Los certificados digitales representan el punto más importante en las transacciones electrónicas seguras. Estos brindan una forma conveniente y fácil de asegurar que los participantes en una transacción electrónica puedan confiar el uno en el otro. Esta confianza se establece a través de un tercero llamado Autoridades Certificadoras.
¿Qué son los Certificados Digitales y Sellos Digitales?
¿ Pero, que son exactamente los Certificados Digitales ?. En pocas palabras, los certificados digitales garantizan que dos computadoras que se comunican entre sí puedan efectuar transacciones electrónicas con éxito. ¿Quieres utilizar los servicios de facturación de un proveedor autorizado de certificación (PAC)? Para ello no podrás utilizar tu e.firma sino que tendrás que obtener un certificado de sello digital (CSD) que servirá para estos propósitos. Pero antes que nada te preguntarás qué es un certificado de sello digital (CSD).
En realidad es muy simple: un Certificado de Sello Digital o por su abreviatura CSD es un archivo generado digitalmente que es emitido por el SAT, cuyo único fin es generar los Comprobantes Fiscales Digitales por Internet o por su abreviatura CFDI. Los certificados de sello digital son expedidos por el SAT, y para un propósito específico: firmar digitalmente las facturas electrónicas. Por medio de ellos, el contribuyente podrá sellar electrónicamente la cadena original de las facturas electrónicas que emita; así se garantiza el origen de la misma, la unicidad y las demás características que se heredan de los certificados de firma electrónica avanzada (integridad, no repudio y autenticidad).
La Base Criptográfica de los Certificados Digitales
La base de esta tecnología reside en los códigos secretos o en la “encriptación”. El procedimiento de encriptación es sencillo. Un mensaje puede pasar por un proceso de conversión o de encripción, que lo transforma en código usando una “ clave “,es decir, un medio de traducir los signos de un mensaje a otro sistema de signos cuya lectura no tenga ningún sentido para un desconocido que los intercepte. Esto se conoce como el proceso de “encripción” de un mensaje.
Un ejemplo sencillo de una clave puede ser el reemplazar cada letra con la próxima letra del alfabeto. Así la Palabra VISA se convertiría en WJTB. La codificación o encripción de clave secreta resulta útil en muchos casos, aunque tiene limitaciones significativas. Todas las partes deben conocerse y confiar totalmente la uno y en la otra. Cada una de ellas debe poseer una copia de la clave, una copia que haya sido protegida y mantenida fuera del alcance de los demás. Por sí solo, este tipo de encripción no es suficiente para desarrollar el pleno potencial de las transacciones electrónicas.
Lea también: Atracciones en la Hacienda Panoaya
La solución a la seguridad en toda red abierta es una forma de codificación más novedosa y sofisticada, desarrollada por los matemáticos de MIT en los Años 70, y conocida como “Clave Pública”. En este tipo de enfoque cada participante crea dos claves o “Llaves” únicas. Por ejemplo, se dispone de una clave pública, que se publica en un tipo de directorio al que el público en general tiene acceso. Las dos claves funcionan conjuntamente como un curioso dúo. Cualquier tipo de datos o información que una de las claves “ Cierre”, solo podrá abrirse con la otra.
Por ejemplo, se desea enviar a un amigo un mensaje que no se desea que ningún intruso lea. Simplemente, se busca la clave pública del amigo y se utiliza para realizar la encripción del texto. Luego, cuando él lo recibe utiliza su clave privada para revertir la encrpción del mensaje en la pantalla de la computadora y aparece el mensaje en forma de texto normal y corriente. El sistema de clave pública garantiza la identificación del usuario. El banco puede solicitar la identidad del usuario solicitando un mensaje codificado con la clave privada del usuario. Como la entidad posee la clave pública del cliente, podrá descifrarla, determinando la validez de la identificación.
Con el Certificado digital se permite garantizar que el autor del mensaje es quien realmente dice ser. Por ejemplo, cuando un usuario A genera un mensaje para un usuario B, lo encripta junto con su certificado. Opcionalmente puede protegerlo con la clave pública del usuario B. Nadie puede modificar el contenido del mensaje sin destruir el certificado del emisor, lo que garantice la inviolabilidad del mismo. Este sistema de Encriptación se basa en llaves públicas y es utilizado por la mayoría de los Browsers para transmitir información de manera segura.
Ubicación y Obtención de los Certificados de Sello Digital
Las claves consisten en una serie de señales electrónicas guardadas en las unidades de disco de las computadoras personales, o transmitidas como datos a través de las líneas telefónicas siguiendo lo especificado en los estándares de la industria. ✅ ¿Quieres utilizar los servicios de facturación de un proveedor autorizado de certificación? Para ello no podrás utilizar tu e.firma sino que tendrás que obtener un certificado de sello digital que servirá para estos propósitos,🚀 si te interesa saber cómo obtenerlos aquí te enseñaremos cómo hacerlo.
Proceso para Obtener un Certificado de Sello Digital (CSD) con el SAT
Para más información sobre el proceso de obtención de certificados de sello digital consulta la página web del Servicio de Administración Tributaria. La generación de estos archivos, que luego se guardarán en tu disco duro, se realiza a través de la aplicación Certifica:
Lea también: Guía para consultar tu RFC
- II.- Tener el programa Certifica.
- Debes entrar a la aplicación Certifica.
- Ésta consta de 6 pasos.
- El siguiente paso es donde deberás capturar la información de tus CSD junto con establecer contraseña; deberás ingresar un nombre y contraseña de tus sellos.
- El siguiente paso es generar la clave. Aquí no tendrás que hacer nada más que mover tu mouse como loco. Así es, en el centro verás una barra de progreso que sólo se moverá si mueves tu mouse.
- El siguiente paso es firmar y guardar tus sellos. Aquí deberás ingresar el archivo .key de tu e.firma e ingresar la clave de ésta.
- No te adelantes, de momento ya tienes los archivos de tus CSD pero deberás activarlos.
- Ahora deberás dar clic en el botón que dice Examinar para adjuntar el archivo .sdg de tus sellos que generaste anteriormente en la etapa 1.
- Para continuar con el procedimiento, da clic en el botón que dice Seguimiento. Con esto hemos terminado la etapa 2.
Recuperación y Activación de CSD
Ahora deberás recuperar tus CSD. Para ello deberás ingresar al mismo lugar que en la etapa 2, es decir, dando clic aquí. Como ya sabes, deberás iniciar sesión, pero ahora deberás ingresar donde dice Recuperación de certificados. Ahora deberás buscar el número de serie que diga estado activo y que sea de tipo sello. Ya que hayas guardado tus Certificados de Sello Digital puedes iniciar a facturar, pero recuerda que para poder estrenar tus CSD debes esperar un mínimo de 48 horas para que éstos surtan todos sus efectos.
Gestión de Certificados de Sello Digital en el Sistema
Al ingresar a esta opción el sistema despliega la pantalla de Certificado(s) de Sello Digital, donde se muestra la información de los certificados con que cuenta la empresa, tal como el Propietario, la Serie, y el período de validez del mismo.
Carga los certificados de acuerdo a la modalidad que hayas elegido: Un certificado por empresa, o por sucursal. Si elegiste un certificado por empresa, entonces todos los CFDI serán firmados con el mismo certificado sin importar en qué sucursal sean emitidos.
Reemplazar un Certificado de Sello Digital
- Selecciona la Sucursal a la que deseas reemplazar el Certificado de Sello Digital, y haz clic en el enlace Reemplazar Certificado.
- Haz clic en el botón Seleccionar archivo del campo Clave Privada (.key).
- Haz clic en el botón Abrir.
- El sistema regresará a la pantalla anterior y mostrará el nombre del archivo seleccionado.
- Haz clic en el botón Seleccionar archivo del campo Certificado (.cer).
- Haz clic en el botón Abrir.
- El sistema regresará a la pantalla anterior y mostrará el nombre del archivo seleccionado.
- Anota en el campo Contraseña la contraseña correspondiente.
- Haz clic en el botón Guardar.
- El sistema regresará a la pantalla Certificado(s) de Sello Digital con la información actualizada.
Eliminar un Certificado de Sello Digital
- Selecciona la Sucursal a la que deseas eliminar el Certificado de Sello Digital, y haz clic en el enlace Eliminar.
- El sistema mostrará el siguiente mensaje de confirmación.
- Haz clic en el botón Aceptar.
- El sistema regresará a la pantalla Certificado(s) de Sello Digital con una liga para Reemplazar Certificado de acuerdo al modo de operación con el que estás trabajando.
Autoridades Certificadoras y Estándares de Seguridad
Las autoridades certificadoras son organismos reconocidos por la comunidad Internauta sobre los que descansa toda la seguridad de este proceso de certificación, el símil habitual es el de los notarios. Blanca quiere poder mandar mensajes a Noé y que éste sepa que ella es ciertamente la emisora del mismo. Para ello, consigue un certificado de una Autoridad Certificadora. Es decir, la Autoridad Certificadora va a entregar a Blanca un Certificado digital personalizado que le va a permitir identificarse ante terceros. Noé recibe el mensaje de Blanca junto con su certificado, quien considera “ Autentificado” el autor tras comprobar que viene acompañado por una Autoridad Certificadora reconocida por él.
El Servicio de Certificación Digital de las Cámaras de Comercio (CAMERFIRMA) se integra en la red de confianza Chambersign con participación inicial de 10 asociaciones nacionales de países europeos y Eurocámaras. El sistema pretende irse extendiendo progresivamente a través de la Red Mundial de Cámaras de Comercio. Los países participantes incluyen:
Lea también: Guía para Agendar Citas en el SAT Pachuca
- Alemania
- Austria
- Bélgica
- España
- Francia
- Holanda
- Italia
- Luxemburgo
- Reino Unido
- Suecia
Desarrollado por VISA y MASTER CARD, con el apoyo y asistencia GTE, IBM, Microsoft, NetScape, SAIC, Terisa y Verisign, el protocolo SET o Transacción Electrónica Segura, esta diseñada con el propósito de asegurar y autenticar la identidad de los participantes en las compras abonadas con tarjetas de pago en cualquier tipo de red en línea, incluyendo Internet. Al emplear sofisticadas técnicas criptográficas, SET convertirá el Ciberespacio en un lugar más seguro para efectuar negocios, y con su implementación se espera estimular la confianza del consumidor en el comercio electrónico. Proporcionar la autentificación necesaria entre compradores, comerciantes e instituciones financieras.
PGP es una solución adaptable y compatible entre plataformas, que permite a los usuarios proteger la correspondencia electrónica, las transacciones en línea y los archivos de datos mediante su cifrado de forma que únicamente los destinatarios previstos puedan descifrar su contenido. Dado que los productos PGP contienen sólo complejos algoritmos critográficos y longitudes claves, ofrecen una protección definitiva asegurando los datos almacenados en los ordenadores y transmitidos por Intranets e Internet. PGP es tan fácil de utilizar que incluso los usuario poco expertos pueden aprender a cifrar, descifrar, crear firmas digitales y verificar mensajes y archivos en cuestión de minutos. Asimismo, como funciona de forma uniforme con herramientas de productividad, aplicaciones de correo electrónico y sistemas operativos conocidos, se puede instalar fácilmente en toda una organización.
¿Qué hacer si no encuentras tu Sello Digital?
Volviendo sobre lo que afirmé acerca de solicitar una nueva copia del certificado digital a la entidad que te lo envió o reinstalar el software que lo contiene, creo que es la única forma de obtenerlo de nuevo.