En un mundo donde los trámites se realizan mediante plataformas en línea, es común encontrarse con contraseñas asociadas a un certificado digital. Este código aparentemente simple, juega un papel crucial en nuestra seguridad, ya que no solo garantiza completar trámites rápidamente, sino que también brinda protección a nuestros datos confidenciales. El certificado digital depende de la protección de dicha contraseña. Por ello, es importante guardarla una vez entre en vigencia, evitando futuros inconvenientes.
Fundamentos del Certificado Digital y la Protección por Contraseña
La Autoridad de Certificación da fe de que la firma electrónica se corresponde con un usuario concreto. En un Certificado, las claves digitales son los elementos esenciales para la firma e identificación del firmante. Existen dos claves, la clave privada y clave pública, y trabajan de forma complementaria. La diferencia entre ellas es que la clave privada está pensada para que nunca salga del certificado y esté siempre bajo el control del firmante. Importante: Si envías tu certificado a un tercero, asegúrate de que es el certificado público (que contiene sólo la clave pública).
Para garantizar un código seguro, es recomendable una combinación de 8 caracteres, incluyendo letras minúsculas, mayúsculas y números. Así como evitar los caracteres especiales, porque podrían generar problemas en algunas plataformas.
Obtención y Validez de Certificados, con Énfasis en el DNIe
En ambos procesos de obtención de un certificado digital hay un paso que es la identificación del responsable o usuario del certificado, lo cual requiere que éste se persone en las oficinas de una Autoridad de Registro. En el caso de los certificados software, el propio navegador del usuario crea las claves.
La obtención de un certificado en tarjeta, como el DNIe, implica que los certificados contenidos en las tarjetas deben ser entregados directamente al usuario. En el caso concreto del DNIe, hay que personarse en las oficinas de la Dirección General de Policía, que es la Autoridad Certificadora.
Lea también: RFC: Proceso de Actualización
Cada Proveedor de Certificación establece unos plazos antes de que el certificado caduque para poder renovarlo sin necesidad de otra identificación. Los Certificados incluidos en la tarjeta de DNIe tienen una validez de 30 meses (aunque la tarjeta del DNIe puede tener una validez de hasta 10 años dependiendo de la edad de la persona). Si el Certificado caduca hay que volver a realizar todo el proceso de solicitud del certificado.
Puedes ver si tu certificado está caducado utilizando el servicio VALIDe del Ministerio de Hacienda y Administraciones Públicas. También puedes comprobarlo directamente en tu navegador, en el menú de opciones o herramientas.
Configuración de la Contraseña para el Uso del Certificado Electrónico en Navegadores
Contraseña para el uso del certificado electrónico en Microsoft Edge y Google Chrome
Para que los navegadores Microsoft Edge y Google Chrome soliciten una contraseña cada vez que una página requiera que el usuario se identifique mediante certificado electrónico, es necesario establecer un nivel de seguridad alto en el momento de la descarga o la importación de su certificado. Si dispones de una copia válida de los certificados puedes reinstalarlos en el navegador.
Para establecer este nivel de seguridad en Google Chrome, sigue estos pasos:
- En Google Chrome, entra en "Personaliza y controla Google Chrome" (icono de tres puntos verticales al final de la barra de direcciones) y accede a "Configuración", "Privacidad y seguridad", "Seguridad" y pulsa "Gestionar certificados".
- A continuación, se abrirá el "Asistente de importación".
- Una vez que hayas seleccionado el archivo, introduce la contraseña.
- Es muy importante marcar también la casilla "Marcar la clave privada como exportable" y "Habilitar protección segura de clave privada...".
- Debe estar seleccionada la opción "Seleccionar automáticamente el almacén de certificados...".
- Aparecerá una ventana con el texto "Una aplicación está creando un elemento protegido". Pulsa el botón "Nivel de seguridad" y selecciona "Alto".
Aunque el borrador menciona "Contraseña maestra en Mozilla Firefox", no se proporciona información detallada sobre su configuración.
Lea también: ¿Necesitas tu RFC? Aprende a obtener la constancia sin contraseña
¿Qué hacer al extraviar la contraseña del certificado digital?
Es importante tener en cuenta que nunca debemos olvidar este código, ya que si lo solicitan para alguna operación y no podemos recordarlo, nuestro certificado quedaría inservible. A pesar de ello, existen casos de personas que no realizan una copia de seguridad de la contraseña, de manera que ya no tienen acceso a ella por olvido o extravío. Afortunadamente, existen métodos que facilitan recuperarla, siempre y cuando estén autorizados. Estos se dividen en dos escenarios: en primer lugar, cuando utilizamos el mismo equipo pero el certificado no inicia correctamente; por otro lado, la segunda situación se presenta cuando cambiamos de dispositivo y no tenemos acceso al anterior, lo que implicaría un procedimiento adicional para generar una nueva contraseña.
Recuperar la contraseña en el mismo dispositivo
Si utilizamos el mismo dispositivo y olvidamos la contraseña del certificado digital, es fundamental buscar la copia de seguridad que se generó al crearlo. Una vez localizada, es posible importarla a otros navegadores u aplicaciones para recuperar la autoridad de la credencial. Los pasos a seguir para lograr esto son los siguientes:
- Acceder al Panel de control del ordenador.
- Hacer clic en la opción Redes e Internet.
- Luego, seleccionar Opciones de Internet.
- En la pestaña Contenido, pulsar sobre Certificados.
- Buscar la pestaña Personal para verificar si el certificado está correctamente instalado. Si aparece en esta pestaña, significa que está bien instalado.
- Seleccionar el certificado digital a utilizar.
- Hacer clic en Exportar para iniciar el proceso de exportación del certificado.
Una vez localizada la copia de seguridad del certificado digital, solo hay que seguir las instrucciones para exportar, así como para importarla y verificar que esté disponible en el navegador. Si funciona correctamente, es posible utilizar la credencial. En caso contrario, es posible que el certificado aparezca en la sección de “Otras personas”. Si es así, es necesario verificar si existe una copia válida. Esta se reconoce por el icono de un sobre con una llave dorada, lo que indica que está funcionando correctamente. En caso de no tener una copia válida, el icono se mostrará como un certificado verde sin llave. En este caso, la única opción será importar otra copia y restablecer la contraseña, o en su defecto, solicitar otro certificado.
Recuperar la contraseña o instalar el certificado en un dispositivo diferente
Para instalar el certificado digital en otro equipo, será necesario contar con una copia válida. Esta se puede obtener transfiriendo el archivo del certificado a un USB o enviarlo por correo electrónico. Una vez que se inserte la copia de seguridad en el dispositivo destino, repetiremos el proceso que se mencionó anteriormente para importar el certificado. Durante el proceso de exportación del certificado, solicitará que se especifique una ubicación para guardar la copia, así como asignar una clave de seguridad. Si deseamos trasladar el certificado fácilmente a otro dispositivo, podemos seleccionar nuestro USB como ubicación. Aunque esta opción solo está disponible para quienes tengan una copia de seguridad válida.
¿Qué pasa si no se puede recuperar la contraseña y cómo revocar un certificado?
Si se siguen todos los pasos posibles y no existe forma de recuperar la contraseña, la solución final es anular el certificado digital y solicitar uno nuevo. Debido a que la Agencia Tributaria tiene un procedimiento establecido para este tipo de inconvenientes. No obstante, es importante tener en cuenta que esto debe llevarse a cabo de forma presencial. Así es posible solicitar un certificado con el mismo nombre, apellidos y DNI, mientras que el certificado anterior se revocará automáticamente. También existe la opción para desactivarlo manualmente, utilizando la aplicación de anulación en línea.
Lea también: Guía para Recuperar Contraseña SAT
Existen varias vías para la revocación de un certificado:
- En la Oficina de Acreditación: si el titular del certificado o representante no disponen del mismo por extravío, pérdida o robo, deberá personarse en una de estas Oficinas de Acreditación para, una vez identificado, firmar el modelo de solicitud de revocación del certificado.
- Por teléfono: 902 200 616.
- En el caso del DNIe, debes presentarte en cualquier Oficina de Expedición del DNIe para revocar el Certificado.
tags: #información #contraseña #certificado #persona #física