2011- 2012 - WordPress.com · - Una persona que acceda a nuestro equipo en el que tenemos instalado...
Transcript of 2011- 2012 - WordPress.com · - Una persona que acceda a nuestro equipo en el que tenemos instalado...
2011-2012
José Jiménez Arias
IES Gregorio Prieto
2011-2012
UD2 Documentación 4 Identificación digital
UD2 Documentación 4 Identificación digital
Alumno: José Jiménez Arias Módulo: Seguridad y Alta Disponibilidad
2011-2012
2
ÍNDICE
a) Firma digital de un documento - En GNU/Linux: gpg. b) Certificados digitales. - Busca que Autoridades Certificadoras Admitidas de certificados digitales existen en España. Describe el proceso para la obtención del certificado digital. Visita la web www.fnmt.es -¿Es válido para todos los navegadores web? -¿Puede emplearse para firmar otro tipo de archivos? -¿Es posible exportarlo o solamente se puede emplear en un solo equipo? -¿Qué precauciones podemos tener con el certificado digital en cuanto a protección mediante contraseñas a la exportación? c) Certificados digitales. - Revisa en la web www.camerfirma.com, uno de los usos que tiene el certificado digital para la firma y el envío de correos electrónicos con certificado digital. -Describe el proceso. ¿Qué garantiza? ¿Qué es S-MIME?
d) Certificados digitales. - Realiza los trámites para la obtención de tu certificado digital. - ¿Dónde lo tienes que descargar? - ¿Dónde tienes que ir a recogerlo? - ¿Qué caducidad posee? - Instalarlo en Internet Explorer y Mozilla Firefox. - Una persona que acceda a nuestro equipo en el que tenemos instalado un certificado digital, ¿puede acceder a distintos sitios web de información personal de tipo legal?
UD2 Documentación 4 Identificación digital
Alumno: José Jiménez Arias Módulo: Seguridad y Alta Disponibilidad
2011-2012
3
e) Certificados digitales/ DNIe. – Realiza una búsqueda de los servicios de empresas como bancos, y de la administración pública (seguridad social, hacienda, etc) a los que se puede acceder de forma segura, mediante certificado digital y mediante DNIe. - Acceder a un organismo público en Internet utilizando el Dni-e.
UD2 Documentación 4 Identificación digital
Alumno: José Jiménez Arias Módulo: Seguridad y Alta Disponibilidad
2011-2012
4
a) Firma digital de un documento.
- En GNU/Linux: gpg. En primer lugar tenemos claro el documento que deseamos firmar: firma.odt
Firmamos el documento con la siguiente sentencia:
Gpg –sign firma.odt
En el mismo directorio se crea “firma.odt.gpg”
A continuación, exportamos nuestra clave pública.
Importamos la clave pública desde otro usuario.
UD2 Documentación 4 Identificación digital
Alumno: José Jiménez Arias Módulo: Seguridad y Alta Disponibilidad
2011-2012
5
Podemos observar el proceso para ver el documento
Y por último vemos el archivo descifrado.
UD2 Documentación 4 Identificación digital
Alumno: José Jiménez Arias Módulo: Seguridad y Alta Disponibilidad
2011-2012
6
b) Certificados digitales.
- Busca que Autoridades Certificadoras Admitidas de certificados digitales existen en España.
AC Abogacía ANCERT - Agencia Notarial de Certificación ANF AC Autoritat de Certificació de la Comunitat Valenciana - ACCV Banesto CA AC Camerfirma CATCert CERES Fábrica Nacional de Moneda y Timbre - Real Casa de la Moneda (FNMT-
RCM) CertiVer CICCP Colegio Oficial de Arquitectos de Sevilla Dirección General de la Policía y de la Guardia Civil – Cuerpo Nacional de Policía EADTrust EDICOM Firmaprofesional Gerencia de Informática de la Seguridad Social Healthsign ipsCA Izenpe Ministerio de Defensa de España Registradores de España Santander Servicio de Salud de Castilla-La Mancha (SESCAM) Telefónica Empresas Tractis
UD2 Documentación 4 Identificación digital
Alumno: José Jiménez Arias Módulo: Seguridad y Alta Disponibilidad
2011-2012
7
-Describe el proceso para la obtención del certificado digital.
El mecanismo habitual de solicitud de un certificado de servidor web a una CA consiste en que la entidad solicitante, utilizando ciertas funciones del software de servidor web, completa ciertos datos identificativos (entre los que se incluye el localizador URL del servidor) y genera una pareja de claves pública/privada. Con esa información el software de servidor compone un fichero que contiene una petición CSR (Certificate Signing Request) en formato PKCS#10 que contiene la clave pública y que se hace llegar a la CA elegida. Esta, tras verificar por sí o mediante los servicios de una RA (Registration Authority, Autoridad de Registro) la información de identificación aportada y la realización del pago, envía el certificado firmado al solicitante, que lo instala en el servidor web con la misma herramienta con la que generó la petición CSR.
En este contexto, PKCS corresponde a un conjunto de especificaciones que son estándares de facto denominadas Public-Key Cryptography Standards.
-Visita la web www.fnmt.es
¿Es válido para todos los navegadores web? No, internet Explorer, Netscape 7.0 y Firefox exclusivamente y no todas sus versiones, Firefox a de ser superior a la 3.0 e Internet Explorersuperior a la 6.0 con todas las actualizaciones.
¿Puede emplearse para firmar otro tipo de archivos? Si, como por ejemplo ficheros de Microsoft Office, Word 2003 y superiores, también correos electrónicos.
UD2 Documentación 4 Identificación digital
Alumno: José Jiménez Arias Módulo: Seguridad y Alta Disponibilidad
2011-2012
8
¿Es posible exportarlo o solamente se puede emplear en un solo equipo? Si, es posible exportarlo, importarlo y eliminarlo. ¿Qué precauciones podemos tener con el certificado digital en cuanto a protección mediante contraseñas a la exportación? A continuación un ejemplo de exportación en Firefox:
Acudir al almacén de certificados del navegador Mozilla Firefox:
Herramientas/Opciones/Avanzado,pestaña de Cifrado/Ver Certificados,pestaña de "Sus Certificados".
- Seleccione su certificado y pulse "Hacer copia". - Indique dónde quiere realizar su copia de seguridad (disquete, unidad
de red, etc..) - Inserte la contraseña maestra de su navegador (si estableció alguna). - Inserte una contraseña y la confirme para proteger la copia de
seguridad que va a realizar (la del certificado). -
Si todo el proceso es correcto, recibirá el siguiente mensaje:
La copia de seguridad de su(s) certificado(s) de seguridad y clave(s) privada(s) se ha realizado con éxito."
UD2 Documentación 4 Identificación digital
Alumno: José Jiménez Arias Módulo: Seguridad y Alta Disponibilidad
2011-2012
9
c) Certificados digitales.
- Revisa en la web www.camerfirma.com, uno de los usos que tiene el certificado
digital para la firma y el envío de correos electrónicos con certificado digital.
Ofrece los siguientes productos:
Businesswear
Firma de documentos
Firma y gestión de documentos
Firma en servidor
Firma en web.
Acceso a Web con Certifidado Digital
Firma en PDA
Servidor de Sellos de Tiempo.
Describe el proceso.
Lo solicitas, introduces tus datos y los de la empresa, se valida y por ultima recoges la
certificación.
¿Qué garantiza?.
Garantiza la vinculación entre la identidad de un sujeto y la empresa en la que trabaja, ante un tercero. ¿Qué es S-MIME?
Es un estándar para criptografía de clave pública y firmado de correo electrónico encapsulado
en MIME.
UD2 Documentación 4 Identificación digital
Alumno: José Jiménez Arias Módulo: Seguridad y Alta Disponibilidad
2011-2012
10
d) Certificados digitales.
- Realiza los trámites para la obtención de tu certificado digital. Nos dirigimos a la www.fnmt.com y en la pertaña certificación digital pulsamos en:
1 Solicitud vía internet de su Certificado.
Al final de este proceso obtendrá un código que deberá presentar al acreditar su identidad.
2 Acreditación de la identidad en una Oficina de Registro.
Si usted ha solicitado un certificado de persona fisica, puede dirigirse a cualquiera de las Oficinas de Registro de los Organismos acreditados.
Para su comodidad, puede usted hacer uso de nuestro servicio de localización de las OFICINAS MÁS CERCANAS.
Tenga en cuenta que si usted ha solicitado un certificado de persona jurídica (o de entidad sin personalidad jurídica) para el ámbito tributario o para el ámbito de la Comisión Nacional del Mercado de Valores, debe dirigirse únicamente y según proceda a las Oficinas de Registro de dichos organismos.Para este tipo de Certificados el registro de usuario es exclusivamente presencial.
3. Descarga de su Certificado de Usuario.
Unos minutos después de haber acreditado su identidad en una Oficina de Registro, haciendo uso del código de solicitud obtenido en el paso 1, podrá descargar su certificado desde esta página web entrando en el apartado Descarga del Certificado.
NOTA: Si usted ha elegido una Oficina de Registro de la Agencia Tributaria para acreditar su identidad, debe esperar al día siguiente para proceder a la descarga del certificado.
UD2 Documentación 4 Identificación digital
Alumno: José Jiménez Arias Módulo: Seguridad y Alta Disponibilidad
2011-2012
11
- ¿Dónde lo tienes que descargar? Desde la página www.fnmt.com en la pestaña obtener certificado. - ¿Dónde tienes que ir a recogerlo? En la página citada en la respuesta anterior. - ¿Qué caducidad posee? 30 meses - Instalarlo en Internet Explorer y Mozilla Firefox.
FIREFOX: Abrimos la ventana Preferencias del navegador y seleccionamos la opción Avanzado y la pestaña cifrado. Pulsamos sobre el botón Ver certificados y la pestaña Autoridades. En este punto pulsamos el botón importar y cargamos el fichero FNMTClase2CA.cer que nos hemos descargado de la FNMT. Se nos abrirá una ventana en la que seleccionaremos Confiar en esta CA para identificar sitios web Ya nos aparecerá la FNMT como entidad certificadora válida. Esto habrá que repetirlo para todos los usuarios del sistema, ya que este cambio se realiza en las opciones de iceweasel de cada usuario.
EXPLORER: Para importar certificados digitales previamente exportados, siga estos pasos:
1. Haga clic en Inicio, seleccione Configuración, haga clic en Panel de control y, a continuación, haga doble clic en Internet.
2. En la ficha Contenido, haga clic en Personal y, a continuación, en Importar. 3. En el cuadro Contraseña, escriba su contraseña:
NOTA: puede que la contraseña se le pida varias veces.
4. En el cuadro Archivo del certificado que desea importar, escriba el nombre de archivo del certificado que quiere importar y, a continuación, haga clic en Aceptar.
5. Haga clic en Cerrar y, a continuación, en Aceptar.
UD2 Documentación 4 Identificación digital
Alumno: José Jiménez Arias Módulo: Seguridad y Alta Disponibilidad
2011-2012
12
- Una persona que acceda a nuestro equipo en el que tenemos instalado un certificado digital, ¿puede acceder a distintos sitios web de información personal de tipo legal?. Si.
UD2 Documentación 4 Identificación digital
Alumno: José Jiménez Arias Módulo: Seguridad y Alta Disponibilidad
2011-2012
13
e) Certificados digitales/ DNIe. – Realiza una búsqueda de los servicios de empresas como bancos, y de la administración pública (seguridad social, hacienda, etc) a los que se puede acceder de forma segura, mediante certificado digital y mediante DNIe. Para evitar la pesadez de escribir todos y cada uno de los servicios citaremos un par de ejemplos de cada tipo y si se desea conocer más basta con pulsas en los enlaces del índice.
Servicios DNI-e de la Administración General del Estado.
Agencia Española de Protección de Datos
Gerencia de Informática de la Seguridad Social
Servicios DNI-e de las Comunidades Autónomas.
Cantabria
Comunidad Foral de Navarra
Servicios DNI-e de la Administración Local.
Diputación de Albacete
Sede electrónica de la Diputación de Huelva
Otros Organismos Públicos.
Agencia Estatal de Administración Tributaria
Correos
Sector Privado.
Bankinter Particulares
Caja Madrid Oficina Internet
UD2 Documentación 4 Identificación digital
Alumno: José Jiménez Arias Módulo: Seguridad y Alta Disponibilidad
2011-2012
14
- Acceder a un organismo público en Internet utilizando el Dni-e.
En primer lugar descargamos e instalamos el software para el lector de DNI-e
Nos indica que falta una librería que será la que instalaremos a continuación.
UD2 Documentación 4 Identificación digital
Alumno: José Jiménez Arias Módulo: Seguridad y Alta Disponibilidad
2011-2012
15
Una vez instalado el software correctamente, conectamos el dispositivo al equipo y a
este le introducimos el Dni-e.
A continuación Vamos a las preferencias del navegador>Administrador de
certificados>Autoridades. Y Seleccionamos el certificadoy posteriormente las 3
pestañas y aceptamos.
A continuación si todo está correcto nos debe aparecer la siguiente pantalla:
UD2 Documentación 4 Identificación digital
Alumno: José Jiménez Arias Módulo: Seguridad y Alta Disponibilidad
2011-2012
16
Por último solo tenemos que acudir a la página de cualquier organismo que tenga
funcionalidades con DNI-e como puede ser DGT (dirección General de Tráfico).
Tecleamos la clave de nuestro DNI-e (personal e intransferible).
Y podemos consultar nuestro saldo de puntos o nuestras infracciones.