 
Usando criptografía de clave pública, el emisor del mensaje cifrará el mensaje aplicando la clave pública del destinatario. Será por tanto el destinatario, el único que podrá descifrar el mensaje aplicando su clave privada. 

1.4 ¿Qué es una firma digital?

Una firma digital es un conjunto de datos asociados a un mensaje que permite asegurar la identidad del firmante y laintegridad del mensaje. 
La firma digital no implica que el mensaje esté cifrado, esto es, un mensaje firmado será legible en función de que esté o nocifrado. 
El firmante generará mediante una función, un 'resumen' o huella digital del mensaje. Este resumen o huella digital la cifrará con su clave privada y el resultado es lo que se denomina firma digital, que enviará adjunta al mensaje original. 
Cualquier receptor del mensaje podrá comprobar que el mensaje no fue modificado desde su creación porque podrá generar el mismo resumen o misma huella digital aplicando la misma función al mensaje. Además podrá comprobar su autoría, descifrando la firma digital con la clave pública del firmante, lo que dará como resultado de nuevo el resumen o huella digitaldel mensaje. 

1.5 ¿Qué es una huella digital?

Una huella digital es un conjunto de datos asociados a un mensaje que permiten asegurar que el mensaje no fue modificado.
La huella digital o resumen de un mensaje se obtiene aplicando una función, denominada hash, a ese mensaje, esto da como resultado un conjunto de datos singular de longitud fija. 
Una función hash tiene entre otras las siguientes propiedades:

• Dos mensajes iguales producen huellas digitales iguales
• Dos mensajes parecidos producen huellas digitales completamente diferentes.
• Dos huellas digitales idénticas pueden ser el resultado de dos mensajes iguales o de dos mensajes completamente diferentes.
• Una función hash es irreversible, no se puede deshacer, por tanto su comprobación se realizará aplicando de nuevo la misma función hash al mensaje.

• No repudio en origen: El emisor no puede negar que envío porque el destinatario tiene pruebas del envío.
• No repudio en destino: El receptor no puede negar que recibió el mensaje porque el emisor tiene pruebas de la recepción.

La posesión de un documento y su firma digital asociada será prueba efectiva del contenido y del autor del documento. 

1.14 ¿Qué significa integridad? 

La integridad es un servicio de seguridad que permite comprobar que no se ha producido manipulación alguna en el mensaje original. La integridad de un mensaje se obtiene adjuntando al mismo otro conjunto de datos de comprobación de la integridad. 
Una función hash que genere una huella digital asociada a un mensaje es un mecanismo que aporta esta característica. 

  
2. Procedimiento de obtención de certificados 
2.1 ¿Son gratuitos todos estos trámites? 
Las prestaciones que realice la UNAV-CA no generarán coste económico para los interesados. 

2.2 ¿Qué pasos he de seguir para obtener mi certificado?

Los pasos para la obtención de su certificado son cuatro. 

1. - Obtener el certificado raíz de UNAV-CA 
2. - Solicitar su certificado de usuario 
3. - Descargar su certificado 
4. - Además es altamente recomendable que haga copia de seguridad del certificado 

2.3 ¿Como obtengo el certificado raíz de UNAV-CA?

El certificado raíz de UNAV-CA se obtiene aquí.

2.4 ¿Para qué sirve el certificado raíz de UNAV-CA?

El certificado raíz de UNAV-CA será necesario para comprobar la autenticidad de cualquier certificado emitido por ella y en particular:

• Servirá al usuario que lo incorpore a su navegador, para asegurarse que su certificado de usuario está expedido porUNAV-CA.
• Servirá al servidor web de la Universidad de Navarra para comprobar que el certificado que le presenta un usuario está firmado por UNAV-CA.
• Servirá para utilizar la firma digital y el correo electrónico, dentro o fuera de la Universidad.

2.5 ¿Como solicito el certificado de usuario?

Directamente pinchando aquí. 
IMPORTANTE: Si Ud. cambia de ordenador o navegador antes de obtener su certificado habrá perdido su clave privada y no podrá firmar declaraciones, aunque reciba posteriormente el certificado. 
Para minimizar el riesgo de perdida de la clave privada antes de obtener el certificado, realice la solicitud lo mas cerca posible, en el tiempo, antes de realizar su acreditación.

2.6 Si tengo varios códigos de solicitud del certificado (tickets), ¿cuál utilizo para recoger el certificado? 
Cada ticket identifica una clave pública para un mail determinado. Si Ud. realizó diferentes solicitudes para un mismo mail, deberá aportar el último ticket que haya obtenido en el equipo y navegador donde quiera obtener el certificado. 
Si tiene dudas deseche los que ya tiene, repita el proceso.

2.7 ¿Como descargo el certificado de usuario?

El certificado de usuario se descarga pinchando sobre el botón rojo con la leyenda "Obtener certificado de usuario" que aparece a la izquierda de estas instrucciones, en cuyo caso se le mostrarán las instrucciones precisas dependiendo de su navegador, o directamente pinchando aquí. 
Cuando descargue el certificado de usuario, deberá Ud. aportar el ticket. 
IMPORTANTE: Solamente se podrá descargar un certificado desde el mismo ordenador y navegador desde el que lo solicitó.

2.8 ¿Se puede tener mas de un certificado por titular?

Las personas físicas titulares de un certificado solamente podrán tener un certificado en vigor emitido a su nombre. 
Las personas jurídicas podrán tener emitidos y en vigor, tantos certificados como representantes tengan. 

3. Exportación e importación de certificados
3.1 ¿Puedo tener mas de un certificado instalado en mi navegador?

Si, podrá tener mas de uno. El número exacto dependerá de la versión de su navegador.

3.2 ¿Se puede tener el mismo certificado en varios navegadores?

Si, una vez que se haya descargado el certificado, se puede instalar en varios navegadores utilizando las opciones de exportación e importación de certificados.

3.3 ¿Cual es la diferencia entre exportar el certificado con clave privada o sin ella?

Ud. deberá exportar el certificado con su clave privada solo para su uso personal o como copia de seguridad. La clave privada servirá para firmar sus declaraciones. 
El certificado sin la clave privada podrá exportarlo para entregarlo a todo aquel que quiera comunicarse con Ud. de forma segura. 
IMPORTANTE: Haga copia de seguridad a disco de su certificado junto con la clave privada y guárdela en lugar seguro. Nunca entregue copia de su clave privada a nadie bajo ningún concepto.

3.4 ¿Como exportar mi certificado con Netscape Communicator 4.x?

Para exportar certificados con Netscape Communicator 4.x deberemos acceder al menú Communicator, Herramientas,Información sobre seguridad, yuna vez en esta ventana escoger la opción de Certificados y dentro de ésta Propios. A continuación se nos muestra una lista con todos los certificados propios que tenemos instalados en nuestro perfil de usuario, seleccionaremos el que queramos exportar y pulsaremos el botón de Exportar, nos aparecerá un cuadro de diálogo donde tendremos que escribir la contraseña de acceso a la base de datos asociada a nuestro perfil de usuario, a continuación se nos pide una clave con la que se va a proteger el fichero que contiene el certificado que se va a exportar, luego validaremos la clave introducida y se nos mostrará un cuadro de diálogo donde podremos dar un nombre al fichero que contiene el certificado exportado y definir su ubicación, una vez cumplimentados estos datos pulsaremos el botón "Guardar" y nos aparecerá el mensaje "El certificado ha sido exportado con éxito". Hay que tener en cuenta que en esta operación hemos exportado tanto la clave pública como la privada de nuestro certificado, si le damos el fichero a otra persona podría firmar documentos con nuestra clave privada.

3.5 ¿Como exportar mi certificado con Microsoft Internet Explorer 4.x?

Para exportar certificados personales en Internet Explorer 4.x deberemos acceder al menú Ver, Opciones de internet, y una vez allí seleccionaremos la pestaña "Contenido". En el apartado de certificados pulsaremos el botón de "Personal" y se nos mostrará una pantalla con la relación de certificados personales instalados en nuestro navegador. En el caso de que queramos exportar algún certificado primero lo seleccionaremos y pulsaremos el botón "Exportar", se nos abre un cuadro de diálogo con los campos: Contraseña para codificar el certificado que desee exportar, aquí proporcionaremos una contraseña para proteger el documento exportado, Confirmar contraseña, volveremos a escribir la contraseña, Nombre de archivo, en este campo escribiremos el nombre del fichero que contendrá nuestro certificado exportado, si no ponemos la ruta completa el archivo se guardará en el directorio que tengamos por defecto. Cuando hallamos cumplimentado el cuadro de diálogo pulsaremos el botón de "Aceptar" y volveremos a pulsar "Aceptar" en el mensaje de advertencia que aparece a continuación, después se nos mostrará un cuadro informándonos de que el certificado ha sido exportado con éxito. Hay que tener en cuenta que en esta operación hemos exportado tanto la clave pública como la privada de nuestro certificado, si le damos el fichero a otra persona podría firmar documentos con nuestra clave privada. 

3.6 ¿Como exportar mi certificado con Microsoft Internet Explorer 5.x?

Para exportar certificados personales en Internet Explorer 5.x deberemos acceder al menú Herramientas, Opciones de internet, y una vez allí seleccionaremos la pestaña "Contenido". En el apartado de certificados pulsaremos el botón de "Certificados" y una vez en la ventana pulsaremos la pestaña "Personal". Aquí se nos muestra una pantalla con la relación de certificados personales instalados en nuestro navegador, seleccionamos el que queremos exportar y pulsamos el botón de "Exportar". A partir de este momento nos guiará un asistente de Windows, podemos elegir entre exportar la clave privada o no, dependiendo dependiendo del uso que queramos hacer del certificado (ver pregunta 3.3). En el caso de que decidamos exportar la clave privada seguiremos los siguientes pasos:

1. Dejaremos las opciones tal y como se nos muestran por defecto y pulsamos "Siguiente".
2. Llegaremos a una pantalla donde se nos pide una contraseña y su validación para proteger el archivo que contiene el certificado exportado, las introducimos y pulsamos el botón "Siguiente".
3. En el siguiente cuadro de diálogo indicaremos la ruta y el nombre del archivo que queremos que contenga el certificado exportado, pulsamos el botón "Siguiente".
4. A continuación se nos muestra una ventana con las características del certificado exportado, pulsamos el botón "Finalizar" y nos aparece un mensaje de aviso diciendo que la clave privada va a ser exportada, pulsamos "Aceptar" y si la operación ha sido correcta se nos mostrará un cuadro informándonos de que el certificado.

1. Seleccionamos la opción de "No exportar la clave privada" y pulsamos "Siguiente".
2. Marcaremos la opción de "Estándar de sintaxis de mensajes cifrados" y pulsamos "Siguiente".
3. Introducimos la ruta y el nombre del archivo que contendrá el certificado exportado.
4. A continuación se nos muestra una pantalla con las propiedades del certificado exportado, pulsamos "Finalizar" y si la operación la hemos realizado correctamente nos aparecerá un mensaje confirmándonos la exportación correcta del certificado.

3.7 ¿Como importar mi certificado con Netscape Communicator 4.x?

Para importar un certificado con Netscape Communicator 4.x deberemos acceder al menú Communicator, Herramientas,Información sobre seguridad, yuna vez en esta ventana escoger la opción de Certificados y dentro de ésta Propios. A continuación pulsaremos el botón de "Importar un certificado..." y nos aparecerá un cuadro de diálogo donde seleccionaremos el directorio y el fichero que contienen el certificado a importar, nótese que los certificados en Internet Explorer aparecen con extensión .PFX y los de Netscape tienen la extensión .P12, una vez seleccionado pulsaremos el botón de "Abrir", acto seguido nos aparecerá un cuadro de diálogo en el que escribiremos la contraseña con la que se ha protegido el fichero que contiene el certificado, pulsaremos "Aceptar" y se nos mostrará un cuadro de diálogo dónde se nos informa de que los certificados se han importado correctamente, podemos comprobar en la lista de certificados propios que se ha incorporado el certificado importado. 

3.8 ¿Como importar mi certificado con Microsoft Internet Explorer 4.x?

Para importar certificados personales en Internet Explorer 4.x deberemos acceder al menú Ver, Opciones de internet, y una vez allí seleccionaremos la pestaña "Contenido". En el apartado de certificados pulsaremos el botón de "Personal" y se nos mostrará una pantalla con la relación de certificados personales instalados en nuestro navegador. A continuación pulsaremos "Importar", se nos mostrará un cuadro de diálogo donde tendremos que introducir el nombre del archivo y la contraseña con la que está protegido el fichero que contiene el certificado que queremos importar, pulsaremos "Aceptar" y podremos ver el certificado importado en la lista de certificados personales. 

3.9 ¿Como importar mi certificado con Microsoft Internet Explorer 5.x? 
Para exportar certificados personales en Internet Explorer 5.x deberemos acceder al menú Herramientas, Opciones de internet, y una vez allí seleccionaremos la pestaña "Contenido". En el apartado de certificados pulsaremos el botón de "Certificados" y una vez en la ventana pulsaremos la pestaña "Personal", a continuación pulsaremos el botón "Importar" y nos aparecerá un asistente que nos guiará durante toda la importación del certificado. Pulsamos el botón "Siguiente" e introducimos en el cuadro de diálogo el nombre del fichero que tiene el certificado que queremos importar y pulsamos "Siguiente". En la siguiente ventana se nos pide la contraseña con la que está protegido el fichero, la introducimos y pulsamos "Siguiente". A continuación se nos indica dónde podemos colocar el certificado importado, dejaremos la opción por defecto y pulsaremos "Siguiente". En la siguiente ventana se nos muestra un cuadro con las propiedades del certificado importado, pulsamos "Aceptar" y aparecerá un cuadro informándonos de que el certificado ha sido importado correctamente. 
  
4. Problemas y dudas más habituales

4.1 ¿Qué hago si mi certificado aparece como "caducado" o "aún no valido"?

Puede haber tres motivos para este mensaje

• El certificado tiene validez un periodo de tiempo después de su emisión, si Ud. lo obtiene antes de que comience este periodo puede obtener este mensaje, en cuyo caso deberá esperar a que se cumpla la fecha y hora de validez.
• La fecha y/o la hora de su equipo es incorrecta. Compruebe este hecho y modifíquelas si es necesario.
• Realmente el certificado está caducado. Deberá reiniciar el procedimiento para obtener otro.

• En IE 5.0 seleccione Herramientas/Opciones de Internet/Seguridad seleccione Zona Internet y Nivel de seguridad Mediano.

• En IE 4.0 seleccione Ver/Opciones de Internet/Seguridad seleccione Zona de Internet y Nivel de seguridad medio.

• En IE 5.0 seleccione Herramientas/Opciones de Internet/Seguridad seleccione Zona Internet y Nivel de seguridad Mediano
• En IE 4.0 seleccione Ver/Opciones de Internet/Seguridad seleccione Zona de Internet y Nivel de seguridad medio

• En IE 5.0 seleccione Herramientas/Opciones de Internet/Opciones avanzadas/seguridad y desactive la opción "comprobar la revocación del certificado de publicación".
• En IE 4.0 seleccione Ver/Opciones de Internet/Opciones avanzadas/seguridad y desactive la opción "buscar revocación de certificado".

4.8 ¿Qué hago si Microsoft IE 4.0 no me permite exportar mi certificado? Instale la versión 5.0 de IE que le respetará su certificado y le permitirá exportarlo. 

4.9 ¿Qué hago si mi nombre o apellido contiene la letra Ñ, mi navegador es Microsoft IE 4.0, y aunque al obtener el certificado me dio el mensaje "Certificado instalado con éxito", no puedo verlo?

Como se indicaba en las instrucciones, los solicitantes cuyo nombre y/o apellidos contuvieran la letra Ñ podrían tener este problema. Probablemente su certificado estará instalado con éxito aunque Ud. no pueda verlo. Compruebe si lo tiene accediendo a la opción Ver/ Opciones de Internet/Contenido/Certificados Propios y pinchando con el ratón sobre la ventana de color blanco en la primera línea (imaginaria) libre. Si esta línea queda resaltada Ud. Tiene correctamente instalado su certificado y podrá utilizarlo para la presentación de la declaración. 
Para verlo correctamente exporte el certificado, instale una versión superior del navegador e impórtelo. 

4.10 ¿Qué hacer si al poner la password correcta de acceso a mi base de datos de certificados en Netscape Navigator, y pulsar la tecla INTRO me dice que es incorrecta? 
Pruebe a introducir la misma clave pero pinche "Aceptar" utilizando el ratón. 
  

5. Cuando todo falla

5.1 ¿Qué hacer si todo falla? 
Versión Netscape

1. si tiene certificados útiles, exportelos.
2. cierre el programa (mail, navigator, address book, etc.)
3. localice su directorio: netscape/users/<su_nombre>/
4. guarde en otro lugar los ficheros cert7.db y key3.db: estos ficheros contienen su par de llaves y todos los certificados (suyos, ajenos y de servidores) que no vienen por defecto;
5. saque también del directorio el fichero UNAV.na2 (si existe)
6. abra de nuevo el programa y siga los siguientes pasos
   1. si tiene un certificado activo (consulte el directorio electrónico, si tiene usercertificate, tiene certificado), revóquelo.Utilice para ello el ticket que se le asignó para recogerlo. Si lo ha perdido haga un parte de trabajo.
   2. incorpore el certificado raíz de UNAV-CA
   3. repita el proceso de generación de llave/certificación