Certificado digital en Windows: cómo instalarlo, verlo y borrarlo

Uno de los usos más comunes de estos certificados es usarlos en Google Chrome para facilitar nuestras gestiones, por ejemplo, en Hacienda, Seguridad Social o en la DGT, entre otras cosas. Sin embargo, desde que Microsoft rediseñó Edge para utilizar la misma base que Chrome, Chromium, podemos utilizar tanto Chrome como Edge para interactuar con las páginas web de los organismos oficiales siempre y cuando dispongamos del correspondiente certificado digital, un certificado que debemos solicitar previamente y acudir a determinados organismos públicos para que comprueben nuestra identidad.

Además de los que instalemos nosotros mismos, muchas aplicaciones instalan sus propios certificados para poder llevar a cabo cambios en el equipo. Estos sirven para asegurarnos de que la aplicación es legítima y de fiar. Y además, se utilizan para firmar el tráfico que se intercambia con los servidores para, por ejemplo, descargar actualizaciones en segundo plano.

Incluso Windows tiene sus propios certificados raíz que hacen que el sistema operativo funcione con normalidad y se puedan utilizar funciones, como Windows Update, de forma segura. Pero, antes de nada, lo que debemos tener más que claro, es lo que realmente es un certificado digital en nuestro equipo, y lo que eso significa.

¿Qué es un certificado digital?

Un certificado digital es un documento electrónico que funciona como un DNI en el entorno online, garantizando de forma inequívoca la identidad de una persona o entidad en la red. Es por ello por lo que cada vez más plataformas y webs lo solicitan, a que es obligatorio a la hora de realizar ciertos trámites de forma telemática, por ejemplo, con la Administración.

De hecho, en la época digital y de Internet en la que encontramos desde hace años, para determinadas personas y empresas, es algo fundamental. Por tanto, en estos momentos muchos ya deben contar con un certificado digital para presentar una serie de documentos importantes de forma telemática. En resumidas cuentas, un certificado digital es un documento digital que permite identificar a las personas o empresas en Internet.

Como os podréis imaginar, el mismo contiene nuestros datos identificativos, que además han tenido que ser autentificados por un organismo oficial previamente. Este elemento al que nos referimos nos permite llevar a cabo la firma electrónica de documentos de forma que se asegure la identidad de esa persona o entidad. De ahí su importancia en los tiempos que corren, y que sepamos usarlos y administrarlos de la manera más correcta.

Por todo lo comentado, en estas mismas líneas os mostraremos cómo podéis ver los que tenéis instalados en el equipo basado en Windows, así como gestionarlos.

Cómo pedirlo

Hay muchos tipos de certificado digital. Sin embargo, el más común, y utilizado, para todo tipo de gestiones es el de la FNMT. Este es el típico certificado que podemos usar para hacer la declaración de la Renta, acceder a la DGT y demostrar nuestra identidad frente a cualquier web. Por supuesto, igual que el DNI y otros documentos, es personal e intransferible.

Hay varias formas de pedir este certificado digital. Si ya tenemos otro certificado de persona física, acreditado personalmente, válido y no revocado, podemos renovarlo desde la propia web de la FNMT. En caso de que no lo tengamos, podemos solicitar uno en Hacienda, teniendo que presentarnos físicamente en la administración para que den fe de que somos nosotros, o podemos usar el DNIe y pedirlo desde la app del móvil.

Si no tenemos certificado, este segundo método es el más recomendable. Lo que debemos hacer es acudir a una Comisaría de Policía para renovar el propio certificado del DNI. Con este certificado ya renovado (y la contraseña en mente), debemos descargar la app de la FNMT para Android o iOS, y seguir los pasos que nos indican para solicitar dicho certificado desde allí.

Certificado digital FNMT

DESCARGAR

Tendremos que escanear el DNI usando el lector de NFC que viene en los teléfonos móviles, y seguir los pasos que nos vayan indicando. En Android, importante, recomiendan usar el navegador Firefox porque da menos problemas que los otros navegadores; en iOS da igual, porque todos usan el motor de Safari.

Al finalizar, tendremos un archivo con extensión.p12. Este es el certificado, el cual podemos instalar en nuestro ordenador simplemente haciendo doble clic sobre él.

Cómo renovarlo

El certificado digital, al igual que el documento nacional de identidad, el carné de conducir, las tarjetas de crédito e incluso el carné de biblioteca, no son para siempre, ya que tienen una caducidad. El certificado digital tiene una duración de 4 años, por lo que, una vez superado ese plazo, el certificado deja de funcionar y tenemos que empezar a realizar todos los trámites desde el principio, como si lo hubiéramos solicitado con anterioridad, lo que supone una pérdida de tiempo que, en algunos casos no nos podemos permitir.

Afortunadamente, no es necesario esperar a que caduque el certificado, ya que podemos renovarlo antes de que caduque sin tener que salir de casa ni hacer colas. Es importante saber que, no podemos renovar el certificado cuando queramos, como si de una licencia de una aplicación se tratara. Solo podemos renovar el certificado cuando quedan, como mínimo, 60 días para que este caduque. Esta información podemos saberla directamente desde la aplicación Administrar certificados de usuario.

La información acerca de la fecha de caducidad se encuentra en la columna Fecha de expiración tal y como podemos ver en la imagen superior. El certificado se encuentra instalado dentro de la carpeta Personal > Certificados junto con los de las aplicaciones que tengamos instaladas.

Para solicitar la renovación del certificado digital, debemos instalar el software Configuración previa, disponible desde aquí. Una vez instalado, y con el certificado todavía en vigor, pulsamos aquí y nos identificamos con él y solicitamos la renovación. Se mostrará un código de solicitud que vamos a necesitar para descargar la renovación.

Con ese código, una hora después de haber realizado el proceso, debemos visitar este enlace donde debemos introducir el DNI, el primer apellido y el código que hemos recibido. Finalmente, marcamos la casilla He leído y acepto los términos y condiciones del uso del certificado y pulsamos en el botón Descargar Certificado.

Para qué usar los certificados digitales

A lo largo de los años, el uso de estos certificados digitales ha ido en aumento. Todo ello gracias a la evolución de las telecomunicaciones, los desarrollos en las infraestructuras del Estado, y a la creación de plataformas que las diferentes instituciones han puesto a nuestra disposición. Ya os hemos contado que estos certificados normalmente se utilizan para identificarnos de forma oficial a través de Internet. Pero, si queremos conocer en más detalle dónde usarlo, os vamos a dar algunos ejemplos:

Trámites fiscales y administrativos

• Pagar impuestos estatales, autonómicos o municipales.
• Consultar expedientes abiertos y realizar gestiones en la Agencia Tributaria (AEAT).
• Verificar y modificar tus datos censales.
• Presentar documentación relacionada con procedimientos tributarios.
• Solicitar aplazamientos o fraccionamientos de deudas.

Seguridad Social y empleo

• Obtener duplicados de documentos de afiliación.
• Descargar el informe de vida laboral.
• Solicitar prestaciones por jubilación, incapacidad temporal o permanente.
• Acceder al certificado de retenciones e ingresos.
• Presentar informes médicos para trámites laborales o sanitarios.

Salud y asistencia sanitaria

• Obtener documentos que acrediten el derecho a la asistencia sanitaria pública.
• Solicitar la Tarjeta Sanitaria Europea para viajar por la UE.
• Acceder a prestaciones por maternidad o paternidad.

Tráfico y movilidad

• Pagar multas de tráfico de forma telemática.
• Darse de alta en la app MIDGT para consultar datos del vehículo, puntos del carnet, etc.

Otros usos relevantes

• Cotejar documentos oficiales con validez jurídica.
• Acceder a servicios de administración electrónica de ayuntamientos, comunidades autónomas y organismos estatales.
• Realizar trámites notariales o registrales sin necesidad de acudir presencialmente.

Cómo instalar un certificado digital en Windows

Instalar un certificado digital nuevo en Windows es bastante sencillo, tal y como veremos a continuación. No hace falta navegar por distintos menús buscando la forma de importarlo, sino que Microsoft nos permite dejarlo listo haciendo doble clic sobre él, tras completar un sencillo y rápido asistente.

El certificado digital estará en formato .pfx. Cuando lo tengamos localizado, tendremos que hacer doble clic sobre él para ver la primera ventana del asistente.

En esta primera ventana tendremos que elegir si queremos que el certificado se instale para nuestro usuario (solo podremos usarlo nosotros), o para todo nuestro equipo. Por seguridad, es recomendable escoger la primera opción. Esto es algo que se hace especialmente trascendente en el caso de que sean varios los usuarios los que hacen uso normalmente de este mismo ordenador.

A continuación, tendremos que verificar que el certificado que estamos importando es el que realmente queremos añadir al sistema. Además, nos explicará la diferencia entre los distintos tipos de certificados.

Seguimos con el asistente y llegaremos a un nuevo apartado. En él, Windows nos pedirá la contraseña con la que está protegido el certificado digital. Esta es una medida de seguridad estándar para evitar que si alguien lo roba pueda instalarlo y usarlo en otros ordenadores. También vamos a poder configurar una serie de opciones de importación adicionales.

Continuamos con el asistente de importación y ahora el asistente nos preguntará en qué almacén queremos guardar nuestro certificado. Podemos dejar marcada la opción por defecto o escoger el almacén nosotros mismos. Lo mejor es dejar que Windows los administre él solo.

Pulsamos sobre siguiente y veremos un resumen con las opciones de nuestro certificado. Si está todo correcto, pulsaremos sobre «Finalizar» y terminará la importación del certificado digital en Windows. Una vez que ya lo tengamos instalado por completo en nuestro sistema operativo, podremos acreditarnos de manera oficial en aquellas plataformas y sitios web que nos lo soliciten. Pero como dijimos antes, este es un proceso que os recomendamos llevar a cabo en equipos propios, no cuando lo usen otros o sean públicos.

Si queremos usar el certificado en otro navegador, como Firefox, que no pueda leer los certificados del sistema, entonces debemos importarlos manualmente dentro de él. Y es que, por regla general, dependiendo del software que usemos para movernos por Internet, estos elementos digitales de los que os hablamos, tendremos que manipularlos desde el propio software.

Cómo ver los certificados digitales instalados

Todos los certificados digitales que se instalan en Windows se guardan dentro del administrador de certificados. De esta manera, las aplicaciones saben dónde buscar un certificado cuando necesiten hacer uso de él.

Ver los certificados de equipo

Si somos administradores del sistema, podemos consultar todos estos certificados utilizando la herramienta certlm. Para ello, simplemente abriremos la barra de búsqueda de Cortana y ejecutaremos en ella el comando «certlm.msc».

Automáticamente, se nos abrirá la ventana de este administrador, donde podremos ver todos los instalados en el equipo.

Como podemos ver, aquí vamos a encontrarnos con distintas categorías. Según la finalidad de cada certificado, este se guardará en un directorio o en otro.

Ver los certificados personales de usuario

Los certificados que hemos visto en el punto anterior son los certificados del equipo, generados por Microsoft y otros desarrolladores para el correcto funcionamiento del ordenador. Estos están disponibles para todos los usuarios. En caso de querer ver los certificados personales, los que solo están disponibles para nuestro usuario, podemos hacerlo de diferentes formas.

Administrador de certificados

La opción más sencilla pasa por ejecutar el comando «certmgr.msc» desde el buscador del menú Inicio para abrir este administrador de certificados personales.

Se nos abrirá una ventana similar a la anterior, con la diferencia de que en esta encontraremos todos los certificados personales, los que son exclusivos de nuestro usuario. Concretamente, dentro de la carpeta «Personal» vamos a encontrarnos con todos estos.

Las aplicaciones que se instalen exclusivamente para el usuario de Windows 10 copiarán sus certificados aquí. Lo mismo ocurre, por ejemplo, con los certificados de trabajo o el certificado de la FNMT que podemos usar para ver nuestros datos de Hacienda o de la DGT.

Usar el Editor de Registro

De cara a los usuarios más avanzados, es posible ver todos los certificados digitales instalados en nuestro ordenador desde el Editor de Registro. Para iniciar el Editor, pulsamos la combinación de teclas Windows + R, escribimos regedit y pulsamos Enter. Una vez que se abre la ventana del Editor del Registro, debemos navegar a diferentes ubicaciones para ver la configuración de los diferentes tipos de certificados instalados en nuestro ordenador.

Certificados de usuario actuales

Navegamos hasta la siguiente ruta:

Dentro de la carpeta Certificates podemos ver todos los certificados instalados para el usuario actual en el panel izquierdo de la ventana. Uno de estos certificados se destaca para su referencia. Si hace clic en cualquier certificado, podrá ver su configuración en el panel derecho.

Certificados de directiva de grupo (GPO)

Navegamos hasta la siguiente ruta:

Dentro de la carpeta SystemCertificates, podemos ver diferentes categorías de certificados de políticas de grupo. Es posible elegir cualquier categoría y dentro de la categoría elegida encontrará una carpeta Certificates, en la cual se encontrarán todos los certificados enumerados para esa política de grupo en particular.

Cómo borrar un certificado digital

Aquí vamos a poder encontrar todos los certificados instalados en el ordenador. Un certificado permite a cualquier programa tener control sobre nuestro equipo. Por ello, en caso de que no queramos que un determinado fabricante pueda hacer cambios en el sistema, podemos desinstalar su certificado.

Eso sí, os recomendamos no borrar certificados de Windows a lo loco, ya que de eliminar algo que no debamos nuestro ordenador podría empezar a funcionar mal. También podemos conseguir que muchas aplicaciones dejen de funcionar, o algunas medidas de seguridad (como las actualizaciones automáticas) no funcionen.

A pesar de ello, si queremos eliminar un certificado, lo único que debemos hacer es, desde la anterior ventana, seleccionar el certificado que queramos borrar, hacer clic con el botón derecho sobre él y elegir la opción de eliminar certificado.

Este certificado desaparecerá del sistema, y automáticamente dejará de estar disponible para Windows y cualquier otra aplicación. Sin embargo, antes de eliminarlo, nunca está de más hacer una copia de seguridad, por si acaso, no sea que nos equivoquemos a la hora de borrar el certificado que no es, que no esté caducado y nos pueda seguir haciendo falta o por cualquier otra causa. El proceso para exportar un certificado o hacer una copia de seguridad antes de borrarlo, os lo explicamos en el siguiente apartado.

El proceso es el mismo en caso de querer eliminar un certificado de usuario en Windows, con la diferencia de que en vez de hacerlo desde «certlm» lo haremos desde «certmgr», como hemos explicado en el punto anterior. Por tanto, como hemos podido comprobar de primera mano, el buen trato de estos certificados digitales nos podrá ser de mucha ayuda en los tiempos que corren.

Cómo exportar un certificado digital o hacer copia de seguridad

En un principio, un certificado solo se debería poder instalar en el ordenador desde el que se ha solicitado, y desde el que lo hemos descargado. O al menos así lo dicen organismos como Hacienda. Sin embargo, en la práctica, lo importante es tener una copia del certificado, protegida con una contraseña, que nos permita recuperarlo en caso de perderlo, o instalarlo de nuevo en un ordenador nuevo (o en nuestro segundo PC, smartphone o tablet) o bien en otro ordenador que utilicemos habitualmente, si trabajamos habitualmente con más de un PC.

Windows nos ofrece la posibilidad de exportar cualquier certificado que tengamos instalado. En este proceso, lo que hacemos es generar un fichero que, al hacer doble clic sobre él, nos permita instalar el certificado, siempre que conozcamos su contraseña. Para ello, simplemente debemos ir al apartado donde tenemos el certificado (tal como hemos visto en los puntos anteriores), y hacer clic con el botón derecho del ratón sobre él. Dentro del apartado «Todas las tareas» veremos una nueva opción llamada «Exportar».

Ahora debemos seguir el asistente que nos aparecerá, donde nos preguntará, entre otras cosas, qué es lo que queremos exportar, el tipo de cifrado, el nombre del archivo y, si hay clave privada, la contraseña. En pocos segundos tendremos ya nuestro certificado exportado, y podremos usarlo, como hemos dicho, para instalarlo en un nuevo PC. A continuación, debemos guardar el USB de forma segura para que nadie más que nosotros podamos acceder al certificado y hacer operaciones en nuestro nombre sin nuestro consentimiento.

Programas que podemos necesitar para usarlo

El certificado como tal instalado en el ordenador no sirve de mucho, ya que no es más que una clave única, generada por un algoritmo, para autenticarnos. Pero, para poder usar este certificado, necesitaremos un programa. Lo más habitual es utilizar el certificado digital desde el navegador, como Chrome, Edge o Firefox, para poder autenticarnos en distintas plataformas, como la DGT, la Seguridad Social, o la Agencia Tributaria, y poder realizar gestiones online.

Además, dependiendo de la plataforma que vayamos a utilizar, es posible que necesitemos instalar en el ordenador algún otro programa con el que poder complementar las gestiones que acabamos de ver. Por ejemplo:

• Configurador FNMT-RCM: un programa, desarrollado por «La Fábrica de La Moneda y Timbre», necesario para solicitar las claves necesarias en la obtención de un certificado digital.
• Auto-Firma: una aplicación desarrollada por el Ministerio de Hacienda y Administraciones Públicas. Este programa se ejecuta desde el propio navegador y nos permite firmar en páginas de Administración Electrónica cuando se requiere de la firma administrativa.
• Java Runtime Environment (JRE): algunas aplicaciones, como el módulo criptográfico o AutoFirma, requieren tener instalada una versión compatible de Java (entre la v8 Update 45 y Java 15).
• Utilidad de Gestión de Certificados CERES: permite visualizar, importar, eliminar y desbloquear certificados almacenados en tarjetas. También permite cambiar el PIN de la tarjeta criptográfica.
• Módulo Criptográfico TC-FNMT: requerido si se utiliza el certificado en tarjeta criptográfica. Incluye librerías PKCS#11 para Firefox y drivers para Windows. Es esencial para trabajar con certificados físicos.

Además, es posible que otras entidades nos obliguen a instalar otros programas para poder realizar ciertas gestiones con el certificado digital, aunque inicialmente con ambas aplicaciones es más que suficiente.

Sea cual sea el método que utilicemos, la utilización de este tipo de certificados digitales no deberíamos tomarlo a la ligera. Esto quiere decir que un mal uso de estos podría llevarnos a graves problemas legales.

Diferentes tipos de certificados digitales que podemos añadir

Como os acabamos de comentar, de manera sencilla tenemos la posibilidad de ver los certificados, tanto propios como del sistema, que incluye Windows. Esto es algo que logramos, por ejemplo, pulsando la combinación de teclas Win + R y hacer uso del comando certmgr.msc, como os comentamos antes. Esto nos dará paso a una nueva ventana en la que en primera instancia nos encontramos con las categorías que el propio sistema nos propone en este caso.

Los distintos tipos de certificados que podemos tener en Windows son:

• Certificados personales. Son aquellos emitidos a nuestro nombre y que utilizamos para identificarnos, firmar documentos o realizar trámites online.
• Entidades emisoras raíz de confianza. Incluyen los certificados de las autoridades certificadoras reconocidas por el sistema. Son fundamentales para validar la autenticidad de otros certificados.
• Entidades emisoras intermedias. Certificados que actúan como puente entre la entidad raíz y los certificados finales. Ayudan a establecer cadenas de confianza.
• Certificados de confianza empresarial. Son los que se usan en entornos corporativos para validar comunicaciones internas, accesos o aplicaciones empresariales.
• Autenticación de cliente. Permiten validar nuestra identidad ante servidores o servicios que requieren autenticación segura.
• Otras personas. Certificados de terceros que hemos añadido manualmente o que se han instalado al interactuar con otras entidades.
• Certificados no eliminables. Son aquellos que el sistema considera críticos para su funcionamiento y no permite su eliminación directa.

Solucionar problemas con el certificado de la FNMT

En estas mismas líneas os hemos hablado de los certificados digitales que podéis utilizar en vuestro revelador para múltiples tareas oficiales. Uno de los más habituales, al menos en nuestro país, es el que nos proporciona la Fábrica Nacional de Moneda y Timbre también conocido como certificado de la FNMT. Pues bien, teniendo en consideración que es uno de los más extendidos en la mayoría de los equipos de nuestro país, también es el más propenso a fallar en los ordenadores de multitud de usuarios.

Lo cierto es que los errores que nos podemos encontrar con este certificado digital que os mencionamos pueden ser de lo más variado. Algunos de los problemas más comunes que nos podemos encontrar son:

• Certificado no reconocido o inválido.
• Problemas con AutoFirma (no se abre, no conecta, firma fallida).
• Java desactualizado o incompatible.
• Conflictos entre certificados duplicados.
• Clave privada no encontrada.
• Error al cargar el almacén de claves.
• Certificado raíz FNMT no instalado.
• Firma que se queda procesando indefinidamente.

Estos errores se suelen deber, casi siempre, a configuraciones incorrectas, incompatibilidades entre versiones de software o incluso a problemas con el propio navegador. Por tanto, si nos encontramos con algún problema relacionado con este elemento de seguridad, no tenemos más que abrir nuestro navegador de Internet favorito y situarnos en esta web. La misma nos ofrece diferentes categorías para estos fallos con sus correspondientes códigos de error y soluciones de las que podemos echar mano de forma directa.

Además, podemos seguir una serie de recomendaciones generales a la hora de usar los certificados que no solo nos van a ayudar a usarlos de forma segura, sino también a evitar la mayoría de estos problemas:

• Usa navegadores compatibles: Google Chrome es quien menos problemas suele dar. Y, fuera de él, Firefox y Edge suelen ofrecer mejor integración con certificados digitales. Otros navegadores pueden darnos problemas, y su reducida cuota de mercado hará complicado encontrar solución.
• Instala AutoFirma correctamente y asegúrate de que esté actualizado. Es uno de los errores más comunes, sobre todo cuando tenemos que firmar documentos para la Administración. Incluso tener versiones viejas de AutoFirma puede darnos problemas, de ahí la importancia también de actualizarlo.
• Verifica que Java esté instalado y en una versión compatible. Hay muchas actualizaciones de Java, por lo que tenemos que mirar los requisitos de la web donde estamos intentando usar el certificado para instalar la correcta.
• Evita duplicados de certificados en el almacén de Windows. Si tenemos dos certificados iguales instalados al mismo tiempo es probable que generen conflictos entre ellos. Eliminar uno de ellos debería evitarnos problemas.
• Comprueba que el certificado raíz de la FNMT esté instalado en el sistema. La FNMT es la entidad certificadora. Si no tenemos su certificado raíz instalado en el sistema, Windows y las webs pueden considerarlo como falso, y no nos dejarán usarlo.
• Utiliza validadores online para verificar si tu firma digital funciona correctamente. Nos ayuda a evitar problemas cuando llegue el momento crítico de firmar algo.

Importar y exportar un certificado digital en Edge

Si usamos Microsoft Edge como navegador predeterminado para visitar páginas webs, debemos saber que podemos añadir nuestro certificado digital para poder realizar ciertos trámites con la Administración desde el navegador o bien exportarlos si queremos usarlo en otro navegador. Los pasos para añadirlos son bastante sencillos, tal y como vamos a ver a continuación.

Importar

Lo primero que vamos a hacer es abrir Edge y hacer clic en el botón con tres puntos de la esquina superior derecha. Esto abrirá un menú desplegable, donde pulsaremos en el apartado de Configuración. Dentro de las opciones de configuración, en la columna de la izquierda, hacemos clic sobre el apartado de Privacidad, búsqueda y servicios. A continuación, en la parte derecha nos desplazaremos hacia la parte inferior hasta encontrar el apartado de Seguridad y hacemos clic en Administrar certificados.

Desde aquí, encontraremos todos los certificados que tenemos instalados en el navegador. Si lo que queremos es añadir un certificado, pulsaremos en el botón de Importar y seguiremos posteriormente las indicaciones del asistente que solo nos pedirá que seleccionemos el archivo de nuestro disco duro con el certificado que queremos añadir.

Una vez elegido el certificado, debemos elegir el almacén o pestaña para catalogarlo, algo que podemos dejar que Edge lo realice por nosotros al comprobar que de qué tipo de certificado se trata. Ya solo nos queda revisar toda la operación que vamos a realizar y pulsar en finalizar para su llevar a cabo su instalación, una operación que tarda menos de un segundo en realizarse, ya que ocupa muy poco espacio.

Exportar

En el caso de que lo que queramos sea exportar un certificado digital para poder usarlo luego en otro navegador o hacer una copia de seguridad de alguno importante que tengamos, solo debemos de realizar los mismos pasos anteriormente hasta llegar al apartado Certificados, donde se muestran todos los que tenemos instalados.

A continuación, seleccionamos el certificado deseado y hacemos clic en el botón de Exportar. En función del tipo de certificado, podemos elegir si exportar también su clave privada. Posteriormente, seleccionamos su nombre y la ubicación donde quedará guardado y hacer clic en Guardar para terminar el proceso.

Configurar el uso del certificado en Edge

Al margen de las tareas básicas que podemos llevar a cabo y que os acabamos de describir con los certificados en el navegador de Microsoft, también es importante que sepamos configurar su utilización de la manera más adecuada. Hay que tener en cuenta que estos elementos, en multitud de ocasiones, se encuentran involucrados en riesgos de seguridad que pueden poner en peligro nuestros datos almacenados en el programa. De ahí que configurar bien su uso en muchas ocasiones es algo primordial. Esto es algo que podemos llevar a cabo directamente a través del propio Microsoft Edge, tal y como os vamos a mostrar.

De nuevo volvemos a situarnos en el apartado de administrar certificados que nos ofrece el panel de configuración del navegador web. Tal y como hemos visto antes, aquí nos encontramos con una buena cantidad de parámetros que podemos personalizar, además de importar y exportar estos elementos, como repasamos anteriormente. Aunque cambiemos de pestaña entre las situadas en la parte superior de la ventana, nos vamos a encontrar con un botón que reza Opciones avanzadas, donde pinchamos.

Precisamente es aquí donde vamos a poder configurar y personalizar el comportamiento de los certificados cuando los utilicemos en el navegador de Microsoft. Cabe destacar que aquí tendremos la oportunidad de activar parámetros tan importantes como la verificación del cliente del certificado de forma predeterminada, o la petición de firma en todas las ocasiones.

Igualmente, podremos activar una función para admitir certificados firmados de confianza por parte de Microsoft o aquellos que incluyan una marca de tiempo. Lo cierto es que en esta ventana de la configuración avanzada nos vamos a encontrar con un listado muy amplio con diferentes parámetros que podemos marcar o desmarcar y que os recomendamos echar un vistazo para utilizar estos elementos de seguridad de la mejor manera.

Programa de gestión para certificados digitales

En ocasiones es habitual contar con más de un certificado digital. En ese momento puede ser engorroso saber qué certificado es el que debemos aportar. Las ventanas emergentes muestran fechas y nombres que pueden coincidir. Aportar el certificado erróneo hará que no se puedan realizar los trámites deseados. Muchas personas echan en falta un entorno más visual e informativo para gestionar los certificados digitales.

Este problema es aún mayor cuando hablamos de profesionales, por ejemplo, de una gestoría donde pueden manejar cientos de certificados digitales. Por suerte, hay software profesionales desarrollados para una gestión efectiva de los certificados digitales. Vamos a dejarte con dos de los mejores. Con ellos se puede llevar una gestión profesional y muy visual de los certificados digitales, teniendo información actualizada de sus usos. Como es normal, hablamos de software enfocados al ámbito profesional y por ese motivo son programas de pago, aunque ofrecen demos gratuitas para poder probarse antes.

DigiCert Certificate Utility for Windows

Este programa facilita el trabajo de gestión con certificados SSL/TLS. Además de una información técnica y datos del titular de los certificados, mostrará también información, se visualizan los datos sobre su fiabilidad y el tipo de validación. El verificador reconocerá instalaciones incorrectas del certificado, ofreciendo soluciones para errores básicos.

ADMCert

Este otro programa ofrece una gestión centralizada de certificados y permite establecer políticas estrictas de uso sobre sus certificados. Permite crear permisos de uso de certificado en base a usuario/grupo del directorio, hora y fecha, IP origen, programa que invoca, URL de acceso.

Una de sus grandes ventajas es que permite ver fácilmente los certificados alojados en la red e inventariar certificados instalados localmente en estaciones de trabajo y en servidores. De esta forma se podrá saber siempre qué certificados se han utilizado, quién los ha utilizado, cuándo y para qué han sido empleados.

¿Certificado digital o DNIe?

Hace unos años, para obtener un certificado digital era necesario acudir a Hacienda o a otras administraciones públicas que no siempre tienen presencia en todas las ciudades, por lo que, para los usuarios de poblaciones sin presencia física, se veían obligados a viajar fuera. Afortunadamente y en parte debido a la pandemia del coronavirus, el gobierno ha ampliado el número de organismos públicos que expiden este tipo de identificación por internet y en la actualidad, podemos obtenerlo también en ayuntamientos en las poblaciones donde Hacienda y otros organismos públicos no tienen presencia física.

Sin embargo, el proceso sigue siendo algo complicado para algunos usuarios que, además, tienen bajos conocimientos de informática. La solución pasa por utilizar un lector de DNI electrónico junto con el PIN que se nos entrega a la hora de renovarlos. De esta forma, tan solo debemos acceder a la plataforma donde queremos identificarnos, introducir el DNI en el lector y, seguidamente, utilizar el PIN. Si hemos perdido el PIN, podemos acudir a los centros de renovación para volver a solicitar uno a través de las máquinas disponibles, máquinas destinadas a llevar a cabo cambios en nuestro domicilio, datos de contactos y demás.

Los lectores de DNI electrónicos tienen un precio de unos 10 euros, dependiendo el modelo, por lo que la inversión que debemos realizar es relativamente económica y nos permitirá utilizarlo en cualquier equipo sin necesidad de instalar el certificado en diferentes ordenadores, especialmente si utilizamos varios equipos en el día a día.

CL@ve, otro método de identificación digital muy útil

Cada vez llevamos a cabo una mayor cantidad de trámites cómodamente desde nuestro hogar a través del ordenador y nuestra conexión a Internet. Precisamente para llevar a cabo todo esto de manera segura y privada, en multitud de ocasiones echamos mano de los certificados digitales de los que os hemos hablado anteriormente. Asimismo, también podemos utilizar el cada vez más popular de DNI electrónico que poco a poco se va extendiendo.

En estas mismas líneas ya os hemos hablado de ambos sistemas que cada vez tienen más adeptos gracias a su utilidad y comodidad de uso. Pero no podemos olvidar otro sistema de identificación digital segura que nos puede resultar de enorme utilidad. Para que os hagáis una idea de lo que os contamos en concreto nos referimos al método Cl@ve. Aquí nos encontramos con un método que se usa para facilitar el acceso electrónico de los ciudadanos a los servicios públicos de nuestro país.

Gracias a este sistema de acceso tenemos la oportunidad de identificarnos y utilizar diferentes servicios online de la administración pública. Así no tendremos que recordar y usar claves para estos servicios y podremos llevar a cabo multitud de trámites, incluida la declaración de la Renta. Todo ello se traduce en que Cl@ve en realidad se trata de una alternativa muy útil a los mencionados certificados digitales o al DNI electrónico. Tenemos la posibilidad de obtener una Cl@ve temporal si la vamos a utilizar esporádicamente, o una permanente.

Diferencias entre certificados personales, de entidad y de sede electrónica

Los certificados digitales no son ni mucho menos todos iguales. De hecho, entender sus diferencias es la clave para optar por uno u otro. Y tenemos tres grandes categorías para diferenciar: personales, de entidad y de sede electrónica.

Certificado personal

Este es el más utilizado entre los ciudadanos. Tiene la capacidad de identificar a una persona física y sirve para realizar trámites personales con la propia administración pública. Podemos presentar la Renta, acceder a nuestro historial médico o consultar incluso los puntos del carnet de conducir. El titular debe ser una persona, y este certificado incluirá el nombre, DNI y firma electrónica.

Certificado de entidad

Este tipo de certificado siempre debe estar ligado a una empresa, asociación u organización. Solo lo puede utilizar un representante legal de la misma y actuará bajo el nombre de la propia empresa. Y sirve, por ejemplo, para presentar impuestos o firmar documentos oficiales de la empresa. Pero nunca se hará como persona física. Aun así, tenemos dos variantes:

• Representación voluntaria: mediante la cual actuamos por otra persona con su autorización.
• Representación jurídica: para administradores directamente de la propia empresa.

Certificado de sede electrónica

Este es el único de los tres que está pensado específicamente para identificar una página web como parte de una administración pública u organización oficial. Y su importancia es enorme, ya que garantizará que la página es legítima y que toda la información dentro de ella es segura, aparte de que está autorizado por el propio Estado. Lo encontrarás sobre todo en ayuntamientos, ministerios o universidades.

Así que, como ves, la diferencia básica es quien es el titular y para qué vamos a utilizar el certificado. Los personales identifican a los propios individuos, los de entidad a empresas y los de sede a páginas web.