COMPROBACIÓN Y VALIDACIÓN DEL ESTADO DE …

1 Comprobar y Validaci n del ESTADO de los Certificados del DNIe con la autoridad de Validaci n FNMT-RCM COMPROBACI N Y VALIDACI N DEL ESTADO DE LOS CERTIFICADOS DEL DNIE CON LA autoridad DE VALIDACION FNMT-RCM PROPIEDADES DEL DOCUMENTO Clasificaci n documento: DIFUSI N P BLICA N mero de p ginas: 7 Nombre d el d ocumento: PRO-DGP- comprobaci n y validaci n del ESTADO de los certificados del DNIe con la autoridad de Validaci n FNMT- RCM 1 de 14 Comprobar y Validaci n del ESTADO de los Certificados del DNIe con la autoridad de Validaci n FNMT-RCM Resumen: El presente documento es el procedimiento a seguir para la comprobaci n y validaci n de los certificados contenidos en el DNIe usando la pl ataforma Valide.

2 HISTORIAL DE REVISIONES VERSI N FECHA ELABORADO POR: APROBADO POR: DESCRIPCI N DEL CAMBIO Versi n 21/02/2014 Oficina T cnica Borrador principal Versi n 10/06/2015 Oficina T cnica Modificaciones Administrativas 2 de 14 Comprobar y Validaci n del ESTADO de los Certificados del DNIe con la autoridad de Validaci n FNMT-RCM Manual para comprobar el ESTADO de los certificados del DNIe usando la autoridad de Validaci n FNMT RCM Una d e las opciones que disponemos para poder validar el ESTADO d e los certificados de nuestro DNIe, es usar la el proceso que nos facilita la web del DNIe.

3 Proceso en el cual, hacemos uso de la Aut or idad de Validaci n FNMT_RCM. En la pantalla de inicio del DNIe, podemos ver el apartado Compruebe su DNI . 3 de 14 Comprobar y Validaci n del ESTADO de los Certificados del DNIe con la autoridad de Validaci n FNMT-RCM Una vez d entro de este apartado vemos unas instrucciones a seguir, comprobamos que cumplimos los requisitos que nos solicita que son: Instalar en su equipo el software adecuado en funci n del sistema operativo que est usando. Encontrar este software en el rea de descargas. Hechas las comprobaciones previas, empezamos el proceso de verificaci n, metemos nuestro DNIe en el lector y pinchamos en el enlace FNMT.

4 Nos saldr una ventada, donde elegiremos nuestro certificado d e Autenticaci n. (Si no tenemos ning n otro certificado de estas caracter sticas instalado, nos aparecer solo este). Lo seleccionamos y pi nchamos en Aceptar . 4 de 14 Comprobar y Validaci n del ESTADO de los Certificados del DNIe con la autoridad de Validaci n FNMT-RCM Nos saldr la ventana de seguridad, donde nos solicita el PIN de nuestro DNIe, lo introducimos y pinchamos en Aceptar . En este pr imer proceso, obtenemos el resultado de la veri ficaci n de nuestro certificado de Autenticac i n, como podemos ver en la siguiente imagen.

5 Una vez verificado este cert ificado, comenzamos el proceso de verificar nuestro certificado de Firma, para ello pinchamos en el enlace Pulse para acceder a la aplicaci n de firma , para este segundo proceso, necesitamos tener instalado Java previamente. 5 de 14 Comprobar y Validaci n del ESTADO de los Certificados del DNIe con la autoridad de Validaci n FNMT-RCM Nos aparecer la siguiente pantalla, y tendremos que aceptar algunas advertencias de seguridad de Java, ya que vamos a ejecutar un applet para poder realizar el proceso. Marcamos la pesta a Acepto los riesgos y deseo ejecutar esta aplicac i n , se nos activara el bot n Ejecutar y pi nchamos en el.

6 6 de 14 Comprobar y Validaci n del ESTADO de los Certificados del DNIe con la autoridad de Validaci n FNMT-RCM Introducimos u n text o cualquiera e n e l espacio habilitado para ello, e l cual ser firmado por nuestro certificado, y pinchamos en Firmar Texto . Aceptamos esta advertencia, sin que hagamos ninguna modificaci n al texto que hayamos introducido anteriormente. 7 de 14 Comprobar y Validaci n del ESTADO de los Certificados del DNIe con la autoridad de Validaci n FNMT-RCM Nos aparece esta ventada de Java, con el texto que hemos introducido anteriormente, y pinchamos en Firmar , para realizar la firma con nuestro cert ificado de Firma.

7 Aceptamos el siguiente permiso, en el cual damos permiso al cliente de @firma ha tener acceso al archivo temporal que hemos creado con el texto introducido anteriormente, para poder proceder a la firma del mismo. 8 de 14 Comprobar y Validaci n del ESTADO de los Certificados del DNIe con la autoridad de Validaci n FNMT-RCM Nos pedira el PIN de nuestro DNIe, lo introducimos y aceptamos. Es posible que nos lo solicite dos veces, lo volvemos a introducir y aceptamos nuevamente. Nos saldr una ventada, donde elegiremos nuestro certificado de Firma.

8 (Si no tenemos ning n otro certificado de estas caracter sticas instalado, nos aparecer solo este). Lo seleccionamos y pi nchamos en Aceptar . 9 de 14 Comprobar y Validaci n del ESTADO de los Certificados del DNIe con la autoridad de Validaci n FNMT-RCM Nos saldr una advertencia avis ndonos de que vamos a realizar un firma, la cual si permitimos. Una vez terminado el proceso de firma obtenemos el resultado, el cual se nos presenta en un formato apar nteme ilegibl e (en base64), pero si conseguimos llegar a este paso sabemos que nuestro certificado de firma es correcto y se puede utilizar correctamente.

9 10 de 14 Comprobar y Validaci n del ESTADO de los Certificados del DNIe con la autoridad de Validaci n FNMT-RCM Como visualizar y validar el resultado de la firma (usuarios avanzados): Para usuarios m s avanzados, se puede visualizar el resultado de la firma y validarlo, para ello tenemos que transformar el resultado de la firma de base64 a binario, una vez realizado esta transformaci n, podremos validar o comprobar el resultado de la firma en la plataforma Valide, por ejemplo. Los pasos a seguir serian: 1. Instalar el SDK de Windows (el cual nos proporciona herramientas, compiladores, cabeceras, bibliotecas, ejemplos de c digo), que nos es necesario para poder realizar la transformaci n que necesitamos, lo encontraremos en: us/ 2.

10 Seleccionar todo el texto resultante de la firma realiz ada, copiarlo y pegarlo en un fichero de texto, sin a adir nada al documento, ni siquiera en espacio en bl anco, nosotros lo llamaremos Resultado de . 3. Abrimos una ventana de s mbolo de sistema de Windows, , y escribimos en el lugar donde tengamos nuestro archivo q ue contiene el resultado d e la firmar el siguient e comando: CertUtil decode Resultado de Resultado de Fi Con esto conseguimos transformar el resultado de la firma de base64 a binario, en nuestro caso lo hemos llamado Result ado de . 11 de 14 Comprobar y Validaci n del ESTADO de los Certificados del DNIe con la autoridad de Validaci n FNMT-RCM 4.