vai vai



ACTIVIDADE
4
Proceso de utilización del DNI electrónico, requisitos hardware e software, sinatura dixital y proceso renovación de certificados (FNMT)




CIFP POLITECNICO LUGO
C.S. TELECOMUNICACIÓNS E INFORMATICO
REDES TELEMÁTICAS
IVÁN RODRÍGUEZ VARELA
26/12/13


1. Objetivo: proceso de utilización, obtención de los certificados digitales en FNMT, firma digital, y proceso derenovación de certificados
2. Ejecución:
Para poder organizar mejor el documento voy a crear un índice para así poder llegar más rápido a la información.






















1. Requisitos Hardware:
Un Ordenador personal (Intel -a partir de Pentium III- o tecnología similar).
Un lector de tarjetas inteligentes que cumpla el estándar ISO-7816. Puede tener distintasimplementaciones, bien integrados en el teclado, bien externos (conectados vía USB) o bien a través de una interfaz PCMCIA. Para elegir un lector que sean compatible con el DNI electrónico, verifique que, al menos:
Cumpla el estándar ISO 7816 (1, 2 y 3).
Soporta tarjetas asíncronas basadas en protocolos T=0 (y T=1).
Soporta velocidades de comunicación mínimas de 9.600 bps.
Soporta los estándares:API PC/SC (Personal Computer/Smart Card)
CSP (Cryptographic Service Provider, Microsoft)
API PKCS#11
2. Requisitos Software:
Sistemas operativos: El DNI electrónico puede operar en diversos entornos:
Microsoft Windows ("Microsoft Windows (XP, Vista, 7 y 8)")
Linux
Unix
Navegadores: El DNI electrónico es compatible con los siguientes navegadores:
Microsoft Internet Explorer (versión6.0 o superior)
Chrome
Mozilla Firefox (versión 1.5 ó superior)
Netscape (versión 4.78 o superior)
Controladores / Módulos criptográficos
Para poder interaccionar adecuadamente con las tarjetas criptográficas en general y con el DNI electrónico en particular, el equipo ha de tener módulos criptográficos.
Microsoft Windows – debe tener instalado "Cryptographic Service Provider" (CSP) si utilizaMozilla Firefox, o el Smart Card Mini-Driver si su navegador es Internet Explorer o Chrome.
UNIX / Linux o MAC podemos utilizar el DNI electrónico a través de un módulo criptográfico denominado PKCS#11.
Tanto el CSP como el PKS#11 específico para el DNI electrónico podrán obtenerse en la dirección www.dnielectronico.es/descargas
3. Pasos para saber que certificados tengo instalados enInternet Explorer o Firefox:
En Internet Explorer – Accediendo al menú Herramientas -> Opciones de Internet -> pestaña Contenido, ahí veremos el botón Certificados, al pulsarlo en la pestaña Personal estarán listados los certificados de usuario instalados para ese navegador.
En Firefox – Accediendo al menú Herramientas -> Opciones -> Avanzado -> pestaña Cifrado y pulsar en Ver Certificados, quemostrará la lista de certificados de usuario disponibles para ese navegador en la pestaña Sus certificados.
4. Proceso de instalación
Hay que entrar en la página oficial de DNI electrónico y descargar la aplicación que contiene los controladores o módulos criptográficos para interaccionar con la tarjeta inteligente.
Enlace: http://www.dnielectronico.es/descargas/

Una vez descargada sigues lossiguientes pasos:
Una vez descargado el fichero, se ejecutará el mismo y se pasará a la instalación del módulo CSP para el entorno Windows y el módulo PKCS#11 para navegadores Firefox Mozilla y Netscape sobre Windows.
Reiniciar el PC para finalizar la instalación. En el reinicio, se instalará el Certificado AC RAIZ DNIE en los navegadores que estén instalados previamente en el equipo. También seconfigura los dispositivos de seguridad del navegador Firefox Mozilla.
En el directorio C:\DNIe se ubicará un archivo de log y los dos archivos siguientes para futuras configuraciones por parte del usuario:
Certificado raíz de la DGP: ACRAIZ_CERTIFICATE_AND_CRL_SIGNING_SHA1.crt
Módulo PKCS#11 para la instalación: instalac.htm
Si se trata de la primera vez que se instala el CSP del DNIe, al...