Instalar certificado raíz de la FNMT en Firefox (aka Iceweasel)


La versión actual de firefox (iceweasel) de Debian etch no incluye la FNMT como Entidad Certificadora, por lo que es necesaria añadirla para que garantice la autenticidad de muchos sitios oficiales en España.

Como puede verse en el sitio de mozilla está abierto un bug para corregir esta situación e incluir la FNMT como entidad certificadora en Firefox 3, pero todavía no está solucionado. Puede seguirse la inclusión de la FNMT en la lista de entidades certificadoras en la Pending Certificate List

Descargar el certificado raíz de la FNMT

Lo primero que hay que hacer es descargar el certificado raíz Clase 2 CA del sitio de la FNMT: FNMTClase2CA.cer.

Actualización [16-05-2010]:Para algunos sitios como la Agencia Tributaria es necesario instalar el certificado raiz RCM-FNMT, cuyos pasos se indican en FNMT – Administración pública. En concreto hay que descargar:

Actualización [20-9-2014]:La ubicación de los certificados raíz de la FNMT han cambiado su ubicación. Si no funcionan los enlaces anteriores, es mejor que vaya directamente a https://www.sede.fnmt.gob.es/descargas/certificados-raiz-de-la-fnmt (Sí, está en https firmado por el mismo certificado que vas a descargarte).

Comentario resignado [20-9-2014]. Aunque esta entrada la escribí en el año 2008, 6 años después los certificados de la FNMT siguen sin estar incluidos en uno de los principales navegadores, con millones de usuarios en España. Realmente alguien es tremendamente incompetente y está haciendo muy mal su trabajo.

Instalación personal del certificado

Abrimos la ventana Preferencias del navegador y seleccionamos la opción Avanzado y la pestaña cifrado.

preferencia de iceweasel

Pulsamos sobre el botón Ver certificados y la pestaña Autoridades. En este punto pulsamos el botón importar y cargamos el fichero FNMTClase2CA.cer que nos hemos descargado de la FNMT. Se nos abrirá una ventana en la que seleccionaremos Confiar en esta CA para identificar sitios web

certificado fnmt

Ya nos aparecerá la FNMT como entidad certificadora válida. Esto habrá que repetirlo para todos los usuarios del sistema, ya que este cambio se realiza en las opciones de iceweasel de cada usuario.

About these ads

, , ,

  1. #1 por jesús el 25-09-08 - 4:54 pm

    Hola, muchas gracias por la info, la verdad es que hay tantos detalles que al final, uno no sabe si las cosas son más fáciles o más difíciles, pero gracias a personas que informan como tu he podido aclarar un poquito más mis dudas, gracias de nuevo.

  2. #2 por Juangg el 30-03-09 - 6:32 pm

    Hola, que tal? Utilizo firefox 3, he hecho todo lo que pones pero cuando voy a firmar para presentar documentos en la web de al aeat, me pide la contraseña maestra para utilizar el certificado. No tengo puesta ninguna contraseña maestra. Además he probado con chrome://pippki/content/pref-masterpass.xul y restablecer y tampoco. ¿Alguna idea de como podría solucionarlo?.

    • #3 por albertomolina el 30-03-09 - 6:50 pm

      Juangg, no te confundas. En esta entrada sólo se explica cómo instalar el certificado raíz de la FNMT, es decir, para tú poder confiar en los sitios. Mientras que lo que a ti te hace falta es que la AEAT confíe en ti, para lo que necesitas un certificado de usuario. Échale un vistazo al FNMT Mini-HOWTO, que creo que te será de más ayuda (aunque es del 2005 y no sé si hay algo más actualizad por ahí)

  3. #4 por Victor el 28-11-09 - 5:05 pm

    Muchas gracias. Me ha funcionado perfectamente!!

  4. #5 por destartalado el 15-01-10 - 9:16 pm

    Muchas gracias también por mi parte. Con el firefox de Ubuntu ha funcionado a la primera sin problemas ni reinicios alguno.

    Un saludo y gracias de nuevo por las molestias de haber escrito esta ayuda tan bien.

  5. #6 por Ramón el 9-04-10 - 1:26 pm

    Hola, tengo un problema con Firefox a la hora de abrir el certificado para entrar en las entidades que asi lo permiten (AEAT, Seguridad Social etc…) para escoger el certificado no me aparece el nombre del titular del mismo , lo que me aparece es un codigo de numeros y letras, y como tengo varios (Certificados) instalados no se cual es el que tengo que seleccionar. Gracias anticipadas y un saludo.

  6. #7 por Raven el 18-04-10 - 11:54 pm

    Bufff! Menudo peso me has quitado de encima, he tenido muchisimas porque Firefox no reconocía el certificado. Ahora mucho mejor. ¡Gracias de nuevo!

  7. #8 por Eduardo el 1-06-10 - 12:38 pm

    Hola a todos,
    pues yo estoy ya para emigrar a un pais menos moderno! voy a descansar un rato que con la ofuscación que tengo acumulada esta mañana igual no me entero de alguna tonteria.
    hice lo que dices, Alberto, pero sigo obteniendo una pantalla que me dice que no puede verificar la autenticidad de los datos recibidos.
    saludos

  8. #9 por Jorge el 29-06-10 - 7:06 am

    Muchísimas gracias por la ayuda. También tenía el mismo problema.
    Es curiosio , con tantas páginas de la Agencia Tributaria y de Ceres, y a ninguno se le ocurre editar una guia simple y con imágenes de los problemas mas comunes que te encuentras.

    Gracias por compartir la información!

  9. #10 por Raven el 27-07-10 - 2:42 am

    He encontrado más certificados para firefox:
    Cybertrust Educational: http://secure.globalsign.net/cacert/sureserverEDU.pem
    GTE CyberTrust Global Root: http://secure.globalsign.net/cacert/ct_root.pem

    Deberías plantearte hacer un paquete con certificados para facilitar la navegación al personal ;)

  10. #11 por Nick el 10-09-10 - 6:48 pm

    Muchas gracias, continúa siendo válida. La pena es que dos años más tarde aún siga siendo necesaria esta guía porque nadie lo ha solucionado, ni la FNMT ni Firefox.

  11. #12 por Malva el 1-12-10 - 2:03 pm

    ¡Gracias! Faltaban algunos certificados y hay que marcar todas las casillas, pero siguiendo el enlace de la FNMT ya está.

  12. #13 por erique el 11-04-11 - 11:04 pm

    mi sertificado esta vensido como lo actualizo

  13. #14 por Orlando el 10-08-11 - 4:45 pm

    Muchísimas gracias. Estas son las cosas que hacen fuerte Internet

  14. #15 por sandra el 23-09-11 - 7:40 pm

    graciassss!!!!!!

  15. #16 por Pakita el 15-10-11 - 2:48 pm

    Muy util, muchas graciass!!!

  16. #17 por luna el 27-06-12 - 10:28 pm

    Mil gracias Alberto. He perdido un par de horas intentando resolver el tema del navegador Mozilla hasta descubrir tu blog pero me he ahorrado un desplazamiento al ayuntamiento.

  17. #18 por Rafa el 6-05-13 - 5:42 am

    se me paso dar clic en “ver certificado”, como puedo hacer la intalacion personal de nuevo ? , ya descarge esto:
    Certificado Raiz de la RCM-FNMT
    Certificado Raiz de la APE
    y me dice que ya esta instalado y aun asi no puedo entrar a facebook. Ayudenme porfavor , casi no de computadoras y eso.

    • #19 por ramunvel50@yahoo.es el 6-05-13 - 8:08 am

      En firefox es un problema la instalacion de certificados, como mejor funciona es en internet explore, saludos
      Enviado desde mi BlackBerry® de Vodafone

    • #20 por albertomolina el 6-05-13 - 12:18 pm

      Puedes ir a:

      Editar > Preferencias > Avanzado

      Seleccionar la pestaña “Cifrado” y pulsar en el botón “Ver certificados”, de esta manera volverás a ver la ventana de “Administración de certificados”. Busca el certificado de la FNMT, selecciónalo y pulsa el botón “Editar confianza…”

      • #21 por ramunvel50@yahoo.es el 6-05-13 - 12:19 pm

        Vale
        Enviado desde mi BlackBerry® de Vodafone

  18. #22 por Rafa el 6-05-13 - 5:44 am

    casi no entiendo de computadoras y sistemas

  1. El certificado de seguridad del sitio no es de confianza [Facebook] « Informático de Guardia
  2. Mozilla Firefox 25 incluye 10 correcciones de seguridad.

Deja un comentario

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s

Seguir

Recibe cada nueva publicación en tu buzón de correo electrónico.

Únete a otros 308 seguidores

A %d blogueros les gusta esto: